一、开启会话保持 和 Nginx 一样，Ingress Nginx 也支持基于 cookie 的会话保持。 1.1 环境准备 1.创建tls类型的secret 2.配置 Ingress 添加 TLS 配置 上面参数说明： * hosts：证书所授权的域...

一、创建一个应用模拟后端服务： 二、查看后端服务是否启动 三、创建Service暴露该应用： 四、查看该 Service 的地址，并且通过/api-a 访问测试，发现访问失败 五、测试直接访问根路径，发现是...

一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问； 2、通过NodePort方式不易于后续管理； 3、应用层面需要更高级别的路由功能和负载平衡； 二、Ingress基本概念 在Kubernetes集群中，Ingres...

一、什么是 Ingress Ingress为Kubernetes集群中的服务提供了入口，Ingress 可为 Service 提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS，以及基于名称的虚拟托管。在生产环境中常用的Ingre...

一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP，将10.0.0.20（多个配置使用逗号分隔）添加至黑名单 说明：auth.test.com不是第三方域名，属于自定义的。所以需要在下面hosts文件中添加...

一、404（Not Found）报错 404表示访问的路由不存在，通常问题如下： * 1） Ingress 路径配置的不正确 * 2） Ingress 的配置未被Controller 解析 * 3） 未使用正确的域名和路径访问 * 4） 代理...

一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...

一、使用 Nginx 实现金丝雀发布 假设我们有两个命名空间，一个是正在使用的生产环境Production，另一个是用于灰度测试的Canary。在发布应用时，可以将应用先发布至Canary，然后切一部分流量到Ca...

一、安装Ingress Nginx 通常有两种方式： 1. 部署一个独立的 Ingress 控制器 Pod：可以通过将 Ingress 控制器部署为一个独立 的 Pod，使用 Kubernetes Service 对其进行负载均衡和暴露服务。 1....

一、环境准备 采用前面课程中的java应用： 二、ingress-nginx 之 rewrite 官方示例：[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...