官方项目地址：https://github.com/fatedier/frp Centos安装脚本下载yum install -y wget && wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_amd64.tar.gz解压tar -xvf frp_0.38.0_linu
1.什么是IngressIngress 公开了从k8s集群外部到集群内服务的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源上定义的规则控制。可以将 Ingress 配置为服务提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS，以及提供基于名称的虚拟主机等能力ingress具体的工作原理如下:
step1：ingress contronler通过与k8s的api进行交
转载
2024-03-04 10:37:58
341阅读
ingress 简介 1、在客户端访问我们k8s服务时，四层调度器本身是没有办法解除ssl会话的，这就意味着客户端必须与后端服务器（pod）之间直接建立ssl会话，这里还有个显著的问题在于如果调度器在ssl会话建立以后的下一个请求被调度到第二台服务器上那么这个ssl还要重新建立，因此我们只要认为内部网络是安全的那么我们可以把会话在前端调度器上卸载，但是四层调度是不能卸载的，因此我们需要七
转载
2024-05-23 15:21:20
265阅读
前言配置完小站以后嗅到了一丝不对。咦，我怎么学习记录的东西这么多，这样放一块儿实在不好看也不适合梳理。在语雀和Vuepress中选择了UI更简洁清爽，同时界面关键内容较为突出的Vuepress。此文记录了如何创建第二个GithubPages（多个也类似）+Vuepress基础配置学习+绑定二级域名（可以看到这个域名是http://record.giriawsh.com也是我主站域名的二级域名）
转载
2024-04-11 10:49:56
47阅读
Shell脚本（四）正则表达式+文本处理
一、正则表达式
1.正则表达式概述
定义：又称正规表达式，在代码常简写为regex，regexp或PE，使用单个字符串来描述、匹配一系列符合某个语法规则的字符串，由普通字符和元字符组成
用途：对于系统管理员来说，正则表达式是必备技能
2.基础正则表达式：grep，sed
实例grep
查找特定字符
-n表示显示行号、-i表示不区分大小写
grep -n '
CORS跨域一、跨域1、前置知识2、JSONP跨域缺点二、CORS原理1、概述2、简单请求1.简单请求的交互规范2.实现简单跨域3、需要预检的请求1. 浏览器发送预检请求，询问服务器是否允许2. 服务器允许3. 浏览器发送真实请求4. 服务器响应真实请求4.实现预检的请求4、附带身份凭证的请求1.实现附带身份凭证的请求5、一个额外的补充三、CORS中间件 一、跨域1、前置知识浏览器的同源策略跨域
本篇是基于k8s-v1.15.0版本，在现有集群上部署ingress。1、ingress介绍K8s集群对外暴露服务的方式目前只有三种：Loadblancer；Nodeport；ingress 前两种熟悉起来比较快，而且使用起来也比较方便，在此就不进行介绍了。下面详细讲解下ingress这个服务，ingress由两部分组成：ingress controller：将新加入的Ingress转化成Ngin
参考文档：Github：https://github.com/kubernetes/ingress-nginx Kubernetes ingress：https://kubernetes.io/docs/concepts/services-networking/ingress/ Ingress：https://mritd.me/2017/03/04/how-to-use-nginx-ingress
转载
2024-05-24 12:47:15
153阅读
环境说明: K8S 1.23.1 ingress: 1.3.1 命名空间采用默认的default目前环境中有www.a.com、www.a.cn访问的后端服务都是www-svc(默认已创建好)申请了www.a.com的域名证书为www.a.com.key,www.a.com.cer申请了www.b.com的域名证书为www.
