traefik/mesh Docker 镜像 - 轩辕镜像

Traefik Mesh 技术文档

1. 镜像概述和主要用途

Traefik Mesh 是一款简单且功能全面的服务网格（Service Mesh），专为容器原生环境设计，是 Kubernetes 集群中的默认服务网格解决方案。它支持最新的服务网格接口规范 SMI（Service Mesh Interface），可与现有解决方案无缝集成。默认采用"选择加入"（opt-in）模式，确保现有服务在明确添加到网格前不受任何影响。

2. 核心功能和特性

2.1 非侵入式架构

• 无 Sidecar 容器：通过每个节点上运行的代理端点处理路由，无需在业务 Pod 中注入 Sidecar，避免资源开销和部署复杂性。
• 集中式控制器：网格控制器运行在专用 Pod 中，负责配置解析和代理节点的部署管理，简化整体架构。
• 零修改干预：不修改 Kubernetes 对象（如 Deployment、Service），也不未经授权干预流量，仅通过代理端点处理网格内通信。

2.2 灵活的配置方式

• 支持 SMI 规范对象（如 TrafficTarget、HTTPRouteGroup 等）配置流量规则。
• 支持通过 服务注解（Annotations）自定义网格行为，适配多样化业务需求。

2.3 容器原生兼容性

• 完全适配 Kubernetes 生态，支持集群内服务发现、负载均衡和流量控制。
• 兼容 CoreDNS 作为集群 DNS 提供商，确保服务域名解析稳定可靠。

3. 使用场景和适用范围

3.1 适用场景

• Kubernetes 集群内微服务间的流量管理（如路由、负载均衡、流量拆分）。
• 需要遵循 SMI 规范实现标准化服务网格的环境。
• 希望避免 Sidecar 容器带来的资源消耗和部署复杂性的场景。
• 需逐步迁移现有服务至网格，且不影响存量业务的场景。

3.2 适用范围

• 运行 Kubernetes 1.11+ 的集群环境。
• 使用 CoreDNS 1.3+ 作为集群 DNS 提供商的场景。
• 通过 Helm v3 进行应用部署和管理的环境。

4. 前提条件

部署 Traefik Mesh 需满足以下环境要求：

• Kubernetes 版本：1.11 及以上
• DNS 要求：CoreDNS 1.3+ 作为 集群 DNS 提供商
• 工具依赖：Helm v3（仅支持 Helm v3 安装）

5. 详细使用方法和配置说明

5.1 安装步骤（Helm v3）

5.1.1 添加 Helm 仓库

shell
helm repo add traefik-mesh [***]

5.1.2 更新仓库索引

shell
helm repo update

5.1.3 部署 Traefik Mesh

shell
helm install traefik-mesh traefik-mesh/traefik-mesh

6. 贡献指南

如需参与 Traefik Mesh 项目开发或改进，请参考 贡献指南。