Traefik 与 Knative¶

Traefik Knative 提供者与 Knative Serving 集成，为无服务器应用提供高级流量管理和路由能力。

Knative 是一个基于 Kubernetes 的平台，通过缩容至零、自动扩缩容和修订管理等功能支持无服务器工作负载。

该提供者监听 Knative Ingress 资源，并自动配置 Traefik 路由规则，让 Traefik 的网络能力与 Knative 的无服务器平台无缝集成。

要求¶

Traefik 遵循 Kubernetes 支持策略， 至少支持 Kubernetes 最新的三个次要版本。 对于更旧的版本，无法保证基本功能正常运行。

1. 安装或更新 Knative CRD。

   kubectl apply -f https://github.com/knative/serving/releases/download/knative-v1.20.0/serving-crds.yaml

2. 安装 Knative Serving 核心组件。

   kubectl apply -f https://github.com/knative/serving/releases/download/knative-v1.20.0/serving-core.yaml

3. 更新 config-network 配置，以使用 Traefik ingress 类。

      kubectl patch configmap/config-network \
      -n knative-serving \
      --type merge \
      -p '{"data":{"ingress.class":"traefik.ingress.networking.knative.dev"}}'

4. 在 Knative 配置中添加自定义域名（可选）。

   kubectl patch configmap config-domain \
     -n knative-serving \
     --type='merge' \
     -p='{"data":{"example.com":""}}'

5. 安装或更新 Traefik RBAC。

   kubectl apply -f https://raw.githubusercontent.com/traefik/traefik/v3.7/docs/content/reference/dynamic-configuration/kubernetes-knative-rbac.yml

配置示例¶

由于该提供者是一项实验性功能，必须同时在配置的 experimental 部分和 provider 部分启用它。可以按以下方式启用 Knative 提供者：

experimental:
  knative: true

providers:
  knative: {}

[experimental.knative]

[providers.knative]

--experimental.knative=true
--providers.knative=true

Knative 提供者使用 Knative API 获取路由配置。随后，该提供者监听传入的 Knative 事件，并据此生成相应的动态配置。

配置选项¶

endpoint¶

Kubernetes 服务器的端点 URL。

部署到 Kubernetes 中时，Traefik 会读取环境变量 KUBERNETES_SERVICE_HOST 和 KUBERNETES_SERVICE_PORT，或 KUBECONFIG，以构造端点。

访问令牌从 /var/run/secrets/kubernetes.io/serviceaccount/token 读取，SSL CA 证书从 /var/run/secrets/kubernetes.io/serviceaccount/ca.crt 读取。部署在 Kubernetes 内部时，两者都会自动挂载。

可以指定端点，以覆盖集群内环境变量的值。

找不到环境变量时，Traefik 会尝试使用集群外客户端连接 Knative API 服务器。这种情况下必须指定端点。具体而言，可以将其设置为 kubectl proxy 使用的 URL，以使用关联 kubeconfig 授予的身份认证和授权连接 Knative 集群。

providers:
  knative:
    endpoint: "http://localhost:8080"
    # ...

[providers.knative]
  endpoint = "http://localhost:8080"
  # ...

--providers.knative.endpoint=http://localhost:8080

路由配置¶

请参阅路由中的专门章节。