一、先准备 PHP-FPM 环境 这里先通过单独的 YUM 源安装 PHP 运行环境。 仓库配置示例： 然后安装相关软件包： 安装完成后，启动并设置开机自启： 再检查端口和进程： 二、为什么要统一 Nginx 和...

一、代理到底是什么 这里先把“代理”讲得很生活化： 代理就像外卖平台、中介或代办服务，用户不直接和目标打交道，而是先经过中间人。 在 Web 场景里，这个“中间人”通常就是代理服务器。 如...

一、Ingress-Nginx Canary介绍 [Nginx Ingress Controller](https://github.com/kubernetes/ingress-nginx/nginx-ingress-controller) 作为项目对外的流量入口和项目中各个服务的反向代理。 官...

一、金丝雀发布的高级功能 如上只简单介绍了一些ingress开源默认支持的Annotation。 日常工作中基于开源ingress-nginx实线的高级功能： 通过修改 nginx.ingress.kubernetes.io/configuration-sn...

一、为什么下载站要增加访问控制 这里在基础下载站之上，又提出了两个增强需求： - 给 `svip` 目录增加认证功能 - 给站点增加状态统计功能 这两个需求对应的是两类常见运维场景： - 有些目录不...

一、Ingress-nginx黑白名单 **场景：** 1、对外暴露的核心接口只允许特定的IP地址访问（对公合作）； 2、财务应用只允许特定IP段访问（内网限制）； **注意点：** * Annotations：只对指定svc的...