k8s-ingress

k8s-ingress

Ingress实现https代理访问：证书密钥创建证书，密钥Secret保存密钥信息，部署pod时把secret挂载到podopensslreq-x509-sha256-nodes-days365-newkeyrsa:2048-keyouttls.key-outtls.crt-subj"/CN=nginxsvc/0=nginxsvc"解析：Req：生成证书文件的情况-x509：生成-x509自签名
wutong0708·2024-01-23 08:39

k8s-Ingress理解和部署

k8s-Ingress部署简单理解K8S对外提供的三种服务转发方式【1】NodePort访问方式:NodePort类型可以将http服务暴露在宿主机的端口上，以便外部可以访问。
牛牛Blog·2024-01-22 13:36

使用k8s-ingress进行金丝雀发布

使用k8s-ingress进行金丝雀发布灰度发布又叫金丝雀发布，只升级部分服务，即让一部分用户继续用老版本，一部分用户开始用新版本，如果用户对新版本没什么意见，那么逐步扩大范围，把所有用户都迁移到新版本上面来
我是刘奇奇·2024-01-22 13:35

十一、K8S-ingress

目录一、什么是Ingress1、为什么要用ingress：2、ingress概念：1、pod漂移问题编辑2、端口管理的问题：3、域名分配及动态更新问题3、Ingress-nginx工作原理4、ingress-controller工作原理5、ingress部署原理1、Deployment+LoadBalancer模式的service2、Deployment+NodePort模式的service3、D
繁华依在·2024-01-22 13:03

k8s-ingress一

Comfigmap：存储数据Date：Key：value挂载的方式，把配置信息传给容器生产当中的yml文件很长：有deployment容器的探针资源限制Configmap存储卷ServiceIngressK8s的对外服务，ingressService作用体现在两个方面：集群内部：不断跟踪pod的变化，更新endpoint中的pod对象，基于pod的IP地址不断变化的一种服务发现机制集群外部：类似于
wutong0708·2024-01-21 08:40

k8s-ingress特性 9

TLS加密创建证书测试访问auth认证创建认证文件rewrite重定向进入域名时，会自动重定向到hostname.html示例：测试版本的升级迭代，之前利用控制器进行滚动更新，在升级过程中无法做到快速回滚更加平滑的升级：基于权重灰度测试业务域拆分--ingress的重定向访问会访问到不同svc里的pod
coco--hui·2023-12-20 21:39

K8S-INGRESS原理，部署及应用

一.题记各位，总算回来！博客断更快一年了吧，这一年过的真不容易，和疫情一样。公司降薪换工作，到了新公司和我八字不合，差点给我整出来抑郁症，又开始换工作，刚稳定了两周，又出车祸了，被一个老大爷骑着三轮车怼成了骨折。自己遭罪又贴钱，倒了血霉了。这本命年真是不好过呀。还好到年底了，这一年就要结束了。小太爷又回来了！回来就好，回来就继续写博客吧，就这命了！我记得k8s原理我写到了pod原理这块，先放放，刚
运维老七·2023-11-11 19:27

k8s-Ingress

1、把端口号对外进行暴露，通过ip+端口号进行访问使用service里面的NodePort实现2、NodePort缺陷在每个节点上都会启用端口，在访问的时候通过任何节点，通过节点ip+暴露端口就可以实现访问意味着每个端口只能使用一次，并且一个端口对应一个应用实际操作的访问都是用域名进行访问，根据不同的域名跳转到不同端口的服务中去3、Ingress和pod关系pod和ingress通过service
Voir Toi·2023-11-06 19:59

k8s-ingress 413 Request Entity Too Large

k8s集群中，将图片或是文件上传到文件服务器上，可是大于1M是就会报错413RequestEntityTooLarge一、在web的nginx.conf中添加client_body_buffer_size50m;二、修改各个服务中Vimingress.yamlannotations:nginx.ingress.kubernetes.io/proxy-body-size:"50m"#新的命令重启该服
土豆与番茄·2021-06-13 13:44

K8S-ingress

概述：客户使用https进行访问，域名会被解析为IP，而这个IP是你调度器的IP地址，但是客户连接的是你后端节点真实服务器，如果你认为集群足够安全那么在调度器可以卸载ssl，客户和调度器之间使用https，而调度器和后端节点使用http，但是service的NodePort是基于iptables或者ipvs的4层调度转发，不支持ssl卸载，那么就需要在每一个提供服务的节点配置https的sll证书
来自万古的忧伤·2020-07-31 13:55

K8s-Ingress高可用IP透传方案

简介：k8s暴露服务的方式有以下几种：Proxy+clusterIPNodePortLoadBalancerIngressProxy+ClusterIP自定义代理+集群内存IP有一些场景下，你得使用Kubernetes的proxy模式来访问你的服务：•由于某些原因，你需要调试你的服务，或者需要直接通过笔记本电脑去访问它们。•容许内部通信，展示内部仪表盘等。这种方式要求我们运行kubectl作为一个
Jerry_Pan1990·2020-07-29 13:43

k8s-ingress配置websocket支持

问题分析表现形式websocket链接报错2001CopyWebSocketconnectionto'ws://*********'faileErrorduringWebSockethandshake:Unexpectedresponsecode:200猜测引起原因以及应对方式后端服务某些filter或者interceptor不兼容ws协议排查后端服务的filter或者interceptor代码实
CodingSir·2020-07-01 23:55

k8s-ingress

1.定义ingress前，必须先部署ingresscontroller，以实现为所有后端的service提供一个统一的入口。在ingress-controller的rc文件中定义了一个默认后端。所以在部署ingresscontroller前要先启动默认后端的pod，否则启动ingress-controller会不成功.default-http-backend.yamlapiVersion:v1ki
秋幻旎苏·2020-06-26 07:21

搭建及使用K8s集群

集群搭建及使用K8s集群简介概述DockerKubernetesFlannel-docker网络解决方案ETCD-高可用强一致性的服务发现存储仓库k8s-dashboard-webUIk8s-DNS-服务发现k8s-ingress
cdchen2017·2017-10-13 13:58
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他