一、背景 研究了好久如何创建一个可供https和docker仓库使用的内网证书，最终参考这篇文章（ https://www.mogublog.net/post/2443.html ）和自己的摸索搞定了。用于网站的证书其实很好建，一条命令既可：“openssl req -new -x509 -days 3560 -nodes -out web.crt -keyout web.key ”。问题是，这
1.我们只要实现访问nginx服务器能跳转到不同的服务器即可,我本地测试是这样的,在nginx服务器里面搭建了2个tomcat,2个tomcat端口分别是8080和8081,当我输入我nginx服务器ip的时候它会跳转到8080或者8081端口,实现一个入口对应多台web服务器的功能,在大型项目中,web服务器是多台的,当某一台服务器挂掉的时候,程序还能够正常的运行,提升系统的健壮性和用户体验。安
转载
2024-09-16 19:09:21
344阅读
背景说明我们在使用Kafka客户端连接到Kafka集群时，即使连接的节点只配置了一个集群的Broker地址，该Broker将返回给客户端集群所有节点的信息列表。然后客户端使用该列表信息（Topic的分区信息）再与集群进行数据交互。这里Kafka列表信息为服务配置文件service.properties中advertised.listeners配置项中的信息。例如：
advertised.lis
转载
2024-07-03 08:51:10
80阅读
nginx环境配置遇到不少坑，总结一下。1.关于内外网server结构下需要配置listen和server_name，如果需要外网访问，server_name配置成域名即可，listen直接配置端口号。如此，通过域名:端口号，或者内网IP:端口号在相应网段下都可以访问。2.关于重定向重定向使用location配置。通常至少需要配置 / 路径，设置root（代码）目录，指定index。如果需要配置子
转载
2024-02-28 17:50:26
413阅读
正向代理和反向代理的概念代理服务（Proxy），通常也称为正向代理服务。如果把局域网外Internet想象成一个巨大的资源库，那么资源就分布到了Internet的各个点上，局域网内的客户端要访问这个库里的资源就必须统一通过代理服务器才能对各个站点进行访问。局域网内的机器借助代理服务访问局域网外的网站， 这主要是为了增加局域网内部网络的安全性，使得网外的威胁因素不容易影响到网内，这里代理服务器起到了
转载
2024-04-06 20:10:45
392阅读
背景： 家里的 荣耀路由器 Pro 2 的 NAT 配置限制非常多，不能手动指定 IP 地址，只能选择设备。但是，这个设备还不能是路由器！ 所以，我不能将请求路由给 LAN 口上的子路由器，导致子路由器上连接的设备无法从外部访问。 因此，我将内网中的树莓派4配置为 DMZ 主机，打算通过 iptables, nginx 等手段作为路由器的补充。 实现方案背景预期结果Nginx 实现（简单）安装 N
转载
2024-04-20 22:44:41
342阅读
### 实现K8S内网域名的指南
作为一名经验丰富的开发者，我将向你详细介绍如何在Kubernetes（K8S）中实现内网域名的设置。内网域名可以帮助我们在集群内部更方便地访问服务，提高开发和管理效率。接下来，我将通过步骤和代码示例来向你展示整个实现过程。
#### 实现步骤
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 创建一个ConfigMap存储内网域名配
原创
2024-04-25 09:59:11
99阅读
网络域名需要解析，解析分为两种，一种是DNS解析，另一种是WINS解析，DNS解析大多是针对外网解析，如：个人连接到网络，其选择自动获得IP地址后，同时会获得一个网络中的DNS服务器的IP地址，以及其他的网关；另一种是WINS解析，主要是针对内部网络解析，在公司内部网络中，大多是手动设置IP地址，因此也需要手动设置DNS和WINS
在地址栏输入企业内部网
转载
2024-04-26 18:28:38
172阅读
情景由于公司内网有多台服务器的http服务要映射到公司外网静态IP，如果用路由的端口映射来做，就只能一台内网服务器的80端口映射到外网80端口，其他服务器的80端口只能映射到外网的非80端口。非80端口的映射在访问的时候要域名加上端口，比较麻烦。并且公司入口路由最多只能做20个端口映射。肯定以后不够用。然后k兄就提议可以在内网搭建个nginx反向代理服务器，将nginx反向代理服务器的80映射到外
转载
2018-12-07 15:48:46
1095阅读
