在端口80 (hostNetwork)上helm3安装traefik时出现权限问题
在端口80 (hostNetwork)上安装Traefik时出现权限问题，这是因为端口80是一个特殊的端口，需要root权限才能使用。为了解决这个问题，可以采取以下几种方法：
- 使用非特权端口：可以将Traefik配置为使用非特权端口，例如使用端口8080。这样就不需要root权限来运行Traefik了。在Traefik的配置文件中，将监听端口改为8080，并确保没有其他进程在使用该端口。
- 使用特权模式：如果你确实需要在端口80上运行Traefik，并且有root权限，可以将Traefik配置为在特权模式下运行。特权模式允许Traefik以root权限运行，从而可以使用特殊端口。在Helm安装Traefik时，可以通过设置
--set rbac.enabled=true --set ports.http.service.spec.privileged=true来启用特权模式。 - 使用反向代理：如果你无法使用特权模式或更改端口，可以考虑使用反向代理来解决权限问题。将一个非特权的反向代理（如Nginx）配置在端口80上，并将请求转发到Traefik运行的端口（如8080）。这样，Nginx将处理端口80的请求，而Traefik将在非特权端口上运行。
Traefik是一个开源的边缘路由器和反向代理，用于动态路由HTTP请求。它具有自动发现服务、负载均衡、HTTPS支持等功能，非常适合在云环境中部署和管理微服务架构。腾讯云提供了一系列与Traefik相关的产品和服务，例如负载均衡、容器服务等，可以帮助用户更好地使用和管理Traefik。
更多关于Traefik的信息和腾讯云产品介绍，请参考以下链接：
- Traefik官方网站：https://traefik.io/
- 腾讯云负载均衡产品：https://cloud.tencent.com/product/clb
- 腾讯云容器服务产品：https://cloud.tencent.com/product/tke
相关·内容
我正在学习helm3和k8s (microk8s)。在尝试执行以下命令时： helm install traefik traefik/traefik -n traefik --values traefik-values.yaml traefik-values.yamlsite上的示例)在相同的端口(80和443)上安装</em
浏览 145提问于2021-02-10得票数 3
回答已采纳
现在我试着用Letsencrypt
[entryPoints] address = ":80"
[entryPoints.http.redirect: traefik-
浏览 4提问于2018-05-31得票数 0
回答已采纳
我正在Kubernetes上运行Traefik，我已经创建了一个具有以下配置的入侵：apiVersion: extensions/v1beta1metadata:backend: servicePort: endpoint-port当我在上面的端点上发帖时编辑
Traefik公开为LoadBalancer，端口在
浏览 0提问于2019-01-25得票数 10
1回答
我在迷你库成功地测试了入口，一点问题都没有。然后我将我的应用程序部署到ubuntu中，如果我使用的是服务NodePort，它的工作也很好。在那之后，我想要使用宏作为路由器流量的负载平衡器，这样外部url就不再是丑陋的长端口了。但不幸的是，我没有成功，总是失败。ingress.kubernetes.io/rewrite-target: /然后，当我试图访问时，我检查了很多文档，似乎每个地方都只集
浏览 1提问于2019-04-28得票数 0
回答已采纳
我正在尝试让Kubernetes集群在单个Redhat 7.7服务器上运行。
一开始我认为Ingress本身有问题，但如果你尝试从服务器内部卷曲，它工作得很好。为了避免某种防火墙问题，我在我的一些服务中添加了一个nodePort，它们可以很好地访问。每当我在服务器内部使用curl<
浏览 53提问于2020-02-28得票数 0
我在一个有牧场主后端的AWS实例上运行traefik。我在AWS负载均衡器上终止SSL，并在端口80上与实例通信，该实例将:80流量转发到traefik容器。到目前为止，我尝试了以下几种方法，但没有成功：https:443 => http:80traefik.toml
--------
浏览 1提问于2018-01-03得票数 4
=80 nginx.conf server { listen [::]:80;
} 它可以工作，但当我尝试将内部nginx端口更改为另一个端口时通过更改端口，我的意思是： 替换traefik.http.services.nginx.loadbalancer.server.port=80使用traefik.http.services.nginx.loadbala
浏览 64提问于2021-02-24得票数 0
回答已采纳
是否可以使用本地端口443/80公开Kubernetes服务？我知道一些在Kubernetes中公开服务的方法：主机网络-强制pod使用主机的网络，而不是专用的网络命名空间。这不是一个好主意，因为我们失去了kube-dns等。入口- AFAIK它使用NodePort (所以我们再次面临第一个<e
