排序
Kubernetes网络：ingress背景介绍与ingress主要概念
一、ingress主要概念 三个概念：Ingress、Ingress Controller、IngressClass - Ingress用来定义具体的路由规则，要实现什么样的访问效果； - Ingress Controller是实现Ingress定义具体规则的工...
4年前
MetalLB 入门：原理、安装与 Layer2 配置
一、MetalLB简介 在使用kubenetes的过程中，**主要解决将服务开放到集群外部访问的重要的问题**。当使用云平台（阿里云、腾讯云、AWS等）的容器服务时，我们可以通过配置service为 LoadBalancer...
4年前
Ingress-Nginx 金丝雀发布：流量切分与版本切换
一、Ingress-Nginx Canary介绍 [Nginx Ingress Controller](https://github.com/kubernetes/ingress-nginx/nginx-ingress-controller) 作为项目对外的流量入口和项目中各个服务的反向代理。 官...
4年前
Ingress-Nginx 金丝雀进阶：高级规则与阿里实现
一、金丝雀发布的高级功能 如上只简单介绍了一些ingress开源默认支持的Annotation。 日常工作中基于开源ingress-nginx实线的高级功能： 通过修改 nginx.ingress.kubernetes.io/configuration-sn...
4年前
Ingress-Nginx 高级配置：Rewrite 与重定向
一、环境准备 采用前面课程中的java应用： 二、ingress-nginx 之 rewrite 官方示例：[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...
4年前
Ingress-Nginx 进阶能力：限速、认证与请求头匹配
一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...
4年前
Ingress 黑名单与白名单：局部控制、全局控制与生产注意事项
一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP，将10.0.0.20（多个配置使用逗号分隔）添加至黑名单 说明：auth.test.com不是第三方域名，属于自定义的。所以需要在下面hosts文件中添加...
4年前
Ingress-Nginx 优化配置：ConfigMap 参数、安全与链路追踪
一、ingress-nginx-controller ConfigMap 官方链接： https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 将下述K/V配置项插入到 ingress-nginx 的 config...
4年前
Ingress-Nginx 优化配置：内核参数与控制器调优
一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...
4年前
Ingress-Nginx 入门：诞生背景、概念与工作原理
一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问； 2、通过NodePort方式不易于后续管理； 3、应用层面需要更高级别的路由功能和负载平衡； 二、Ingress基本概念 在Kubernetes集群中，Ingres...
4年前