本篇是基于k8s-v1.15.0版本，在现有集群上部署ingress。1、ingress介绍K8s集群对外暴露服务的方式目前只有三种：Loadblancer；Nodeport；ingress 前两种熟悉起来比较快，而且使用起来也比较方便，在此就不进行介绍了。下面详细讲解下ingress这个服务，ingress由两部分组成：ingress controller：将新加入的Ingress转化成Ngin
1、ingress TLS 配置我们之前的设置不够安全，我应该要安全的访问443端口。创建证书和密钥创建secretvim ingress-https.yaml 编辑文件[root@server2 ingress]# cat ingress-https.yaml
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
nam
转载
2024-05-22 19:28:15
72阅读
Shell脚本（四）正则表达式+文本处理
一、正则表达式
1.正则表达式概述
定义：又称正规表达式，在代码常简写为regex，regexp或PE，使用单个字符串来描述、匹配一系列符合某个语法规则的字符串，由普通字符和元字符组成
用途：对于系统管理员来说，正则表达式是必备技能
2.基础正则表达式：grep，sed
实例grep
查找特定字符
-n表示显示行号、-i表示不区分大小写
grep -n '
本文列举一些常用的 ingress 功能配置，并持续更新。Ingress 配置修改方法通过 Rancher UI 配置依次进入 system 项目|配置映射，然后在 ingress-nginx 命名空间部分找到 nginx-configuration配置映射并编辑 nginx-configuration。然后在 配置映射 中以键值对形式添加参数，比如： server-tokens=false。注意
转载
2024-03-12 15:56:28
383阅读
背景业务应用经常有需要用到用户真实ip的场景，比如：异地登录的风险预警、访问用户分布统计等功能等。当有这种需求的时候，在业务上容器过程中，如果用到ingress就要注意配置了。通常，用户ip的传递依靠的是X-Forwarded-*参数。但是默认情况下，ingress是没有开启的。ingress的文档还比较详细，这里介绍一下可能用到的这3个参数：注：在文档顶栏的搜索框搜索forward字样就可以找到
转载
2024-05-10 22:02:33
96阅读
起因：ingress 设置ip白名单之后，发现白名单里的ip 403拒绝，后续通过追踪ingress的日志发现 真实的ip 是slb的保留ip 也就是上层代理的ip。这样是无法获取到真实用户的ip的。nginx里的解决方案:使用X-Forwarded-For的方式获取客户端的真实IP地址。需要添加的配置字段和信息为：set_real_ip_from IP_address
real_ip_heade
转载
2024-05-07 10:21:03
275阅读
文章目录1 Service和Endpoint1.1 服务的转发1.2 headless service及其使用场景1.3 服务的类型2 Ingress3 ingress controller4 IngressClass5 nginx-ingress-controller 1 Service和Endpointk8s中运行的最小单位是Pod，如果单独运行Pod，没有用控制器进行管理，在Pod出现异常
转载
2024-07-27 13:53:34
61阅读
官方项目地址：https://github.com/fatedier/frp Centos安装脚本下载yum install -y wget && wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_amd64.tar.gz解压tar -xvf frp_0.38.0_linu
参考文档：Github：https://github.com/kubernetes/ingress-nginx Kubernetes ingress：https://kubernetes.io/docs/concepts/services-networking/ingress/ Ingress：https://mritd.me/2017/03/04/how-to-use-nginx-ingress
转载
2024-05-24 12:47:15
153阅读
概述客户使用https进行访问，域名会被解析为IP，而这个IP是你调度器的IP地址，
但是客户连接的后端节点真实服务器，如果你认为集群足够安全那么在调度器可以卸载ssl，客户和调度器之间使用https，而调度器和后端节点使用http，
但是service的NodePort是基于iptables或者ipvs的4层调度转发，不支持ssl卸载，那么就需要在每一个提供服务的节点配置https的sll证书，
转载
2024-03-26 15:22:23
332阅读