浏览 2提问于2019-04-30得票数 3
此外，我还创建了一个外部网络：我使用以下docker-compose.yml文件在我的manager-nodetraefik.toml - 80:80 deploy: constraints我可以在端口8002上的工作节点上<
浏览 1提问于2017-12-04得票数 1
我有一个在kubernetes集群中以特权模式运行的Daemonset。这是守护进程集的YAML规范。name: my-daemon template: labels: spec:
hostNetwork我不再使用privileged:true，而是转到linux上，向DaemonSet授予权限。因此，我将所有的linux功能添加到容器中，并删除了privileged:true。但是，在</em
浏览 1提问于2019-02-03得票数 0
2回答
请通过AWS中的traefik帮助我处理简单的k8s应用程序的可访问性。
我试图在主节点上公开端口30000-32767，在安全组和应用程序是可以从世界上访问的，不想只工作80端口的traefik！当我试图公开主机安全组中的80个端口时，连接被拒绝了，当我尝试在浏览器中访问我的应用程序时，当我删除公开端口时，在浏览器中得到一个错
浏览 0提问于2018-12-23得票数 0
回答已采纳
在我的web服务器和Docker应用程序面前，我运行Traefik来处理负载平衡和反向代理。在这种特殊情况下，Magento 2在与Traefik主机相同的专用网络中的另一个主机上运行。Traefik: 192.168.1.30
流量进入80/443端口的防火墙并转发给Traefik，后者根据域名(在本例中为exampleshop.com我的Traefik</
浏览 1提问于2018-07-29得票数 1
回答已采纳
我正在尝试构建基于Docker的Traefik和Nginx堆栈。如果没有HTTPS，一切都很好，但我一安装HTTPS配置就会出错。我从example.com上的Nginx获得了这个错误：400坏请求/普通HTTP请求被发送到HTTPS端口。在地址栏中，我可以看到绿色锁显示连接是安全的。Certbot工作正常，所以我在正确的文件夹中有真正的SSL证书。当我访问traefik.example.com时，我可以访问Traefik仪
浏览 0提问于2018-06-19得票数 2
回答已采纳
2回答
我有一个可以工作的Nexus3pod，可以在端口30080上找到(使用NodePort)：完全可以从所有主机(来自集群或外部)工作。[...]kind: Ingress name:pathType: Prefix
backen
浏览 5提问于2020-10-24得票数 0
回答已采纳
我有个拉拉项目在码头集装箱中运行。其中一个停靠容器是traefik，但是当我尝试运行docker-compose up命令时，它返回一个日志：msg="Failed to read new account, ACME data conversion我试图在ssh上更改asme.json的权限，但即使在chmod 600 acme.json之后，它也会再次返回这个日志。最重要的是，当我试图通过https连接到站点时，会出现一个
浏览 13提问于2022-03-15得票数 0
1回答
我在开发环境中的几个码头容器前面有一个Traefik反向代理。这似乎只影响超过一定大小的文件。
我在我的一个Docker容器上生成了一个大文件，如下所示。(这个容器上的端口4200 )，那么文件是完整的，每次都是相同的大小
浏览 2提问于2017-12-06得票数 0
回答已采纳
我使用在端口80和443上运行apache的traefik:v2.8.2和容器。Apache将端口80请求重定向到端口443。=https d_local:当我运行码头-编写时，我可以看到traefik仪表板。但是当我打开api.knandan.app时，我得到了内部服务器错误
在检查了日志之后，我了解到某些ssl验证失败了，下面是错误
浏览 10提问于2022-08-18得票数 2
回答已采纳
我正在尝试使用Helm作为DaemonSet在K8S集群上使用HostNetwork安装Ngnix。对象是将其用作AWS ALB后面的反向代理，后者将外部请求路由到集群中。namespace: 'ingress-nginx', values: { kind: 'DaemonSet', },
s
浏览 1提问于2020-07-27得票数 1
回答已采纳
彩色IT体系结构图 nginxdemos/helloTraefik正在群集主节点<
浏览 0提问于2021-05-19得票数 0
:v2.3.0-rc4-windowsservercore-1809 ports: - "443powershell：docker-compose -p myweb up .除了通过负载平衡器，我不知道如何定义端口)。点击该服务会给我本地网络IP和，当我访问那
浏览 3提问于2020-09-07得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
