实战案例：在kubernetes-vagrant-centos-cluster中部署Traefik Ingress控制器

在Kubernetes集群中，Ingress控制器扮演着流量入口的重要角色，而Traefik作为一款现代化的HTTP反向代理和负载均衡工具，以其动态配置和自动发现功能深受开发者喜爱。本文将以kubernetes-vagrant-centos-cluster项目为基础，带你快速掌握Traefik Ingress控制器的部署方法，轻松实现服务的外部访问管理。## 准备工作：环境与资源说明在开始

颜妙瑶Titus

389人浏览 · 2026-03-14 01:35:00

颜妙瑶Titus · 2026-03-14 01:35:00 发布

实战案例：在kubernetes-vagrant-centos-cluster中部署Traefik Ingress控制器

【免费下载链接】kubernetes-vagrant-centos-cluster Setting up a distributed Kubernetes cluster along with Istio service mesh locally with Vagrant and VirtualBox, only PoC or Demo use. 项目地址: https://gitcode.com/gh_mirrors/ku/kubernetes-vagrant-centos-cluster

准备工作：环境与资源说明

在开始部署前，请确保你已通过以下命令克隆项目仓库：

git clone https://gitcode.com/gh_mirrors/ku/kubernetes-vagrant-centos-cluster

项目中与Traefik相关的核心配置文件位于 addon/traefik-ingress/ 目录下，包含三个关键文件：

traefik.yaml：定义Traefik控制器的部署配置
traefik-rbac.yaml：设置RBAC权限控制
ingress.yaml：配置路由规则示例

部署步骤：3步完成Traefik安装

步骤1：创建RBAC权限配置

Traefik需要特定的权限才能访问Kubernetes API，通过以下命令应用RBAC配置：

kubectl apply -f addon/traefik-ingress/traefik-rbac.yaml

该文件定义了Service Account、ClusterRole和ClusterRoleBinding，确保Traefik能够正常获取集群信息和配置。

步骤2：部署Traefik控制器

执行部署命令启动Traefik DaemonSet：

kubectl apply -f addon/traefik-ingress/traefik.yaml

配置文件中使用了DaemonSet控制器（第8行），确保Traefik在指定节点（node2）上运行，并通过hostNetwork模式（第27行）直接使用主机网络，同时开放了80端口（HTTP）和8080端口（管理界面）。

步骤3：配置Ingress路由规则

应用Ingress规则定义域名路由：

kubectl apply -f addon/traefik-ingress/ingress.yaml

在这个配置中（第8-21行），我们定义了两个路由规则：

将 traefik.jimmysong.io 域名路由到Traefik自身的管理界面
将 grafana.jimmysong.io 域名路由到Grafana服务

验证部署：访问Traefik管理界面

部署完成后，你可以通过访问节点IP的8080端口（例如 http://node2-ip:8080）打开Traefik管理界面，查看已配置的前端路由和后端服务状态。

管理界面直观展示了所有配置的路由规则和后端服务状态，你可以在这里实时监控流量情况和服务健康状态。

常见问题解决

Traefik pod无法启动：检查RBAC权限是否正确配置，确保节点标签匹配（配置文件第45行指定了nodeSelector）
域名无法访问：确认本地hosts文件已添加域名解析，指向运行Traefik的节点IP
服务路由异常：通过 kubectl describe ingress traefik-ingress -n kube-system 命令检查Ingress规则状态

通过以上步骤，你已经成功在kubernetes-vagrant-centos-cluster环境中部署了Traefik Ingress控制器。这个轻量级但功能强大的工具将帮助你更灵活地管理Kubernetes集群的外部流量，为你的微服务架构提供可靠的入口管理方案。