排序
Nginx集群HTTPS部署：全链路加密、部分加密与HTTP2配置
一、集群里的 HTTPS 不只是“单机搬过去” 这里在完成单机 HTTPS 之后，继续讲了“网站集群 HTTPS 配置”，并明确给出了两类思路： - 全部进行加密 - 部分进行加密 这说明集群环境下的 HTTPS，...
5年前
Nginx HTTP跳转HTTPS实战：return与rewrite两种写法对比
一、为什么 HTTPS 部署后还要保留 80 端口 很多人第一次做 HTTPS 时，会只想着把站点改到 `443`。 但这里在单机 HTTPS 之后，专门又讲了“HTTP 跳转 HTTPS”，这说明真实使用场景里： - 用户仍...
5年前
Ingress Nginx黑名单与白名单实践
一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...
4年前
Nginx快速上手：YUM安装、目录结构与日常管理
一、先理解什么是 Web 服务 先看默认行为：几个基础概念： - Web 服务就是网站服务 - 部署并启动 Web 服务后，就可以搭建网站 - Web 中间件通常也可理解为网站服务 - “中间件”这个说法更广泛...
5年前
Nginx Ingress金丝雀发布实战：灰度流量切分与环境清理
一、使用 Nginx 实现金丝雀发布 假设我们有两个命名空间，一个是正在使用的生产环境Production，另一个是用于灰度测试的Canary。在发布应用时，可以将应用先发布至Canary，然后切一部分流量到Ca...
4年前
Tengine健康检查实战：为Nginx负载均衡增加upstream_check状态页
一、为什么要给负载均衡增加健康检查 这里将这个案例放在负载均衡算法之后，核心目标很明确： - 希望知道后端节点是否健康 - 希望有一个页面可以直观看到后端状态 在真实集群里，如果某台 Web ...
5年前
Nginx if与set实战：限制请求方法与维护模式开关
一、为什么 `if` 和 `set` 经常一起出现 这里在介绍 `rewrite` 模块相关指令时，把 `if` 和 `set` 一起放到了非常实用的位置上。 它们的组合思路其实很简单： - `set` 负责创建或修改变量 - `if...
5年前
Ingress-Nginx 优化配置：ConfigMap 参数、安全与链路追踪
一、ingress-nginx-controller ConfigMap 官方链接： https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 将下述K/V配置项插入到 ingress-nginx 的 config...
4年前Nginx接入WordPress负载均衡：blog.oldboylinux.cn集群配置详解
一、为什么 WordPress 跑通后还要再加一层 LB 当前阶段里，WordPress 已经分别在 `web01` 和 `web02` 上跑起来了，但如果用户仍然直接访问某一台 Web 节点，就还没有真正用上集群能力。 这里接...
5年前
Docker实战：Vue前端项目镜像制作与Nginx部署全流程
一、前端镜像制作的基本思路 前端项目和后端项目的容器化思路有一个很大的不同点： - 前端通常先在构建环境里产出静态文件 - 最终镜像里通常只需要一个静态 Web 服务器，例如 Nginx 这意味着前...
5年前