Traefik Ingress 中的重定向过多答案

【问题标题】：Traefik too many redirects in IngressTraefik Ingress 中的重定向过多
【发布时间】：2020-08-14 00:11:29
【问题描述】：

我正在尝试将 Traefik 设置为 Kubernetes 中我的应用程序的负载均衡器。我能够在 Minikube 上成功设置它，但在生产中情况略有不同。

使用一些网络策略，流量通过我们组织的 PLB 进入，我想到达 Traefik。根据规则，它应该重定向到相应的服务。

我可以使用以下配置查看 Traefik 仪表板，但我在 abc.com/ms/whoami 上的 whoami 上收到太多重定向

基础设施： Orgs PLB > Traefik LB > 基于角色的路由 > 微服务 A/B/C...

部分配置

traefik.yaml

---
apiVersion: v1
kind: Service
metadata:
  name: traefik
spec:
  type: LoadBalancer
  selector:
    app: traefik
  ports:
    - protocol: TCP
      port: 80
      name: web
      targetPort: 80
    - protocol: TCP
      port: 443
      name: websecure
      targetPort: 80
    - protocol: TCP
      port: 8080
      name: admin
      targetPort: 8080
---
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: traefik-dashboard
spec:
  tls: {}
  entryPoints:
    - web
    - websecure  
  routes:
  - match: Host(`traefik-abc.com`) && (PathPrefix(`/services/traefik`) || PathPrefix(`/api`))
    kind: Rule
    services:
    - name: api@internal
      kind: TraefikService
    middlewares: 
      - name: basic-auth
        name: stripprefix-traefik
---  
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: traefik-abc.com
  annotations:
    kubernetes.io/ingress.class: "org.plb"
spec:
  backend:
    serviceName: traefik
    servicePort: 8080
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: abc.com
  annotations:
    kubernetes.io/ingress.class: "org.plb"
spec:
  backend:
    serviceName: traefik
    servicePort: 80

whoami.yaml

kind: Deployment
apiVersion: apps/v1
metadata:
  name: whoami
  labels:
    app: whoami
spec:
  replicas: 1
  selector:
    matchLabels:
      app: whoami
  template:
    metadata:
      labels:
        app: whoami
    spec:
      containers:
        - name: whoami
          image: containous/whoami
          ports:
            - name: web
              containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: whoami
spec:
  ports:
    - protocol: TCP
      name: web
      port: 80
  selector:
    app: whoami
---  
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: whoami
spec:
  tls: {}
  entryPoints:
    - web
    - websecure
  routes:
  - match: Host(`abc.com`) && PathPrefix(`/ms/whoami`)
    kind: Rule
    services:
    - name: whoami
      port: 80

日志

- - [13/Aug/2020:23:56:09 +0000] "GET /ms/whoami HTTP/1.1" 301 17 "-" "-" 114 "web-to-websecure@internal" "-" 0ms
- - [13/Aug/2020:23:56:09 +0000] "GET /ms/whoami HTTP/1.1" 301 17 "-" "-" 115 "web-to-websecure@internal" "-" 0ms
- - [13/Aug/2020:23:56:09 +0000] "GET /ms/whoami HTTP/1.1" 301 17 "-" "-" 116 "web-to-websecure@internal" "-" 0ms
.....
.....
- - [13/Aug/2020:23:56:09 +0000] "GET /ms/whoami HTTP/1.1" 301 17 "-" "-" 128 "web-to-websecure@internal" "-" 0ms

【问题讨论】：

标签： kubernetes traefik traefik-ingress

【解决方案1】：

我也会关注客户端上的日志?。可能是您的 whoami 应用程序从 /ms/whoami 重定向到 /ms/whoami/，然后您的外部负载均衡器从 /ms/whoami/ 重定向到 /ms/whoami。

或者可能是您的应用程序/微服务从/ms/whoami 重定向到/ 之类的其他内容，然后您的负载均衡器将其重定向回/ms/whoami。（有这种情况也可以试试stripprefix-traefik中间件）

以上只是示例，你可以看到很明显你有一个循环?。

✌️

【讨论】：