Compare commits
No commits in common. "f668bb276c2d69f0616939b12c6fa19e6004cde8" and "1a01887bbe2e01a9e0fd883bc3b1b83276544915" have entirely different histories.
f668bb276c
...
1a01887bbe
13 changed files with 2 additions and 326 deletions
|
|
@ -1,5 +1,5 @@
|
||||||
my_context: kubernetes
|
my_context: kubernetes
|
||||||
traefik_version: "2.3"
|
traefik_version: "2.2"
|
||||||
traefik_domain: "local"
|
traefik_domain: "local"
|
||||||
traefik_namespace: "traefik"
|
traefik_namespace: "traefik"
|
||||||
#ingress_whitelist:
|
#ingress_whitelist:
|
||||||
|
|
|
||||||
|
|
@ -49,7 +49,7 @@
|
||||||
k8s_info:
|
k8s_info:
|
||||||
context: "{{ my_context }}"
|
context: "{{ my_context }}"
|
||||||
api_version: v1
|
api_version: v1
|
||||||
kind: Deployment
|
kind: DaemonSet
|
||||||
name: traefik
|
name: traefik
|
||||||
namespace: '{{ traefik_namespace }}'
|
namespace: '{{ traefik_namespace }}'
|
||||||
field_selectors:
|
field_selectors:
|
||||||
|
|
@ -77,7 +77,6 @@
|
||||||
k8s:
|
k8s:
|
||||||
state: "present"
|
state: "present"
|
||||||
context: "{{ my_context }}"
|
context: "{{ my_context }}"
|
||||||
namespace: '{{ traefik_namespace }}'
|
|
||||||
merge_type: merge
|
merge_type: merge
|
||||||
resource_definition: "{{ lookup('template', item) | from_yaml }}"
|
resource_definition: "{{ lookup('template', item) | from_yaml }}"
|
||||||
with_items:
|
with_items:
|
||||||
|
|
|
||||||
|
|
@ -1,157 +0,0 @@
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: TraefikService
|
|
||||||
metadata:
|
|
||||||
name: wrr2
|
|
||||||
namespace: {{ traefik_namespace }}
|
|
||||||
|
|
||||||
spec:
|
|
||||||
weighted:
|
|
||||||
services:
|
|
||||||
- name: s1
|
|
||||||
weight: 1
|
|
||||||
port: 80
|
|
||||||
# Optional, as it is the default value
|
|
||||||
kind: Service
|
|
||||||
- name: s3
|
|
||||||
weight: 1
|
|
||||||
port: 80
|
|
||||||
|
|
||||||
---
|
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: TraefikService
|
|
||||||
metadata:
|
|
||||||
name: wrr1
|
|
||||||
namespace: {{ traefik_namespace }}
|
|
||||||
|
|
||||||
spec:
|
|
||||||
weighted:
|
|
||||||
services:
|
|
||||||
- name: wrr2
|
|
||||||
kind: TraefikService
|
|
||||||
weight: 1
|
|
||||||
- name: s3
|
|
||||||
weight: 1
|
|
||||||
port: 80
|
|
||||||
|
|
||||||
---
|
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: TraefikService
|
|
||||||
metadata:
|
|
||||||
name: mirror1
|
|
||||||
namespace: {{ traefik_namespace }}
|
|
||||||
|
|
||||||
spec:
|
|
||||||
mirroring:
|
|
||||||
name: s1
|
|
||||||
port: 80
|
|
||||||
mirrors:
|
|
||||||
- name: s3
|
|
||||||
percent: 20
|
|
||||||
port: 80
|
|
||||||
- name: mirror2
|
|
||||||
kind: TraefikService
|
|
||||||
percent: 20
|
|
||||||
|
|
||||||
---
|
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: TraefikService
|
|
||||||
metadata:
|
|
||||||
name: mirror2
|
|
||||||
namespace: {{ traefik_namespace }}
|
|
||||||
|
|
||||||
spec:
|
|
||||||
mirroring:
|
|
||||||
name: wrr2
|
|
||||||
kind: TraefikService
|
|
||||||
mirrors:
|
|
||||||
- name: s2
|
|
||||||
# Optional, as it is the default value
|
|
||||||
kind: Service
|
|
||||||
percent: 20
|
|
||||||
port: 80
|
|
||||||
|
|
||||||
---
|
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: IngressRoute
|
|
||||||
metadata:
|
|
||||||
name: ingressroute
|
|
||||||
spec:
|
|
||||||
entryPoints:
|
|
||||||
- web
|
|
||||||
- websecure
|
|
||||||
routes:
|
|
||||||
- match: Host(`foo.com`) && PathPrefix(`/bar`)
