使用NET_BIND_SERVICE功能将traefik部署为DaemonSet

时间:2018-07-09 12:07:11

标签: kubernetes traefik daemonset

由于我的裸机k8s集群需要请求者的真实IP,因此我想将 traefik-ingress-controller 部署为带有{ {1}}功能并将其直接绑定到主机上的端口80和443。

我遵循了kubernetes docu(https://docs.traefik.io/user-guide/kubernetes/#deploy-trfik-using-a-deployment-or-daemonset)中的建议,但是它似乎没有用。仍然无法从外部访问端口。用NET_BIND_SERVICE添加服务后(就像我之前使用 Deployment-approach 所做的那样),traefik可以访问,但是我仍然没有获得真正的源IP。

作为简短说明:仅当请求来自我的内部网络时,我才想路由。

有人可以给我一个简短的操作方法吗?

谢谢!

0 个答案:

没有答案