一、环境准备 采用前面课程中的java应用： 二、ingress-nginx 之 rewrite 官方示例：[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...

一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...

一、使用Openssl生成一个证书 上面参数说明： * `openssl`: OpenSSL是一个开源的加密工具库，用于进行加密、解密和生成证书等操作 * `req`: 命令选项，用于执行证书请求相关的操作 * `-x509`: ...

一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...

- 一、Helm安装，可参考：[Helm安装](https://zhuanlan.zhihu.com/p/642254383) 一、下载 Ingress Nginx Controller 安装包 添加一个新的仓库，并且将其命名为`ingress-nginx` 查看仓库列表，观...

一、由于需要使用htpasswd工具，需要安装 httpd 二、使用 htpasswd 创建 foo 用户的密码 上面参数说明： * `htpasswd`：这是命令行实用程序，用于管理 Apache 中的 HTTP 基本认证用户密码文件 *...

一、编写yaml文件 上面参数说明： - 1.1 `apiVersion: networking.k8s.io/v1`: 指定使用的Kubernetes API版本，这里是Networking API的版本 - 1.2 `kind: Ingress`: 表示这是一个Ingress资源对...

一、Ingress-Nginx Canary介绍 [Nginx Ingress Controller](https://github.com/kubernetes/ingress-nginx/nginx-ingress-controller) 作为项目对外的流量入口和项目中各个服务的反向代理。 官...

一、金丝雀发布的高级功能 如上只简单介绍了一些ingress开源默认支持的Annotation。 日常工作中基于开源ingress-nginx实线的高级功能： 通过修改 nginx.ingress.kubernetes.io/configuration-sn...

一、Ingress-nginx黑白名单 **场景：** 1、对外暴露的核心接口只允许特定的IP地址访问（对公合作）； 2、财务应用只允许特定IP段访问（内网限制）； **注意点：** * Annotations：只对指定svc的...