|
|
||||||
kind: Rule
|
|
||||||
priority: 12
|
|
||||||
# defining several services is possible and allowed, but for now the servers of
|
|
||||||
# all the services (for a given route) get merged altogether under the same
|
|
||||||
# load-balancing strategy.
|
|
||||||
services:
|
|
||||||
- name: s1
|
|
||||||
port: 80
|
|
||||||
healthCheck:
|
|
||||||
path: /health
|
|
||||||
host: baz.com
|
|
||||||
intervalSeconds: 7
|
|
||||||
timeoutSeconds: 60
|
|
||||||
# strategy defines the load balancing strategy between the servers. It defaults
|
|
||||||
# to Round Robin, and for now only Round Robin is supported anyway.
|
|
||||||
strategy: RoundRobin
|
|
||||||
- name: s2
|
|
||||||
port: 433
|
|
||||||
healthCheck:
|
|
||||||
path: /health
|
|
||||||
host: baz.com
|
|
||||||
intervalSeconds: 7
|
|
||||||
timeoutSeconds: 60
|
|
||||||
- match: PathPrefix(`/misc`)
|
|
||||||
services:
|
|
||||||
- name: s3
|
|
||||||
port: 80
|
|
||||||
middlewares:
|
|
||||||
- name: stripprefix
|
|
||||||
- name: addprefix
|
|
||||||
- match: PathPrefix(`/misc`)
|
|
||||||
services:
|
|
||||||
- name: s3
|
|
||||||
# Optional, as it is the default value
|
|
||||||
kind: Service
|
|
||||||
port: 8443
|
|
||||||
# scheme allow to override the scheme for the service. (ex: https or h2c)
|
|
||||||
scheme: https
|
|
||||||
- match: PathPrefix(`/lb`)
|
|
||||||
services:
|
|
||||||
- name: wrr1
|
|
||||||
kind: TraefikService
|
|
||||||
- match: PathPrefix(`/mirrored`)
|
|
||||||
services:
|
|
||||||
- name: mirror1
|
|
||||||
kind: TraefikService
|
|
||||||
# use an empty tls object for TLS with Let's Encrypt
|
|
||||||
tls:
|
|
||||||
secretName: supersecret
|
|
||||||
options:
|
|
||||||
name: myTLSOption
|
|
||||||
namespace: default
|
|
||||||
|
|
||||||
---
|
|
||||||
apiVersion: traefik.containo.us/v1alpha1
|
|
||||||
kind: IngressRouteTCP
|
|
||||||
metadata:
|
|
||||||
name: ingressroutetcp.crd
|
|
||||||
namespace: default
|
|
||||||
|
|
||||||
spec:
|
|
||||||
entryPoints:
|
|
||||||
- footcp
|
|
||||||
routes:
|
|
||||||
- match: HostSNI(`bar.com`)
|
|
||||||
services:
|
|
||||||
- name: whoamitcp
|
|
||||||
port: 8080
|
|
||||||
tls:
|
|
||||||
secretName: foosecret
|
|
||||||
passthrough: false
|
|
||||||
options:
|
|
||||||
name: myTLSOption
|
|
||||||
namespace: default
|
|
||||||
|
|
@ -1,50 +0,0 @@
|
||||||
kind: ClusterRole
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1beta1
|
|
||||||
metadata:
|
|
||||||
name: traefik-ingress-controller
|
|
||||||
|
|
||||||
rules:
|
|
||||||
- apiGroups: ['policy']
|
|
||||||
resources: ['podsecuritypolicies']
|
|
||||||
verbs: ['use']
|
|
||||||
resourceNames: ['traefik-ingress-controller']
|
|
||||||
- apiGroups:
|
|
||||||
- ""
|
|
||||||
resources:
|
|
||||||
- services
|
|
||||||
- endpoints
|
|
||||||
- secrets
|
|
||||||
verbs:
|
|
||||||
- get
|
|
||||||
- list
|
|
||||||
- watch
|
|
||||||
- apiGroups:
|
|
||||||
- extensions
|
|
||||||
- networking.k8s.io
|
|
||||||
resources:
|
|
||||||
- ingresses
|
|
||||||
- ingressclasses
|
|
||||||
verbs:
|
|
||||||
- get
|
|
||||||
- list
|
|
||||||
- watch
|
|
||||||
- apiGroups:
|
|
||||||
- extensions
|
|
||||||
resources:
|
|
||||||
- ingresses/status
|
|
||||||
verbs:
|
|
||||||
- update
|
|
||||||
- apiGroups:
|
|
||||||
- traefik.containo.us
|
|
||||||
resources:
|
|
||||||
