甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
traefik是一款开源的反向代理与负载均衡工具。它大的优点是能够与常见的微服务系统直接整合，可以实现自动化动态配置。目前支持Docker, Swarm, Mesos/Marathon, Mesos, Kubernetes, Consul, Etcd, Zookeeper, BoltDB, Rest API等等后端模型。
etcd 是一个分布式键值对存储系统，由coreos 开发，内部采用 raft 协议作为一致性算法，用于可靠、快速地保存关键数据，并提供访问。通过分布式锁、leader选举和写屏障(write barriers)，来实现可靠的分布式协作。etcd集群是为高可用、持久化数据存储和检索而准备。
1：Traefik 作为web服务，使用etd库作为配置统一存储空间，实现traefik服务可以方便的增删节点，解耦traefik服务启动后服务配置的问题。
2：Traefik 使用http验证方式申请ssl证书，即每配置一个域名让traefik 帮我们自动申请一个ssl证书.1：安装 traefik 1.7+
2：安装 etcd
3：安装 Etcdkeeper
4：配置 traefik 对接 etcd 库使用AWS云平台测试：
云主机一台、配置公网IP地址，开放80 443 8080 1180 端口
traefik v1.7+
web 服务
占用端口：
http 80
https 443
traefik 管理页面 8080
配置目录 /etc/traefik
Etcd：
高可用、强一致性的服务发现存储仓库，
作为traefik 后端配置存储
占用端口：
外部客户端连接 2379
etcd服务间通信 2380
Etcdkeeper：
Etcd web界面，支持v3的api
占用端口（可以自己设置）：11800
Docker ：
用于模拟快速启动一个后端web服务
镜像地址：containous/whoami占用端口：
http 80
https 443
traefik 管理页面 8080
配置目录 /etc/traefikwget https://github.com/containous/traefik/releases/download/v1.7.19/traefik_linux-amd64
mv traefik_linux-amd64 /usr/bin/traefik
chmod 755 /usr/bin/traefik
mkdir -p /etc/traefik
touch /etc/traefik/acme.json
chmod 755 /etc/traefik
chmod 600 /etc/traefik/acme.json[root@ip-10-3-1-119 traefik]# traefik version
Version: v1.7.19
Codename: maroilles
Go version: go1.12.12
Built: 2019-10-28_02:07:32PM
OS/Arch: linux/amd64至此traefik配置完毕 ！！！
docker run -d -p 8880:80 containous/whoami
docker run -d -p 8890:80 containous/whoamivi /etc/traefik/traefik.toml#开启debug 模式，方便调试，Default,false
debug = true
#日志级别, "DEBUG", "INFO", "WARN", "ERROR", "FATAL", "PANIC"
logLevel = "INFO"
# 同时支持http和https
defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.http]
address = ":80"
#启用压缩传输
compress = true
#http强制跳转https
[entryPoints.http.redirect]
entryPoint = "https"
[entryPoints.https]
address = ":443"
#启用压缩传输
compress = true
[entryPoints.https.tls]
# 配置自动Let's Encrypt证书
[acme]
email = "kjh@mail.com"
##加密文件的存储位置
storage = "/etc/traefik/acme.json"
##证书类型，必需指向到一个443端口
entryPoint = "https"
#在新域名接受第一次https请求时申请证书
onDemand = false
#自动为acme.entryPoint下的新域名申请证书
onHostRule = true
[acme.httpChallenge]
#acme 验证方式支持 dns 、http、tls，本次使用https
#https://letsencrypt.org/zh-cn/docs/challenge-types/
entryPoint="http"
# 开启日志功能
#成功访问日志
[accessLog]
filePath = "/var/log/traefik/acceslog.txt"
format = "json"
#服务启动日志
[traefikLog]
filePath = "/var/log/traefik/traefik.log"
# 开启web管理端
[web]
address = ":8080"
#设置RESTAPI 为只读模式
readOnly = true
[web.auth.basic]
#test/test 登陆名/密码 可用openssl生成
#users = ["test:$apr1$H6uskkkW$IgXLP6ewTrSuBkTrqE8wj/"]
#启用详细信息输出，会在管理界面下方打印一些错误信息，提供参考；
[web.statistics]
ecentErrors = 10
#开启api，修改服务配置，生产环境推荐添加加密认证
[api]
entryPoint = "traefik"
#开启管理面板
dashboard = true
debug = true
#使用文件方式管理配置
[file]
#在指定目录查找配置文件
directory = "/etc/traefik/rules"
#监视文件变更
watch = true
#使用etcd作为存储开启此配置,需要与文件管理配置同时开启，不然无法正常同步配置
[etcd]
#节点地址：端口
endpoint = "10.3.1.119:2379"
#强制使用v3版本api
useAPIV3 = true
#监视配置变更
watch = true/etc/traefik/rules
web域名为：kjh.pt1.jp
后端服务：
http://54.238.247.28:8880
http://10.3.1.119:8890vi /etc/traefik/rules/kjh.pt1.toml
添加配置如下：[frontends]
[frontends.ft01]
backend = "bk01"
[frontends.ft01.routes.rule_1]
rule = "Host:kjh.pt1.jp,kjh01.pt1.jp"
[backends]
[backends.bk01]
[backends.bk01.servers.server1]
url = "http://54.238.247.28:8880"
weight = 10
[backends.bk01.servers.server2]
url = "http://10.3.1.119:8890"
weight = 10注意：上面配置的域名需要先在dns 做解析，指向traefik节点IP地址，不然无法正常申请ssl证书！！！
yum install etcd -y
vi /etc/etcd/etcd.conf
修改 ttp://localhost:2379 为 http://0.0.0.0:2379
#主要修改项如下：
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"
#启动服务
systemctl daemon-reload
systemctl start etcd
systemctl status etcdwget https://github.com/evildecay/etcdkeeper/releases/download/v0.7.5/etcdkeeper-v0.7.5-linux_x86_64.zip
unzip etcdkeeper-v0.7.5-linux_x86_64.zip
cd etcdkeeper
chmod 755 etcdkeeper
#后台启动
./etcdkeeper -p 11800 &http://节点IP地址:11800/
如果可以浏览 etd 库内容为正常，但此时并无文件；
同步traefik 配置至 etcd库
traefik storeconfig -c traefik.toml[root@ip-10-3-1-119 traefik]# traefik storeconfig traefik.toml
........
0,"DebugLogGeneratedTemplate":false,"Directory":"/etc/traefik/rules","TraefikFile":""}
2020/01/05 21:19:22 Writing config to KV1：导入配置时返回信息无报错,返回 Writing config to KV；
2：访问etcd ui ，查看traefik配信息是否导入成功,显示目录大致如下；
/
etc
traefik 执行traefik 命令即可，默认会到/etc/traefik/目录下寻找配置文件。访问traefik 节点IP地址：8080 可以看到 文件的配置和KV 库的配置，配置文件配置的域名可以正常访问。
效果图如下：
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。