原创
2022-09-27 21:44:55
2259阅读
1、ingress TLS 配置我们之前的设置不够安全，我应该要安全的访问443端口。创建证书和密钥创建secretvim ingress-https.yaml 编辑文件[root@server2 ingress]# cat ingress-https.yaml
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
nam
转载
2024-05-22 19:28:15
72阅读
1、在阿里云、腾讯云购买域名SSL 证书和私钥生成阿里云生成证书详解/path/to/your/ssl_certificate1.crt和/path/to/your/ssl_certificate1.key生成私钥（key）： 使用 OpenSSL 工具生成一个私钥文件。执行以下命令：openssl genrsa -out your_domain.key 2048这将生成一个名为 your_dom
作者:sithere 问题：网站有bbs.xxx.com / main.xxx.com / pay.xxx.com 这三个不同的二级站站，要实现任何一二级域名处登陆，其他各二级域名的站均登陆。解决办法：设置cookie的domain属性。详细介绍：把保存用户登陆信息的cookie的域设置成一样即可。usercookie.Domain="
一、什么是域名？域名是用于在识别和定位Internet上计算机的层次结构式的字符标识，它对应于计算机的Internet协议（IP）地址。Internet上的计算机有一个唯一的固定IP地址来区分网络上的其他用户和计算机。但IP地址是一个纯数字标识，人们很难记忆，为了便于人们快速输入和访问，在IP地址基础上，发展出了一种可符号化的地址方案，这样的符号化地址方便人们记忆，每一个符号化地址都对应一个特定的
使用 Ingress 和 Nginx 进行路径重写和代理的指南简介本文将详细介绍如何使用 Kubernetes Ingress 中的 nginx.ingress.kubernetes.io/rewrite-target 注解和 Nginx 中的 proxy_pass 配置实现路径重写和代理的功能。我们将深入探讨这些配置的工作原理，并提供实际的示例以帮助您更好地理解和应用这些概念。路径重写和代理路径
kubernetes ingress 如何通过域名访问您的应用tags: 资源对象, Ingress 文章目录kubernetes ingress 如何通过域名访问您的应用0. 背景1. 简介2. Ingress对象定义3. 安装 ingress-controlleryaml installhelm install4. 测试1: 代理一个服务5. 测试2: 代理两个服务6. 总结7. 思考题 0.
kubernetes:部署Ingress Controller大概分为三个部分Pod与Ingress的关系Ingress ControllerIngress 实现HTTP与HTTPS在上面接触到了NodePort和LoadBalancer可以把应用暴露给外界进行访问，能感觉到需要提前规划端口，应用越来越多就会变得很麻烦，并且每个Service都会给你创建一个负载均衡，维护成本有点高，Ingress
转载
2023-07-13 16:51:09
154阅读
泛域名 第一步：泛域名的解析 首先我要给大家讲一个故事：故事的内容是“泛域名”。从前啊，有个小朋友叫做“泛域名”，泛域名是谁家的小孩呢？知道DOS 伯伯吗？唉～～对了，泛域名就是DOS 伯伯的表兄的外甥的朋友，DOS有个儿子叫做“通配符”，比如你在计算机中查找一个文件，你打上ice*.*，它就会把什么icech.sys 呀，icech.old呀，icecream.eat等文件统统查找出来。 “泛域
转载
2024-08-22 11:50:08
16阅读
LA原本是由ICANN授权给老挝(Laos)管理的顶级国家域名,由于.la域名的后缀的特殊性，以及老挝网络经济的发展滞缓，.LA后缀已经被美国洛杉矶一家商业公司买断，.la同时也是洛杉矶的地区代码顶级域。因为.LA域名与中文的“啦”同音，易读易记很容易被中国网民接受，所以有很多大型的网站也逐渐开始使用，.LA域名同时也在中国掀起了注册的狂潮，同时有的商家打
转载
2024-05-12 23:30:22
42阅读
使用 Nginx 虚拟域名配置，可以不用去购买域名，就可以通过特定的域名访问本地服务器。减少发布前不必要的开支。配置步骤1. 编辑 nginx.conf 配置文件sudo vim /usr/local/nginx/Nginx/conf/nginx.xonf(1) 添加域名到文件名（方便日后管理）这里添加的一下代码是在 nginx.conf 的 http 结点下添加便可。但是需要注意的 vhost
转载
2024-05-16 07:06:52
91阅读
2、安装DNS服务为什么要安装bind9？K8S中，使用Ingress进行7层流量调度，需要使用域名，进行7层调度。以前使用绑定host的方法，来进行域名和IP地址的解析。在K8S里，没有好的办法给容器绑定host，必须自建DNS，让容器能够服从DNS解析。DNS，就是把域名和IP地址绑定。在 11主机上操作2.1 安装bind9[root@cfzx55-11 ~]# yum install bi
转载
2024-04-29 12:26:13
97阅读
