一、创建一个用于学习 Ingress 的 Namespace 二、创建一个简单的 Nginx 模拟 Web 服务 三、创建该Web容器的Service 针对该服务进行访问测试,观察到服务正常 四、创建 Ingress 指向上面创建的 Se...

一、使用Openssl生成一个证书 上面参数说明： * `openssl`: OpenSSL是一个开源的加密工具库，用于进行加密、解密和生成证书等操作 * `req`: 命令选项，用于执行证书请求相关的操作 * `-x509`: ...

一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP，将10.0.0.20（多个配置使用逗号分隔）添加至黑名单 说明：auth.test.com不是第三方域名，属于自定义的。所以需要在下面hosts文件中添加...

一、Ingress服务发布架构 1.1 传统架构与 K8s 架构对比 传统服务发布架构流程： 1.用户在浏览器中输入域名 2.域名解析至业务的入口IP（一般为外部负载均衡器，比如阿里云的SLB或者DMZ的网关） 3...

一、修改 values.yaml 修改defaultbackend处enabled:false为enabled:true 更新 ConfigMap 二、更新 Release 三、更新后 Pod 会自动重启，并且会创建一个 defaultbackend： 四、更新完成以后访问...

一、ingress-nginx-controller ConfigMap 官方链接： https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 将下述K/V配置项插入到 ingress-nginx 的 config...

一、定义YAML **说明：如果Ingress所在命名空间需要和后端服务所在命名空间保持一致** 二、应用YAML 三、查看Ingress **IngressClassYAML示例** 四、定义YAML 五、应用YAML 六、查看ingressClas...

一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...

一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...

一、Ingress Controller的暴露方式 当使用K8S中的Ingress资源对象来暴露应用时，用户访问应用的入口是 Ingress Controller 的地址。 Ingress Controller 会根据 Ingress 规则将请求路由到相应的...