HAProxy Ingress

• jcmoraisjr/haproxy-ingressGitHubjcmoraisjr/haproxy-ingressjcmoraisjr/haproxy-ingress · 文档 · 基于模板生成配置 · 直观 · 支持所有能力 · HAProxy 版本旧一点 · 支持 acme · 有很多辅助配置能够使得配置更加方便 · 支持 modsecurity · 支持 外部 HAProxy笔记：HAProxy Ingress
  • 文档
  • 基于模板GitHub Filejcmoraisjr/haproxy-ingress/rootfs/etc/templates/haproxy/haproxy.tmpl生成配置
    • 直观
    • 支持所有能力
  • HAProxy 版本旧一点
  • 支持 acme
  • 有很多辅助配置能够使得配置更加方便
  • 支持 modsecurity
  • 支持 外部 HAProxy
• haproxytech/kubernetes-ingressGitHubhaproxytech/kubernetes-ingress
  • 文档GitHub Filehaproxytech/kubernetes-ingress/documentation
  • 基于 haproxytech/client-nativeGitHubhaproxytech/client-native
    • 使用 RuntimeAPI
    • 使用配置模型
  • 镜像 haproxytech/kubernetes-ingress 基于 haproxytech/haproxy-alpine
  • 支持 configmap、ingress、service 配置
  • 支持 外部 模式
  • 问题
    • ExternalName #100GitHub Issuehaproxytech/kubernetes-ingress#100
    • HTTP 压缩 #196GitHub Issuehaproxytech/kubernetes-ingress#196
• haproxytech/dataplaneapiGitHubhaproxytech/dataplaneapi
  • 通过接口动态配置 HAProxy

haproxytech ingress

• 前缀: ingress.kubernetes.io, haproxy.org, haproxy.com
• 配置继承关系: default <- Configmap <- Ingress <- Service
• annotationGitHub Filehaproxytech/kubernetes-ingress/documentation/annotations.md
• logging

# 等同于 nginx-ingress backend-protocol HTTPS
# 等同于 nginx proxy_ssl_verify off;
# HAProxy ssl verify none
haproxy.org/server-ssl: 'true'

• proxy-protocol
  • 接受的 PROXY 客户端来源
  • 0.0.0.0/0 允许所有

• documentation/controllerGitHub Filehaproxytech/kubernetes-ingress/documentation/controller.md

Trouableshooting

cat /etc/haproxy/haproxy.cfg | grep -v disabled

ls /etc/haproxy/maps
# host.map path-exact.map path-prefix.map sni.map