博客
关于我
以聊天的形式解决traefik2.1.X的一个问题
阅读量:472 次
发布时间:2019-03-06

本文共 1613 字,大约阅读时间需要 5 分钟。

在部署Traefik Ingress Controller时,我们遇到了一个权限相关的问题,具体表现为无法访问控制面板(Dash),尽管RBAC配置看起来是完整的。以下是问题的排查过程和解决方法:

  • 问题描述

    在部署完成后,我们发现无法访问Traefik的控制面板页面。虽然describe命令没有报错,但日志中出现以下错误:

    E0413 09:23:13.134144 reflector.go:153] pkg/mod/k8s.io/client-go@v0.17.3/tools/cache/reflector.go:105: Failed to list *v1alpha1.IngressRouteUDP: ingressrouteudps.traefik.containo.us is forbidden: User "system:serviceaccount:kube-system:traefik-ingress-controller" cannot list resource "ingressrouteudps" in API group "traefik.containo.us" at the cluster scope

    这表明系统在尝试访问UDP类型的IngressRoute时遇到了访问权限问题。

  • 排查过程

    • RBAC检查
      我们检查了Traefik Ingress Controller的RBAC配置,发现权限设置如下:
      apiVersion: rbac.authorization.k8s.io/v1beta1kind: ClusterRolemetadata:  name: traefik-ingress-controllersspec:  rules:  - apiGroups: [traefik.containo.us]    resources: [ingresses, ingressroutes, ingressroutetcps, tlsoptions]    verbs: [get, list, watch]

      配置看起来没有问题,但实际访问时仍然报错。进一步检查发现,权限中缺少了对IngressRouteUDP的访问。

  • 权限修复

    为了允许Traefik Ingress Controller访问IngressRouteUDP资源,我们需要在RBAC配置中添加相应的权限。更新后的配置如下:

    apiVersion: rbac.authorization.k8s.io/v1beta1kind: ClusterRolemetadata:  name: traefik-ingress-controllersspec:  rules:  - apiGroups: [traefik.containo.us]    resources: [ingresses, ingressroutes, ingressrouteudps, ingressroutetcps, tlsoptions]    verbs: [get, list, watch]

    这一步骤解决了访问IngressRouteUDP的问题。

  • 版本问题

    需要注意的是,我们使用的是Traefik版本1.17.2。随着时间推移,Traefik的版本可能会有变动。在我们的测试环境中,使用版本1.17.4时同样的问题没有出现。这表明版本更新可能会带来权限相关的改进或修复。

  • 其他优化

    最后,我们发现减少UDP类型的Route规则数量可以有效缓解问题。这可能是由于过多的UDP规则导致资源冲突或权限检查失败。建议根据实际需求对Route规则进行精简。

  • 通过以上步骤,我们成功解决了Traefik Ingress Controller访问控制面板的权限问题。问题主要出现在RBAC配置中对特定资源的权限未设置,修复后系统运行正常。

    转载地址:http://yxgbz.baihongyu.com/

    你可能感兴趣的文章
    nginx 反向代理 转发请求时,有时好有时没反应,产生原因及解决
    查看>>
    Nginx 反向代理解决跨域问题
    查看>>
    Nginx 反向代理配置去除前缀
    查看>>
    nginx 后端获取真实ip
    查看>>
    Nginx 多端口配置和访问异常问题的排查与优化
    查看>>
    Nginx 如何代理转发传递真实 ip 地址?
    查看>>
    Nginx 学习总结(16)—— 动静分离、压缩、缓存、黑白名单、性能等内容温习
    查看>>
    Nginx 学习总结(17)—— 8 个免费开源 Nginx 管理系统,轻松管理 Nginx 站点配置
    查看>>
    Nginx 学习(一):Nginx 下载和启动
    查看>>
    nginx 常用指令配置总结
    查看>>
    Nginx 常用配置清单
    查看>>
    nginx 常用配置记录
    查看>>
    nginx 开启ssl模块 [emerg] the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx
    查看>>
    Nginx 我们必须知道的那些事
    查看>>
    Nginx 的 proxy_pass 使用简介
    查看>>
    Nginx 的配置文件中的 keepalive 介绍
    查看>>
    Nginx 结合 consul 实现动态负载均衡
    查看>>
    Nginx 负载均衡与权重配置解析
    查看>>
    Nginx 负载均衡详解
    查看>>
    nginx 配置 单页面应用的解决方案
    查看>>