Traefik Pilot

SaaS платформа централизованного управления и мониторинга инсталляций Traefik:

• Real-time мониторинг

• Визуализация сетевых метрик (частота запросов, общий объем запросов, длительность запросов) 

Traefik Enterprise

Универсальный ingress controller, API gateway и service mesh с возможностью обеспечения высокой доступности (HA):

• Ingress management

• Поддержка протоколов HTTP, HTTP/2, TCP, UDP, Websockets, GRPC

• Поддержка методов аутентификации: LDAP, JWT, oAuth2, OPenID

Traefik Proxy

Самый популярный в мире cloud-native прокси-сервер для микросервисов и приложений

• Маршрутизация трафика

• Балансировка нагрузки

• Аутентификация

• Управление сертификатами

• Зеркалирование трафика

Traefik Mesh

Простая в установке и управлении service mesh для повышенного контроля, безопасности и мониторинга east-west трафика

• Мониторинг состояния кластера

• Маршрутизация трафика

• Поддержка стандартного интерфейса service mesh - SMI

2+ Миллиарда

Скачиваний

30 000+ 

Звезд на Github

500+

Авторов

Современный балансировщик нагрузки

Для управления входящим сетевым трафиком в кластере

Api Gateway

Единая точка взаимодействия с развернутыми микросервисами

Kubernetes Ingress

Центральный маршрутизатор трафика для Kubernetes

Service Mesh

Мониторинг и маршрутизация внутри инфраструктуры

Traefik Enterprise представляет собой единое облачное сетевое решение, которое сочетает в себе управление API, ingress control и Service Mesh в одной простом control plane. Traefik Enterprise упрощает разработку сетевых микросервисов для разработчиков и команды эксплуатации по всей организации.

Построенный на базе решений с открытым исходным кодом Traefik Proxy и Traefik Mesh, Traefik Enterprise предлагает уникальные комплексные, надежные, масштабируемые и распределенные функции в сочетании с премиум-поддержкой для развертываний в production.

С гибридной поддержкой как стандартных, так и облачных приложений, Traefik Enterprise является лучшим решением для постепенного и безопасного перехода компаний микросервисную платформу.

Все в одном: Ingress, Mesh и управление API

Управление графиком

Отказоустойчивость и масштабируемость

• Ingress management

• Service Mesh: взаимодействие между сервисами

• API шлюз

• HTTP, HTTP/2, TCP, UDP, Websockets, GRPC

• Зеркалирование

• Canary deployments

• Stickiness

• Мониторинг рабоспособности

• Промежуточные дополнения ( предотвращение повторных сбоев/ошибок до их устранения - circuit breaker, буферизация, сжатие ответа, заголовки)

• Распределенное ограничение незавершенных запросов (request in-flight / in progress)

• Распределенное ограничение количества запросов (на IP, на хост, на заголовок)

• Простое развертывание кластера с помощью "одной строки" через CLI

• Устойчивость контроллеров и прокси-серверов

• Адаптивное масштабирование

• Резервное копирование и восстановление

Безопасность

Мониторинг

Cloud Native Миграция

• LDAP аутентификация

• JWT аутентификация

• oAuth2 аутентификация

• OpenID аутентификация

• HMAC аутентификация

• HTTPS

• Сертификаты Let’s Encrypt без ограничений

• Пользовательские сертификаты

• Зашифрованное сетевое взаимодействие кластера

• Панель управления кластером

• Распределенная трассировка сервисов (Jaeger, Open Tracing, Zipkin)

• Метрики трафика в режиме реального времени (Datadog, Graphana, InfluxDB, Prometheus, StatsD)

• Гибридная маршрутизация (legacy и cloud native)

• Поддержка Legacy инфраструктуры

• Прогрессивная модель миграции

Ingress прокси - это worker ноды, которые принимают запросы из внешней сети и перенаправляют их к сервисам, работающим в кластере, на основе определенных пользователем правил и паттернам.

Mesh прокси управляют внутренними коммуникациями между сервисами в кластере для их совместной работы, обеспечивая при этом такие возможности, как межсервисная аутентификация, ограничение скорости и разделение трафика.

Контроллеры опрашивают сетевую инфраструктуру для создания соответствующей конфигурации маршрутизации, которую они затем распределяют между прокси-нодами. Контроллеры также хранят все данные о кластере, доступ к которым можно получить через API.

Все типы нод Traefik Enterprise можно горизонтально масштабировать, добавляя новые узлы. Вместе они образуют отказоустойчивый кластер, который автономно поддерживает свое стабильное функцонирование.