Kube-Hetzner项目中Traefik HTTP端口在单节点集群中的配置问题分析

在Kube-Hetzner项目中，当用户配置单节点集群时（即控制平面节点池数量为1且代理节点池数量为0），Traefik的HTTP端口(80)无法正常工作。这个问题源于Traefik配置模板中的条件判断逻辑存在缺陷。

问题背景

Kube-Hetzner是一个使用Terraform在Hetzner云上部署Kubernetes集群的项目。在单节点集群配置下，系统不会创建Hetzner负载均衡器。这导致Traefik的配置模板生成时，HTTP端口(80)的入口点被意外禁用。

技术分析

问题的核心在于Traefik配置模板中的条件判断逻辑。当前实现中，当没有使用负载均衡器时，模板会生成一个空的web:属性段（如果未启用HTTPS重定向）。这种空配置会导致Traefik完全禁用HTTP/80入口点。

正确的做法应该是：当没有使用负载均衡器时，完全省略web:属性段，就像处理websecure:属性段一样。这样Traefik会使用默认配置暴露HTTP端口。

解决方案

修复方案相对简单：需要将条件判断语句上移一行，使得整个web:属性段在无负载均衡器情况下被完全省略，而不是生成一个空配置。这种修改方式与项目中已经正确处理websecure:属性的逻辑保持一致。

影响范围

这个问题主要影响以下配置场景：

1. 单节点集群部署（1个控制平面节点，0个代理节点）
2. 未启用Traefik的HTTPS重定向功能
3. 需要HTTP端口正常工作的应用部署

最佳实践建议

对于生产环境，建议用户：

1. 考虑使用多节点集群配置以获得更好的可用性
2. 如果必须使用单节点配置，确保应用可以通过HTTPS(443)端口访问
3. 定期检查项目更新，及时应用修复补丁

这个问题已经在项目的最新版本中得到修复，用户可以通过升级到最新版本来解决HTTP端口不可用的问题。