一、配置访问速率限制 [Ingress官网关于rate-limiting说明](https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/rate-limiting) 1.1 配置访问速率限制 在...

一、logstash部署 **说明：此时环境是已经完成前面ES部署，本身存在JDK环境** 1.1 基于rpm方式安装logstash 1、下载软件包 下载链接： 2、在elk123主机上安装logstas

一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问； 2、通过NodePort方式不易于后续管理； 3、应用层面需要更高级别的路由功能和负载平衡； 二、Ingress基本概念 在Kubernetes集群中，Ingres...

一、创建一个应用模拟后端服务： 二、查看后端服务是否启动 三、创建Service暴露该应用： 四、查看该 Service 的地址，并且通过/api-a 访问测试，发现访问失败 五、测试直接访问根路径，发现是...

一、为什么网站需要 HTTPS 这里对 HTTPS 的总结很直接： - 它本质上是基于 HTTP 的 - 但在传输过程中加入了加密 这意味着如果不用 HTTPS： - 浏览器和网站之间传输的数据就是明文 而现在的大多...

一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...

一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...

- 一、脚本概览 - 1.1 目录中的脚本分类 - `rocky_nginx_binary_offline_install.sh`：Rocky 系列离线二进制安装。 - `rocky_nginx_binary_online_install.sh`：Rocky 系列在线二进制安装。 - `...

一、为什么反向代理最容易踩这两个坑 这里将两个高频问题单独拎了出来： - 后端 Web 有多个虚拟主机时，代理后访问到的不是预期站点 - Web 访问日志里记录到的是代理服务器 IP，而不是用户真实 ...

一、打开https://kubernetes.github.io/ingress-nginx/deploy/bare-metal-clusters官网链接，下载配置文件 二、重新定义这个yaml文件 修改后的文件内容： 三、给k8s-node02节点添加标签 四、部...