续接上文，我们来看下如何进行访问控制吧~~~4访问控制我们之前学了如何使用ingress-nginx来进行多节点配置，如何代理4层协议，如何配置https，那么我们还剩下一个，那就是访问控制，本文来详细实操一下。1、session保持；在同一段时间，长期访问同一个后端服务，不要进行轮训；那么我们首先来准备下环境吧。为了做测试，我们要实现的是，经过同一个域名，访问两个使用不同镜像的后端服务，就是我们
转载
2024-03-11 08:14:55
50阅读
在 使用 kubeasz 离线安装 k8s 集群 中，我们完成了 k8s 集群的搭建，接下来，可以开始在集群中部署第一个应用了。目标在集群中启动一个最简单的 nginx 服务，并能够通过 http 进行访问。预热回忆 docker 环境下，要实现这个目标，需要做的事情很简单，一行命令即可：$ docker run --name some-nginx -d -p 8080:80 nginx之后便可访
转载
2024-02-13 21:12:53
345阅读
使用背景最近一直在准备k8s上线事宜，目前已经在测试环境中全面部署并通过压力测试环境检验。离正式上线基本只剩下时间问题。我们目前测试环境中的容器负载均衡大量使用到了nginx，就是借助了ngx_upstream_jdomain模块，从而放弃了k8s官方的ingress。 在这里简单说下k8s的ingress。k8s官方的ingress controller其实也是通过nginx来实现的，但是Ing
转载
2024-04-16 11:27:21
62阅读
文章目录高可用集群架构Haproxy和NginxKeepalived集群构建环境初始化虚拟机Kubeadm部署安装在主节点启动Haproxy和Keepalived容器安装Kubeadm初始化主节点添加其他主节点Etcd集群状态查看 高可用集群架构为了防止Master节点掉线，可用通过一些高可用方案对集群进行改造。
对于apiserver的访问通过Haproxy或Nginx集群进行反向代理
转载
2024-03-27 00:46:05
36阅读
一、K8S Yaml 配置文件主要分为基本标签、元数据标签、资源内容 3 个部分基本标签apiVersion: v1 #必选，版本号，例如v1
kind: Pod #必选，Pod元数据标签metadata: #必选，元数据
name: string #必选，Pod名称
namespace: string #必选，Pod所属的命名空间
labels:
转载
2024-03-19 18:44:18
36阅读
K8S基础概念一、核心概念1、NodeNode作为集群中的工作节点，运行真正的应用程序，在Node上Kubernetes管理的最小运行单元是Pod。Node上运行着Kubernetes的Kubelet、kube-proxy服务进程，这些服务进程负责Pod的创建、启动、监控、重启、销毁、以及实现软件模式的负载均衡。Node包含的信息：· &n
转载
2024-05-20 10:25:31
1230阅读
目录 为什么使用configmap创建configmap的四种方式configmap结合pod使用第一种是通过环境变量的方式，直接传递给pod第二种是作为volume的方式挂载到pod内configmap的item使用 为什么使用configmap很多情况下我们为某一应用做好镜像，当我们想修改其中的一些参数的时候，就变得比较麻烦，又要重新制作镜像，我们是不是有一种方式，让镜像根据不同的场景调
转载
2024-03-19 09:04:10
69阅读
由于使用 nginxinc/kubernetes-ingress 后遭遇“K8s 中 ASP.NET Core 应用获取不到客户端真实 IP 地址”的问题（X-Forwarded-For转发问题），于是被迫见异思迁试试换成 kubernetes/ingress-nginx 作为 nginx ingress controller 。
前天才发现，区区一个
转载
2024-03-29 22:06:52
65阅读
前言ingress是一种可以暴露k8s集群内部service的方式，用户编辑配置文件定义一个ingress资源即可实现外部网络访问内网service。
ingress controller是来管理所有的Ingress的对象，ingress controller内部其实是一个nginx的容器，当ingress controll 通过与 Kubernetes API 交互，感知集群中Ingress规则
转载
2024-06-25 20:29:14
25阅读
本章是《kubernetes下的Nginx加Tomcat三部曲系列》的终篇，今天咱们一起在kubernetes环境对下图中tomcat的数量进行调整，再修改tomcat中web工程的源码，并将现有的tomcat的pod全部替换成新代码构建的结果：往期章节
《kubernetes下的Nginx加Tomcat三部曲之一：极速体验》；
《kubernetes下的Nginx加Tomcat三部曲之二：细说开
转载
2024-06-27 09:43:30
30阅读
