排序
Ingress-Nginx 进阶能力：限速、认证与请求头匹配
一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...
4年前
Ingress-Nginx 金丝雀发布：流量切分与版本切换
一、Ingress-Nginx Canary介绍 [Nginx Ingress Controller](https://github.com/kubernetes/ingress-nginx/nginx-ingress-controller) 作为项目对外的流量入口和项目中各个服务的反向代理。 官...
4年前
Ingress 黑名单与白名单：局部控制、全局控制与生产注意事项
一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP，将10.0.0.20（多个配置使用逗号分隔）添加至黑名单 说明：auth.test.com不是第三方域名，属于自定义的。所以需要在下面hosts文件中添加...
4年前
Ingress-Nginx 优化配置：ConfigMap 参数、安全与链路追踪
一、ingress-nginx-controller ConfigMap 官方链接： https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 将下述K/V配置项插入到 ingress-nginx 的 config...
4年前
Ingress-Nginx 优化配置：内核参数与控制器调优
一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...
4年前
Ingress-Nginx 入门：诞生背景、概念与工作原理
一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问； 2、通过NodePort方式不易于后续管理； 3、应用层面需要更高级别的路由功能和负载平衡； 二、Ingress基本概念 在Kubernetes集群中，Ingres...
4年前
Ingress-Nginx 安装实战：使用 Helm 部署控制器
一、安装Ingress Nginx 通常有两种方式： 1. 部署一个独立的 Ingress 控制器 Pod：可以通过将 Ingress 控制器部署为一个独立 的 Pod，使用 Kubernetes Service 对其进行负载均衡和暴露服务。 1....
4年前
Ingress-Nginx 访问控制：白名单与黑名单
一、Ingress-nginx黑白名单 **场景：** 1、对外暴露的核心接口只允许特定的IP地址访问（对公合作）； 2、财务应用只允许特定IP段访问（内网限制）； **注意点：** * Annotations：只对指定svc的...
4年前
Ingress Redirect 与 Rewrite：域名重定向和前后端分离转发
一、域名重定向 Redirect 自定义 NGINX 的方式有以下三种： * [ConfigMap](https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/)：使用 Configmap 在 NGINX...
4年前
Ingress Rule 实战：上传、缓冲与超时参数调优
一、ingress Rule 描述：通常我们需要为单个业务进行相应调优配置, 此时我们就需要在业务的ingress上做修改。 例如：编辑 java.zhang-qing.com 虚拟主机站点的ingress 规则(kubectl edit ingres...
4年前