TCP - Kubernetes CRD的Traefik 2.0 IPWhitelist
TCP是传输控制协议（Transmission Control Protocol）的缩写，是互联网协议套件中的一种基于连接的协议。TCP提供可靠的、面向连接的通信，通过将数据分割成适当的大小并在网络上进行传输，确保数据的完整性和可靠性。TCP协议在云计算中扮演着重要的角色，用于实现可靠的数据传输。
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。Kubernetes提供了一种将容器化应用程序部署到集群中的方式，并提供了自动化管理和弹性伸缩的功能。
CRD是自定义资源定义（Custom Resource Definition）的缩写，是Kubernetes中的一种扩展机制。通过CRD，用户可以定义自己的资源类型，并在Kubernetes中进行管理和操作。
Traefik是一个开源的反向代理和负载均衡器，专为微服务架构设计。Traefik可以与Kubernetes集成，作为Kubernetes Ingress Controller使用，用于管理和路由流量到Kubernetes集群中的应用程序。
IPWhitelist是Traefik 2.0中的一个功能，用于限制只允许特定IP地址访问应用程序。通过配置IPWhitelist，可以增加应用程序的安全性，只允许来自白名单中的IP地址的请求通过。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：https://cloud.tencent.com/product/tke
- 腾讯云负载均衡（CLB）：https://cloud.tencent.com/product/clb
- 腾讯云安全组（Security Group）：https://cloud.tencent.com/product/security-group
请注意，以上推荐的腾讯云产品仅供参考，其他云计算品牌商也提供类似的产品和功能。
相关·内容
我们使用的是Kubernetes和Traefik 2.0。我们使用Kubernetes CRD (IngressRoute)作为Traefik的提供者。从Traefik Documentaion来看，看起来Middleware不能用于TCP路由器。下面是我们的ipWhitelist定义： apiVersion: traefik.containo.us/v
浏览 30提问于2019-10-16得票数 2
回答已采纳
我正在使用Traefik2.1与kubernetes的CRD。我的设置非常类似的。在我的应用程序中，我已经在部署中定义了一个livenessProbe和readinessProbe。我假设traefik会将请求发送到kubernetes负载均衡器，而kubernetes会知道吊舱是否准备好了。如果livenessProbe失败，Kubernetes也会重新启动容器。对于kubernetes
浏览 3提问于2019-12-30得票数 1
回答已采纳
我在traefik配置文件中定义了一些服务，如下 serviceA: servers:
- url:我希望serviceB中的某个端点只能在内部访问。我看到了一个用于IP白名单的中间件，但是我可以使用什么IP来禁止对这个端点的所有外部访问，而服务上的其他端点是公开的呢？
浏览 8提问于2022-08-10得票数 0
回答已采纳
1回答
暴露Traefik仪表板
、、、、
但是，考虑到每个人的环境之间的细微差别，我还没有找到一个对我有用的解决方案。我正在尝试访问运行在裸金属(pi集群) k3s上的Traefik仪表板。我在k3s中使用默认的LB。我让traefik.localhost在/etc/主机中指向LB入口IP中的一个，在本例中是.104
理论上，我认为如果入口点在本例中是打开的(80)，则请求应该被各自节点上的LB服务吞食，然后转发到traefik<
浏览 12提问于2022-01-23得票数 0
我使用Traefik作为代理，也有react前端和fastAPI作为后端。我的后端是公开的。问题是unvicorn服务器会将你从非尾随的斜杠重定向到带有斜杠 -> 的url，但它对ssl不起作用。所以，我在前台得到了关于CORS和混合内容的错误。基于这个主题，我添加了-- -allow-ips=“*”到uvicorn服务器，现在ssl重定向起作用了，但据我所知它并不安全。我试图添加--forwarded-allow-ips="mydomain.com“，但它不起作用，我
浏览 3提问于2021-03-18得票数 0
我将Traefik代理配置为在GKE集群上运行，以处理各种微服务的代理。我正在通过他们的CRD完成一切，并使用自定义部署将Traefik部署到集群中。我试着用一个常规的k8s宏对象来设置它，在这样做的时候，它确实出现在仪表板上，但是我遇到了中间件的一些问题，为了便于使用，我更喜欢使用CRD路径。此外，微服务的部署和服务似乎部署得很好，它们都出现在GKE仪表板中，并且运行正常。没有创建入口，但是我不确定一个定制
浏览 10提问于2022-12-04得票数 0
回答已采纳
中间件没有被检测到，因此路径没有被剥离，从而导致后端api中的404 s。1d---kind: IngressRoute kubernetes.io/ingress.class: traefik namespace: appskind:
