一、打开https://kubernetes.github.io/ingress-nginx/deploy/bare-metal-clusters官网链接，下载配置文件 二、重新定义这个yaml文件 修改后的文件内容： 三、给k8s-node02节点添加标签 四、部...

一、logstash部署 **说明：此时环境是已经完成前面ES部署，本身存在JDK环境** 1.1 基于rpm方式安装logstash 1、下载软件包 下载链接： 2、在elk123主机上安装logstas

一、创建一个应用模拟后端服务： 二、查看后端服务是否启动 三、创建Service暴露该应用： 四、查看该 Service 的地址，并且通过/api-a 访问测试，发现访问失败 五、测试直接访问根路径，发现是...

一、配置访问速率限制 [Ingress官网关于rate-limiting说明](https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/rate-limiting) 1.1 配置访问速率限制 在...

一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...

一、使用 Nginx 实现金丝雀发布 假设我们有两个命名空间，一个是正在使用的生产环境Production，另一个是用于灰度测试的Canary。在发布应用时，可以将应用先发布至Canary，然后切一部分流量到Ca...

一、什么是虚拟主机 这里对虚拟主机的定义很直接： - 虚拟主机本质上就相当于一个网站 - 在 Nginx 中通常通过 `server {}` 区域实现 当一台服务器上要承载多个网站时，虚拟主机就是最基础的组织...

一、为什么要从单机代理升级到负载均衡 这里先给出了一个非常典型的背景： - 如果后端只有一台 Web 服务器，访问量大了就会扛不住 - 假设单台 Web 只能承受一定规模访问 - 当访问量继续上涨，就...

一、为什么反向代理最容易踩这两个坑 这里将两个高频问题单独拎了出来： - 后端 Web 有多个虚拟主机时，代理后访问到的不是预期站点 - Web 访问日志里记录到的是代理服务器 IP，而不是用户真实 ...

一、为什么网站需要 HTTPS 这里对 HTTPS 的总结很直接： - 它本质上是基于 HTTP 的 - 但在传输过程中加入了加密 这意味着如果不用 HTTPS： - 浏览器和网站之间传输的数据就是明文 而现在的大多...