排序
Ingress-Nginx 访问控制:白名单与黑名单
一、Ingress-nginx黑白名单 **场景:** 1、对外暴露的核心接口只允许特定的IP地址访问(对公合作); 2、财务应用只允许特定IP段访问(内网限制); **注意点:** * Annotations:只对指定svc的...
Ingress-Nginx 高级配置:Rewrite 与重定向
一、环境准备 采用前面课程中的java应用: 二、ingress-nginx 之 rewrite 官方示例:[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...
Kubernetes Ingress入门:为Nginx服务配置域名访问
一、创建一个用于学习 Ingress 的 Namespace 二、创建一个简单的 Nginx 模拟 Web 服务 三、创建该Web容器的Service 针对该服务进行访问测试,观察到服务正常 四、创建 Ingress 指向上面创建的 Se...
Kubernetes Ingress服务发布架构与高可用设计
一、Ingress服务发布架构 1.1 传统架构与 K8s 架构对比 传统服务发布架构流程: 1.用户在浏览器中输入域名 2.域名解析至业务的入口IP(一般为外部负载均衡器,比如阿里云的SLB或者DMZ的网关) 3...
Ingress-Nginx 优化配置:ConfigMap 参数、安全与链路追踪
一、ingress-nginx-controller ConfigMap 官方链接: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 将下述K/V配置项插入到 ingress-nginx 的 config...
Kubernetes网络:ingress背景介绍与ingress主要概念
一、ingress主要概念 三个概念:Ingress、Ingress Controller、IngressClass - Ingress用来定义具体的路由规则,要实现什么样的访问效果; - Ingress Controller是实现Ingress定义具体规则的工...
Ingress 常见报错排查:404、413、503、504 与 CORS 处理
一、404(Not Found)报错 404表示访问的路由不存在,通常问题如下: * 1) Ingress 路径配置的不正确 * 2) Ingress 的配置未被Controller 解析 * 3) 未使用正确的域名和路径访问 * 4) 代理...
Ingress Nginx速率限制实践
一、在192.168.1.31 主机上修改/etc/hosts文件,添加nginx.test.com和192.168.1.35的映射关系 二、在没有设置加速率限制的条件下,使用 ab 进行访问,使用 10 个并发连接(并发用户)发送 100 ...
Ingress Nginx配置HTTPS实践:SSL证书与TLS Ingress
一、使用Openssl生成一个证书 上面参数说明: * `openssl`: OpenSSL是一个开源的加密工具库,用于进行加密、解密和生成证书等操作 * `req`: 命令选项,用于执行证书请求相关的操作 * `-x509`: ...
什么是 Ingress:核心能力、发布架构、组件组成与高可用设计
一、什么是 Ingress Ingress为Kubernetes集群中的服务提供了入口,Ingress 可为 Service 提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS,以及基于名称的虚拟托管。在生产环境中常用的Ingre...











