k8s-10 ingress-nginx 特性

TLS加密

创建证书

k8s-10 ingress-nginx 特性_第1张图片k8s-10 ingress-nginx 特性_第2张图片k8s-10 ingress-nginx 特性_第3张图片

测试

k8s-10 ingress-nginx 特性_第4张图片

auth认证

创建认证文件

k8s-10 ingress-nginx 特性_第5张图片k8s-10 ingress-nginx 特性_第6张图片k8s-10 ingress-nginx 特性_第7张图片k8s-10 ingress-nginx 特性_第8张图片k8s-10 ingress-nginx 特性_第9张图片

====================

rewrite重定向

k8s-10 ingress-nginx 特性_第10张图片

k8s-10 ingress-nginx 特性_第11张图片k8s-10 ingress-nginx 特性_第12张图片

进入域名 会自动重定向hostname.html

===================

示例二:

k8s-10 ingress-nginx 特性_第13张图片k8s-10 ingress-nginx 特性_第14张图片k8s-10 ingress-nginx 特性_第15张图片k8s-10 ingress-nginx 特性_第16张图片

测试

k8s-10 ingress-nginx 特性_第17张图片

后面必须跟westos 这个关键字

k8s-10 ingress-nginx 特性_第18张图片

==========================

canary金丝雀发布        基于header灰度

场景:版本的升级迭代,比如一个service 升级到另外一个,升级的过程中 之前利用控制器 滚动更新25%,滚动更新得频率可以自己取设置

但是在升级的过程中,控制器一点点的通过控制器进行pod 级别的升级,在升级的过程中如何快速做回滚

则么么能平滑的进行升级呢

按照Header灰度
通过Annotaion扩展
创建灰度ingress,配置灰度头部key以及value灰度流量验证完毕后,切换正式ingress到新版本

k8s-10 ingress-nginx 特性_第19张图片k8s-10 ingress-nginx 特性_第20张图片k8s-10 ingress-nginx 特性_第21张图片k8s-10 ingress-nginx 特性_第22张图片

k8s-10 ingress-nginx 特性_第23张图片

k8s-10 ingress-nginx 特性_第24张图片

基于权重灰度

k8s-10 ingress-nginx 特性_第25张图片k8s-10 ingress-nginx 特性_第26张图片k8s-10 ingress-nginx 特性_第27张图片

测试

k8s-10 ingress-nginx 特性_第28张图片k8s-10 ingress-nginx 特性_第29张图片k8s-10 ingress-nginx 特性_第30张图片

===============

业务域拆分 就是重定向

以微服务各个业务域含义作为API路径前缀  ingress provider负责去掉业务域前缀  易于管理维护、认证鉴权、观测统

k8s-10 ingress-nginx 特性_第31张图片

k8s-10 ingress-nginx 特性_第32张图片k8s-10 ingress-nginx 特性_第33张图片k8s-10 ingress-nginx 特性_第34张图片

访问到不同的svc里面的pod

你可能感兴趣的:(kubernetes,nginx,容器)