Traefik mesh：更方便的服务网格

副标题#e#

Traefik mesh没有通过sidecar的形式进行流量拦截或者修改，那是怎么实现的呢?

它其实是借助于CoreDNS，它通过修改CoreDNS的少量配置，让用于允许使用Mesh端点而不是标准的Kubernetes端点，Mesh端点和用于服务并行运行，用户可以选择是否使用它。

安装

前提：

Kubernetes 1.11+

CoreDNS 1.3+

Helm v3

Traefik mesh的安装很简单，使用Helm即可实现快速的安装。

(1)添加Helm仓库

helm repo add traefik-mesh https://helm.traefik.io/mesh 

helm repo update 

(2)下载Chart包

helm pull traefik-mesh/traefik-mesh 

(3)解压Chart包

tar xf traefik-mesh-3.0.6.tgz 

Traefik mesh会部署4个服务，它们分别是：

controller：Mesh的控制器，负责代理节点的所有配置分析和配置

proxy：Mesh的代理，负责处理每个节点的流量代理

tracing：跟踪配置

metrics：监控配置

(4)安装traefik mesh

helm install traefik-mesh . 

traefik mesh需要coredns的配合，主要改动部分如下：

#### Begin Maesh Block 

maesh:53 { 

    errors 

    rewrite continue { 

        name regex ([a-zA-Z0-9-_]*).([a-zv0-9-_]*).maesh default-{1}-6d61657368-{2}.default.svc.cluster.local 

        answer name default-([a-zA-Z0-9-_]*)-6d61657368-([a-zA-Z0-9-_]*).default.svc.cluster.local {1}.{2}.maesh 

    } 

    kubernetes cluster.local in-addr.arpa ip6.arpa { 

        pods insecure 

        upstream 

        fallthrough in-addr.arpa ip6.arpa 

    } 

    forward . /etc/resolv.conf 

    cache 30 

    loop 

    reload 

    loadbalance 

} 

#### End Maesh Block 

#### Begin Traefik Mesh Block 

traefik.mesh:53 { 

    errors 

    rewrite continue { 

        name regex ([a-zA-Z0-9-_]*).([a-zv0-9-_]*).traefik.mesh default-{1}-6d61657368-{2}.default.svc.cluster.local 

        answer name default-([a-zA-Z0-9-_]*)-6d61657368-([a-zA-Z0-9-_]*).default.svc.cluster.local {1}.{2}.traefik.mesh 

    } 

    kubernetes cluster.local in-addr.arpa ip6.arpa { 

        pods insecure 

        upstream 

        fallthrough in-addr.arpa ip6.arpa 

    } 

    forward . /etc/resolv.conf 

    cache 30 

    loop 

    reload 

    loadbalance 

} 

#### End Traefik Mesh Block 

如果在部署过程中，coredns报以下错误：

#p#副标题#e#

plugin/forward: this plugin can only be used once per Server Block 

请检查coredns的configMap配置，看DNS下是否有两个forward。

配置

Traefik mesh的配置分为静态配置和动态配置。