一文读懂kubernetes部署:网关部署

部署网关

  如您需要创建SSL(HTTPS)站点请先参考SSL证书的创建创建好secret

修改Ingress配置域名

  首先我们要先根据域名情况更改ingress配置情况:

非SSL站点

  vi/opt/kubernetes/gateway/ingress.yaml

SSL站点

  创建secret

  kubectl-nns-javashopcreatesecrettlsxxx-secret--keyxxx.key--certxxx.pem

  在Ingress中引用secret,配置域名

  vi/opt/kubernetes/gateway/ingress-ssl.yaml

  按您的实际的域名的规划情况配置域名

  值得注意的是PC的虚拟主机节点配置中也要配置WAP节点的域名

  if($mobile_rewrite=perform){

  rewrite^http://m.domain.com$uri;

  break;

  }

  在上述代码块中将"m.domain.com"换为您的wap端域名

运行Ingress

  非SSL站点

  kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml

  SSL站点

  kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml-ssl.conf

关掉对外端口

  出于安全考虑,我们需要关掉api、elasticsearch相应的对外暴露的端口:

  kubectlapply-f/opt/kubernetes/safe-patch.yaml--force

  我们已经实现了各个容器之间通过kubernetes的内部dns进行通信,不会影响程序的正常运转

  为了方便我们验证部署的结果才开放了一些对外的端口

  如果您需要再次通过开放这些端口来调试可以通过如下命令打开:

  kubectlapply-f/opt/kubernetes/open-port.yaml--force

接下来:

  生成索引

一文读懂kubernetes部署:网关部署_第1张图片

  如果您未生成索引商品列表中无商品

  综上所述,可以大致的了解到关于网关部署的内容,想要了解更多技术方面的内容,可以持续关注易族智汇javashop技术文档栏目。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

 

你可能感兴趣的:(kubernetes,容器,云原生)