浏览 8提问于2019-11-01得票数 1
回答已采纳
我在我的kubernetes (1.14)集群中使用Traefik的IPWhitelist中间件时遇到了问题。我在这里使用DaemonSet配置：我想将此白名单应用于集群内/外的所有流量。有没有我漏掉的例子或文档？
kind: Middl
浏览 2提问于2019-06-03得票数 0
我正在用Traefik将传统的nginx前端反向代理迁移到Kubernetes集群。最终目标是将一切都转移到微服务上，但这可能需要一段时间。同时，我如何创建一个IngressRoute CRD，它可以路由到集群之外托管的遗留系统？这只是一种式的向前移动。我已经梳理过这些文档，但是Traefikv2.0似乎删除了对自定义后端的支持，并且我不太确定在没有IngressRoute CRD的情况下应该如何在Kuber
浏览 4提问于2019-11-30得票数 0
回答已采纳
我用默认文件安装了Traefik：https://docs.traefik.io/routing/providers/kubernetes-crd/#configuration-examplesapiVersion: traefik.containo.us/v1alpha1metadata: name:
浏览 0提问于2020-03-29得票数 0
3回答
下面是我的traefik配置：kind: HelmChart name: traefik-crdspec:---
apiVers
浏览 32提问于2021-07-29得票数 8
1回答
我已经在Kubernetes上运行了Traefik安装的helm delete，但是我仍然看到集群中的CRD。
你怎么处理掉这些？
浏览 2提问于2021-05-13得票数 0
*交叉张贴到、中的一个线程和
chart-content-traefik-crd 0 28m
chart-values-traefik<
浏览 12提问于2021-07-28得票数 2
在关于Kubernetes的教程(在我的例子中是关于GKE的) 之后，我被困在如何分配全局静态IP (GKE需要一个转发规则)上。我是不是漏了什么东西(例如，增加另一个入口)？我知道在IngressRoute中注释是不可能的。那么，我将如何分配全局预留IP呢？
这个问答在线会议()上的问题3的答案提到，2.x版本也有可能出现“经典入口”。这是否意味着我可以像在1.x中那样设置traefik (如：)，使用2.x配置，而不需要CRD？
浏览 0提问于2019-05-16得票数 2
我的设置是运行Kubernetes 1.17的裸金属集群。我使用Traefik 2(.3.2)作为反向代理，为了获得机器的故障转移，我使用了kube-keepalive-vip 1。-ingress-controller---kindapp: traefik2-ingr
浏览 7提问于2020-10-27得票数 4
回答已采纳
1回答
我已经在一些树莓派上创建了一个k3s集群，目前正在努力使用traefik服务网格来解析我的域。我之前已经让它工作了，但在重新创建我的集群时，我无法通过以下问题： 我在traefik pod中遇到的错误消息如下： Failed to watch *v1alpha1.IngressRouteUDP:错误的地方。=:9000/tcp
浏览 476提问于2021-10-18得票数 1
1回答
我想为在Kubernetes中运行的Traefik部署应用程序负载均衡器。annotations: service.beta.kubernetes.io"
service.beta.kubernetes.io/aws-load-balancer-addition
浏览 7提问于2022-04-05得票数 2
我已经在kubernetes(v1.15.2) kube-system命名空间中部署了treafik(v2.0)，现在我定义了一个自定义命名空间并部署了我的微服务应用程序。因为treafik不能跨命名空间共享pod，所以我在dabai-fat namespace.Now中部署了相同的treafik。我认为相同的入口节点共享相同的80和443端口，并使conflict.What是处理此问题的最佳实践？现在，我希望将微服务配置中心eureka映射到我的路由
浏览 736提问于2020-02-02得票数 1
回答已采纳
我们使用本机Kubernetes Ingress对象以及Traefik 1.7支持的批注，在我们的on集群中将主部署和金丝雀部署之间的通信量分开。traefik.ingress.kubernetes.io/service-weights: |- our-canary-service: 0%一旦金丝雀部署成功地将流量分配到预定义的加权限制，我们就更新主部署的映像并恢复
浏览 1提问于2020-08-06得票数 0
1回答
我正在尝试使用最简单的来实现，让我们使用这个在GKE上使用Traefik加密。我已经做了一些修改，以适应我的要求，但我无法获得ACME证书。我至今所做的一切
$ kubectl apply -f 00-resource-crd-definition.yml,05-traefik-rbac.ymlClusterIP 10.109.0.1 <none> 443&#x
浏览 2提问于2020-04-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