文章目录Service工作原理kube-proxy + iptablesIPVSService 与 DNS 的关系外界联通ServiceNodePortLoadBalancerExternalName小结Service 与 Ingress原理使用 Service在之前的文章中，我们已经多次使用到了 Service 这个 Kubernetes 里重要的服务对象。而 Kubernetes 之所以需要
转载
2024-09-29 23:10:02
82阅读
背景 一般情况下的路由算法仅仅使用目的地址做出路由决策，在Linux操作系统提供了一种根据其他字段（源地址，协议，端口等等）进行路由决策的方案，成为“策略路由”，策略路由下，进入系统的数据先匹配策略表选择一个路由表，然后基于目的地址的路由系统（最长匹配规则）在Linux启动时内核为策略路由数据库（RPDB）默认配置三个策略表优先级:0，选择器:匹配任何内容，查找本地表local（ID 255），
在 Kubernetes 集群边缘对外提供网络服务的时候，通常需要借助 Ingress 对象，这个对象提供了暴露 Service 所必须的核心要素，例如基于主机名的路由、对 URL 路径的适配以及 TLS 配置等。但是在实际开放服务的时候，往往会有更多的具体需求，这时 Ingress 对象所提供的核心功能就有些力不从心了，各种 Ingress 控制器往往会使用 metadata.annotatio
转载
2024-06-22 13:53:00
92阅读
目录一、Ingress 是什么1.1Service的作用1.2Ingress简介二、Ingress 安装三、Ingress 代理访问3.1Ingress HTTP 代理访问3.2 Ingress: HTTPS 代理访问3.3Ingress Contronler怎么工作的？一、Ingress 是什么1.1Service的作用对集群内部，它不断跟踪pod的变化，更新endpoint中对应pod的对象，
转载
2024-04-28 18:56:20
357阅读
通常，当 Kubernetes 集群内的客户端连接到服务的时候，是支持服务的 Pod 可以获取到客户端的 IP 地址的，但是，当通过节点端口接收到连接时，由于对数据包执行了源网络地址转换(SNAT)，因此数据包的源 IP 地址会发生变化，后端的 Pod 无法看到实际的客户端 IP，对于某些应用来说是个问题，比如，nginx 的请求日志就无法获取准确的客户端访问 IP 了，比如下面我们的应用：api
转载
2024-05-14 10:03:53
78阅读
目录一、 对外服务service策略的作用外部访问方案适用场景和限制ingress如何实现对外服务ingress 概念定义组成工作原理总结二、 部署 nginx-ingress-controller创建 ingress-controller pod及相关资源创建目录：下载配置文件修改 集群角色(ClusterRole) 资源配置暴露ingress服务暴露的三种方式三、 采用DaemonSet+Ho
一，ingress简介1、Kubernetes 暴露服务的方式: NodePort：后期维护困难,不支持虚拟路径 LoadBlancer：需要云厂商支持,有局限性 ClusterIP：只能在集群内部访问 Ingress：灵活,无依赖 前三种方式都是在service的维度提供的，service的作用体现在两个方面（1）对集群内部它不断跟踪pod变化，更新endpoint中对应的pod的对象，提供IP
转载
2024-03-20 09:54:13
257阅读
本篇文章主要介绍Kubernetes-Ingress的概念及原理机制。
1 介绍1.1 概念 Ingress意为进入或进入的行为；进入的权利；进入的手段或地点；入口。
Ingress支持L7（网络第七层，HTTP/HTTPS）负载均衡。1.2 Ingress的需求 每个LoadBalancer服务都需要自己的负载均衡器，以及独有的公有IP地址，而
转载
2024-03-06 15:09:45
76阅读
文章目录什么是ingress简单的ingress示例实现不同路径访问的svc不同实现不同域名访问的svc不同tls加密添加用户认证重定向定义根的访问路径 使用阿里云主机ECS， 四台主机信息如下： server1 — 私网IP:10.0.0.2 ----公网IP: 47.108.54.185 ---- 搭建docker仓库harbor server2 — 私网IP:10.0.0.3 ----公网
转载
2024-03-30 17:51:01
121阅读
ingress与ingress-controlleringress与ingress-controller的相关简介就不多介绍了，本文只写实战环节docker镜像准备镜像下载docker pull registry.cn-beijing.aliyuncs.com/google_registry/nginx-ingress-controller:0.30.0有私有仓库的，可以重命名push到私有仓库。
转载
2024-03-15 10:29:56
74阅读
