一、项目环境是怎么划分的 环境信息如下： | 主机 | 角色 | | --- | --- | | `web01 (192.168.1.20)` | 前端（Nginx）+ 后端（JDK / Jar） | | `db02 (192.168.1.26)` | MySQL 8.0 二进制安装 |...

一、编写yaml文件 上面参数说明： - 1.1 `apiVersion: networking.k8s.io/v1`: 指定使用的Kubernetes API版本，这里是Networking API的版本 - 1.2 `kind: Ingress`: 表示这是一个Ingress资源对...

一、`rewrite` 和 `return` 的核心区别是什么 这里在同一章里先讲了 `return`，再讲 `rewrite`，其实已经暗示了两者的分工： - `return` 更适合简单直接地返回状态码或固定新地址 - `rewrite` ...

一、Ingress-nginx黑白名单 **场景：** 1、对外暴露的核心接口只允许特定的IP地址访问（对公合作）； 2、财务应用只允许特定IP段访问（内网限制）； **注意点：** * Annotations：只对指定svc的...

一、项目目标是什么 这里先给出了一个很直观的需求： 做一个能像镜像站那样展示目录结构的视频下载站。 这个案例的核心要求有三点： - 浏览器打开后直接显示目录结构 - 后续还能增加 `svip` 认...

一、先准备 PHP-FPM 环境 这里先通过单独的 YUM 源安装 PHP 运行环境。 仓库配置示例： 然后安装相关软件包： 安装完成后，启动并设置开机自启： 再检查端口和进程： 二、为什么要统一 Nginx 和...

一、由于需要使用htpasswd工具，需要安装 httpd 二、使用 htpasswd 创建 foo 用户的密码 上面参数说明： * `htpasswd`：这是命令行实用程序，用于管理 Apache 中的 HTTP 基本认证用户密码文件 *...

- 一、脚本概览 - 1.1 目录中的脚本分类 - `rocky_nginx_binary_offline_install.sh`：Rocky 系列离线二进制安装。 - `rocky_nginx_binary_online_install.sh`：Rocky 系列在线二进制安装。 - `...

一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...

一、为什么下载站要增加访问控制 这里在基础下载站之上，又提出了两个增强需求： - 给 `svip` 目录增加认证功能 - 给站点增加状态统计功能 这两个需求对应的是两类常见运维场景： - 有些目录不...