一、先准备 PHP-FPM 环境 这里先通过单独的 YUM 源安装 PHP 运行环境。 仓库配置示例： 然后安装相关软件包： 安装完成后，启动并设置开机自启： 再检查端口和进程： 二、为什么要统一 Nginx 和...

一、Ingress-Nginx Canary介绍 [Nginx Ingress Controller](https://github.com/kubernetes/ingress-nginx/nginx-ingress-controller) 作为项目对外的流量入口和项目中各个服务的反向代理。 官...

一、金丝雀发布的高级功能 如上只简单介绍了一些ingress开源默认支持的Annotation。 日常工作中基于开源ingress-nginx实线的高级功能： 通过修改 nginx.ingress.kubernetes.io/configuration-sn...

一、先明确网站需求 这里先给出了站点部署要求： | 项目 | 说明 | | --- | --- | | 域名 | `cxk.oldboylinux.cn` | | 站点目录 | `/app/code/cxk` | | 代码来源 | `cxk.zip` | 把这三项先确定下...

一、为什么下载站要增加访问控制 这里在基础下载站之上，又提出了两个增强需求： - 给 `svip` 目录增加认证功能 - 给站点增加状态统计功能 这两个需求对应的是两类常见运维场景： - 有些目录不...

一、Ingress-nginx黑白名单 **场景：** 1、对外暴露的核心接口只允许特定的IP地址访问（对公合作）； 2、财务应用只允许特定IP段访问（内网限制）； **注意点：** * Annotations：只对指定svc的...