В кластере Kubernetes управление потоком трафика на внешние IP-адреса является общим требованием. Traefik v2, популярный пограничный маршрутизатор и балансировщик нагрузки с открытым исходным кодом, предлагает бесшовную интеграцию с Kubernetes через свой IngressController. В этой статье блога мы рассмотрим различные методы пересылки трафика на внешние IP-адреса с помощью Kubernetes и Traefik v2, а также приведем примеры кода для каждого метода.

Метод 1: Служба внешнего имени
Тип службы внешнего имени позволяет напрямую перенаправлять трафик на внешние IP-адреса или DNS-имена без изменения входящих запросов. Вот пример создания службы ExternalName в Kubernetes:

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: ExternalName
  externalName: <external_ip>

Метод 2: служба NodePort
Открывая службу NodePort, вы можете перенаправлять трафик на IP-адрес любого узла и определенный порт. Вот пример:

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: NodePort
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

Метод 3: служба LoadBalancer
Если ваш кластер Kubernetes работает у облачного провайдера, который поддерживает внешние балансировщики нагрузки, вы можете использовать тип службы LoadBalancer. Он автоматически подготавливает облачный балансировщик нагрузки и перенаправляет трафик на внешний IP-адрес. Вот пример:

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: LoadBalancer
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

Метод 4: Traefik IngressRoute
Traefik v2 предоставляет собственный ресурс IngressRoute, который обеспечивает детальный контроль над маршрутизацией трафика. Вот пример IngressRoute, который перенаправляет трафик на внешний IP-адрес:

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: my-ingressroute
spec:
  entryPoints:
    - web
  routes:
    - match: Host(`example.com`) && PathPrefix(`/`)
      kind: Rule
      services:
        - name: my-service
          port: 80

В этой статье мы рассмотрели несколько методов пересылки трафика на внешние IP-адреса с помощью Kubernetes и Traefik v2. Каждый метод имеет свои преимущества и может быть выбран в зависимости от конкретных требований. Используя эти методы, вы можете эффективно управлять потоком трафика в кластере Kubernetes и обеспечивать бесперебойное подключение к внешним службам.