排序
Ingress-Nginx 金丝雀进阶:高级规则与阿里实现
一、金丝雀发布的高级功能 如上只简单介绍了一些ingress开源默认支持的Annotation。 日常工作中基于开源ingress-nginx实线的高级功能: 通过修改 nginx.ingress.kubernetes.io/configuration-sn...
Ingress-Nginx 高级配置:Rewrite 与重定向
一、环境准备 采用前面课程中的java应用: 二、ingress-nginx 之 rewrite 官方示例:[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...
Ingress-Nginx 入门:诞生背景、概念与工作原理
一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问; 2、通过NodePort方式不易于后续管理; 3、应用层面需要更高级别的路由功能和负载平衡; 二、Ingress基本概念 在Kubernetes集群中,Ingres...
Ingress-Nginx 安装实战:使用 Helm 部署控制器
一、安装Ingress Nginx 通常有两种方式: 1. 部署一个独立的 Ingress 控制器 Pod:可以通过将 Ingress 控制器部署为一个独立 的 Pod,使用 Kubernetes Service 对其进行负载均衡和暴露服务。 1....
Ingress-Nginx 访问控制:白名单与黑名单
一、Ingress-nginx黑白名单 **场景:** 1、对外暴露的核心接口只允许特定的IP地址访问(对公合作); 2、财务应用只允许特定IP段访问(内网限制); **注意点:** * Annotations:只对指定svc的...
Ingress 黑名单与白名单:局部控制、全局控制与生产注意事项
一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP,将10.0.0.20(多个配置使用逗号分隔)添加至黑名单 说明:auth.test.com不是第三方域名,属于自定义的。所以需要在下面hosts文件中添加...
Ingress-Nginx 优化配置:ConfigMap 参数、安全与链路追踪
一、ingress-nginx-controller ConfigMap 官方链接: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 将下述K/V配置项插入到 ingress-nginx 的 config...
Ingress-Nginx 优化配置:内核参数与控制器调优
一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明: * `mount -o remount rw /proc/sys`:将 `/proc/sys` 挂载为可读写模式,因...
Ingress Redirect 与 Rewrite:域名重定向和前后端分离转发
一、域名重定向 Redirect 自定义 NGINX 的方式有以下三种: * [ConfigMap](https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/):使用 Configmap 在 NGINX...
Ingress Rule 实战:上传、缓冲与超时参数调优
一、ingress Rule 描述:通常我们需要为单个业务进行相应调优配置, 此时我们就需要在业务的ingress上做修改。 例如:编辑 java.zhang-qing.com 虚拟主机站点的ingress 规则(kubectl edit ingres...