客户内网环境，使用ppoe拨号上网，提供商为集团内部二级运营商，网络环境比较复杂，在集团内部网络和办公网络采用静态路由协议互联，大致情况如下所示：原来客户访问生产业务，都是通过ip地址访问，随着生产业务越来越多，现在客户强烈要求使用域名方式访问业务。但是鉴于内网环境复杂，不好部署域名服务器，部署了访问业务也比较困难。后来学习nginx，知道nginx可以实现正向代理实现域名转发。整体思路如下：说明
原创
2019-06-26 17:15:48
10000+阅读
点赞
由于公司内网有多台服务器的http服务要映射到公司外网静态IP，如果用路由的端口映射来做，就只能一台内网服务器的80端口映射到外网80端口，其他服务器的80端口只能映射到外网的非80端口。非80端口的映射在访问的时候要域名加上端口，比较麻烦。并且公司入口路由最多只能做20个端口映射。肯定以后不够用。然后k兄就提议可以在内网搭建个nginx反向代理服务器，将nginx反向代理服务器的80映射到外网I
转载
精选
2013-12-31 15:01:38
920阅读
server{ listen 80; server_name www.test.com; location / { &
转载
2017-04-21 13:35:09
5951阅读
先上一个我的正常使用的配置location / { proxy_pass http://192.168.1.84:80; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_head
转载
2018-07-18 20:21:00
235阅读
环境：一台nginx服务器 两台httpd服务器需要 安装的软件包：（1）：准备解压缩的包：（2）：安装nginx及安装缺少的依赖包：重启服务查看：（nginx安装完成）（3）：编写 nginx 服务脚本：#!/bin/bash# chkconfig: 2345 99 20# description: Nginx Service Control ScriptPROG="/usr/local/ngi
在Kubernetes（简称K8S）中，内网配置域名是非常常见的需求，因为这可以让我们在内部网络中使用友好的域名来访问应用程序而不是直接使用IP地址。在这篇文章中，我将向你介绍如何在K8S中实现内网配置域名。
首先，让我们看看整个流程，然后逐步介绍每一个步骤需要做什么以及需要使用的代码示例。
### 步骤概览
| 步骤 | 操作
原创
2024-04-25 09:58:01
72阅读
准备两台电脑，一台为域控制器DC，即管理员的电脑，一台为域成员CY，即其他用户的电脑1、两台电脑网络模式都改为仅主机点击VMware最上面菜单栏——虚拟机——设置选择网络适配器，选择自定义，下拉菜单选择VMnet1（仅主机模式）2、域控DC网络设置如下3、域成员CY网络设置如下4、内网windows域配置1）创建windows域右击计算机——属性——高级系统设置——计算机名——更改，改为DC点击其
在Kubernetes（简称K8S）集群中，内网域名访问是非常常见的需求。内网域名访问可以使集群中的不同应用、服务之间通过域名进行相互访问，而无需暴露公网 IP。这样既方便了服务之间的通信，也提高了安全性。接下来我将向你详细介绍如何实现内网域名访问。
首先，我们来简要介绍一下整个实现内网域名访问的流程，如下表所示：
| 步骤 | 操作 | 说明 |
|:---|:---|:---|
| 1 |
原创
2024-04-25 09:58:17
198阅读
引言随着信息化的不断深入，机关、单位内网业务不断拓展，应用不断增多，为提高用户使用体验，越来越多的单位在内网中部署域名系统。域名系统（Domain Name System，DNS）主要负责提供域名地址空间映射服务，将易于人类记忆的域名翻译为易于机器识别的IP地址。域名系统就像电话号码本，号码本上的联系人是域名，而联系方式就是IP地址。所有的上网行为，除非直接通过IP地址访问，浏览器第一步做的都是通
DNS 概述 什么是域名？通常，域名就是由英文句点分隔的字词构成的名称，如“microsoft.com”。域名的后一部分（如“com”）称为顶级域完全合格的域名称 (FQDN) 通常包含主机名，以便唯一地标识网络上的特定服务器或设备，如“server1.microsoft.com”，在它的前面可以加上组织的域名（称为主要域名称）。 如图 1 所示，DNS 域名是以层次树状结构（称为“域名称空间”）
转载
2024-07-30 16:41:20
65阅读
有外网的方法：1.首先需要安装四个依赖yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel2.下载nginx安装包 https://nginx.org/en/download.html我这里是下载的1.18版本，然后放在/usr/local的新建的nginx文件夹下cd /usr/local/nginx
转载
2024-04-03 16:27:35
161阅读
