- 一、脚本概览 - 1.1 目录中的脚本分类 - `rocky_nginx_binary_offline_install.sh`：Rocky 系列离线二进制安装。 - `rocky_nginx_binary_online_install.sh`：Rocky 系列在线二进制安装。 - `...

一、为什么反向代理最容易踩这两个坑 这里将两个高频问题单独拎了出来： - 后端 Web 有多个虚拟主机时，代理后访问到的不是预期站点 - Web 访问日志里记录到的是代理服务器 IP，而不是用户真实 ...

一、为什么要先理解 Nginx 处理请求的流程 很多人在学 Nginx 配置时，会先接触 `server_name`、`root`、`location` 这些指令，但如果不知道一次请求是怎么被处理的，就容易把这些配置看成零散的...

一、在192.168.1.31 主机上修改/etc/hosts文件，添加nginx.test.com和192.168.1.35的映射关系 二、在没有设置加速率限制的条件下，使用 ab 进行访问，使用 10 个并发连接（并发用户）发送 100 ...

一、环境准备 采用前面课程中的java应用： 二、ingress-nginx 之 rewrite 官方示例：[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...

一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...

- 一、Helm安装，可参考：[Helm安装](https://zhuanlan.zhihu.com/p/642254383) 一、下载 Ingress Nginx Controller 安装包 添加一个新的仓库，并且将其命名为`ingress-nginx` 查看仓库列表，观...

一、使用Openssl生成一个证书 上面参数说明： * `openssl`: OpenSSL是一个开源的加密工具库，用于进行加密、解密和生成证书等操作 * `req`: 命令选项，用于执行证书请求相关的操作 * `-x509`: ...

一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...

一、什么是 Nginx 平滑升级 这里将“平滑升级”理解为： - 不直接粗暴停止现有 Nginx - 而是在现有服务继续工作的同时 - 逐步让新版本二进制接管进程 这样做的目的就是尽量避免明显业务中断。 ...