- middlewares
|
|
||||||
- ingressroutes
|
|
||||||
- traefikservices
|
|
||||||
- ingressroutetcps
|
|
||||||
- ingressrouteudps
|
|
||||||
- tlsoptions
|
|
||||||
- tlsstores
|
|
||||||
verbs:
|
|
||||||
- get
|
|
||||||
- list
|
|
||||||
- watch
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
kind: ClusterRoleBinding
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1beta1
|
|
||||||
metadata:
|
|
||||||
name: traefik-ingress-controller
|
|
||||||
|
|
||||||
roleRef:
|
|
||||||
apiGroup: rbac.authorization.k8s.io
|
|
||||||
kind: ClusterRole
|
|
||||||
name: traefik-ingress-controller
|
|
||||||
subjects:
|
|
||||||
- kind: ServiceAccount
|
|
||||||
name: traefik-ingress-controller
|
|
||||||
namespace: {{ traefik_namespace }}
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: ingressroutes.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: IngressRoute
|
|
||||||
plural: ingressroutes
|
|
||||||
singular: ingressroute
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: ingressroutetcps.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: IngressRouteTCP
|
|
||||||
plural: ingressroutetcps
|
|
||||||
singular: ingressroutetcp
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: ingressrouteudps.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: IngressRouteUDP
|
|
||||||
plural: ingressrouteudps
|
|
||||||
singular: ingressrouteudp
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: middlewares.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: Middleware
|
|
||||||
plural: middlewares
|
|
||||||
singular: middleware
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: tlsoptions.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: TLSOption
|
|
||||||
plural: tlsoptions
|
|
||||||
singular: tlsoption
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: tlsstores.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: TLSStore
|
|
||||||
plural: tlsstores
|
|
||||||
singular: tlsstore
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -1,13 +0,0 @@
|
||||||
apiVersion: apiextensions.k8s.io/v1beta1
|
|
||||||
kind: CustomResourceDefinition
|
|
||||||
metadata:
|
|
||||||
name: traefikservices.traefik.containo.us
|
|
||||||
|
|
||||||
spec:
|
|
||||||
group: traefik.containo.us
|
|
||||||
version: v1alpha1
|
|
||||||
names:
|
|
||||||
kind: TraefikService
|
|
||||||
plural: traefikservices
|
|
||||||
singular: traefikservice
|
|
||||||
scope: Namespaced
|
|
||||||
|
|
@ -28,15 +28,3 @@ traefik_2_2_list:
|
||||||
- 2.2/traefik-crd-traefikservices.yml.j2
|
- 2.2/traefik-crd-traefikservices.yml.j2
|
||||||
- 2.2/traefik-clusterrole.yml.j2
|
- 2.2/traefik-clusterrole.yml.j2
|
||||||
- 2.2/traefik-clusterrolebinding.yml.j2
|
- 2.2/traefik-clusterrolebinding.yml.j2
|
||||||
|
|
||||||
traefik_version_2_3: 2.3.1
|
|
||||||
traefik_2_3_list:
|
|
||||||
- 2.3/traefik-crd-ingressroutes.yml.j2
|
|
||||||
- 2.3/traefik-crd-ingressroutetcps.yml.j2
|
|
||||||
- 2.3/traefik-crd-ingressrouteudps.yml.j2
|
|
||||||
- 2.3/traefik-crd-middlewares.yml.j2
|
|
||||||
- 2.3/traefik-crd-tlsoptions.yml.j2
|
|
||||||
- 2.3/traefik-crd-tlsstores.yml.j2
|
|
||||||
- 2.3/traefik-crd-traefikservices.yml.j2
|
|
||||||
- 2.3/traefik-clusterrole.yml.j2
|
|
||||||
- 2.3/traefik-clusterrolebinding.yml.j2
|
|
||||||
|
|
|
||||||
Loading…
Add table
Add a link
Reference in a new issue