Pod Health Check在Kubernetes集群当中，我们可以通过配置liveness probe（存活探针）和readiness probe（可读性探针）来影响容器的生存周期。使用 liveness probe 来确定你的应用程序是否正在运行，通俗点将就是是否还活着。一般来说，如果你的程序一旦崩溃了， Kubernetes 就会立刻知道这个程序已经终止了，然后就会重启这个程序。而我们的
转载
2024-04-26 12:37:19
159阅读
### 实现【nginx k8s】的步骤及代码示例
#### 步骤概述
在Kubernetes集群中部署Nginx服务有很多种方法，其中比较常用的方式是使用Deployment对象和Service对象。Deployment对象用来定义容器化应用的副本数和更新策略，Service对象用于将流量路由到Deployment的Pods上。
下面是实现Nginx在Kubernetes集群中的部署流程，
原创
2024-03-05 15:26:39
62阅读
kubernetes 启用 PHP + Nginx 网页环境传统安装方式进行安装步骤较多，使用kubernetes可以实现快速启用环境，在测试或者线上都可以做到快速 启用编写 yaml 文件 [root@k8s-master01 ~]# vim PHP-Nginx-Deployment-ConfMap-Service.yaml
[root@k8s-master01 ~]# cat PHP-
转载
2024-06-05 12:49:18
65阅读
中间件为什么学？如何学？如何成为一个优秀的程序员？ 我觉得优秀程序员要满足两点：1.扎实的编程语言基础数据结构基础，要能实现各种基本的crud需求,这是基础；2、就是了解工程上需要了解的知识，编程是一个系统性的工程。各个公司有自己的代码框架差异很大暂不讨论，但是常用的中间件能够帮助更好地编程实现，非常有用。所以要学。第三就是性能优化架构优化，当有了对整体系统的认知，准确找到性能瓶颈根据业务需求进行
转载
2024-07-04 15:59:49
60阅读
最近在学习k8s，有些视频或者资料虽然才一年多，但是，k8s技术更新太快了，所以，学习和怕坑中，先写一篇k8s中比较重的组件ingress 我们采用常用的ingress nginx这种网络方式1.地址说明K8s官网：https://kubernetes.io/ 版本映射：https://github.com/kubernetes/ingress-nginx 安装版本下载地址：https://g
转载
2024-03-19 21:03:23
96阅读
一、k8s集群节点3.127.10.209master3.127.10.95master3.127.10.66master3.127.10.233node3.127.33.173node二、环境准备# 关闭防火墙
systemctl stop firewalld
# 禁用selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sy
转载
2024-03-02 09:49:22
212阅读
一、ingress 理解Kubernetes 暴露服务的有三种方式，分别为 LoadBlancer Service、NodePort Service、Ingress。
官网对 Ingress 的定义为管理对外服务到集群内服务之间规则的集合，
通俗点讲就是它定义规则来允许进入集群的请求被转发到集群中对应服务上，从来实现服务暴漏。
Ingress 能把集群内 Service 配置成外网能够访问的 U
转载
2024-02-22 21:06:18
75阅读
一、安装部署主控节点服务部署master节点服务部署etcd集群集群规则：主机名角色IPhdss7-12.host.cometcd lead10.4.7.12hdss7-21.host.cometcd follow10.4.7.21hdss7-22.host.cometcd follow10.4.7.22注意：这里以12为例子，其他两台参考安装1、创建基于根证书的config配置文件首先在hdss
转载
2024-03-18 19:52:08
138阅读
前言如果kubernetes集群决定使用Ingress-Nginx七层负载均衡，那么可以参考本教程。准备一台能访问互联网的PC。一个完整的k8s集群 。一个待被负载的应用。最好有一个docker私有仓库。步骤一、组件准备1.1. 首先打ithub的Ingress-Nginx仓库，如图找到nginx-0.30.01.2. 访问deploy文件夹1.3.打开文档1.4.直接在k8s主节点执行此语句
转载
2024-02-19 22:49:09
40阅读
原创 SY小站 SY技术小站 1. 前言一般来说大家都用etcd备份恢复k8s集群，但是有时候我们可能不小心删掉了一个namespace，假设这个ns里面有上百个服务，瞬间没了，怎么办？当然了，可以用CI/CD系统发布，但是时间会花费很久，这时候，vmvare的Velero出现了。velero可以帮助我们：灾备场景，提供备份恢复k8s集群的能力迁移场景，提供拷贝集群资源到其他集群的能
转载
2024-06-26 10:00:05
51阅读
