背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。架构实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客户端
转载
2024-07-24 16:39:12
43阅读
Ingress基于七层的HTTP和HTTPS协议进行转发，可以通过域名和路径对访问做到更细粒度的划分。Ingress作为kubernetes集群中一种独立的资源，需要通过创建它来制定外部访问流量的转发规则，并通过Ingress Controller将其分配到一个或多个Service中。Ingress Controller在不同厂商之间有着不同的实现方式，Kubernetes官方维护的Control
转载
2024-07-04 16:10:14
223阅读
作用域: server, location, if这个指令根据表达式来更改URI，或者修改字符串。指令根据配置文件中的顺序来执行。注意重写表达式只对相对路径有效。如果你想配对主机名，你应该使用if语句。rewrite只是会改写路径部分的东东，不会改动用户的输入参数，因此这里的if规则里面，你无需关心用户在浏览器里输入的参数，rewrite后会自动添加的，因此，我们只是加上了一个？号和后面
1.建立TCP连接 IP连接,
AT+QIDNSIP=0;+QIDNSCFG="218.85.157.99";+QIOPEN="TCP","27.14.6.12",10000
域名连接，
AT+QIDNSCFG="14.215.177.38"; +QIDNSIP=1;+QIOPEN="TCP","www.baidu.com",80
2.发送TCP数据 AT+QISEND=2;
3.关闭TC
我们经常遇到这种情况, 服务器资源有限,但是客户端来的请求在不断的上涨, 为了保证一部分的请求能够正常相应, 不得不放弃一些客户端来的请求, 这个时候我们会选择行的进行一些NGINX的限流操作, 这种操作可以很大程度上缓解服务器的压力, 使其他正常的请求能够得到正常响应. nginx 限流的策略有多种, 下面我们来聊聊常见的集中限流策略. 1.
转载
2024-05-11 14:38:20
105阅读
ingress-nginx 使用官方文档https://kubernetes.github.io/ingress-nginx/master 最新 mandatory 下载地址https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yamlingress-nginx的暴露方式官
转载
2024-04-29 19:45:20
64阅读
在之前的博客中提到了用nginx来处理前后端跨域问题，用Nginx代理请求，处理前后端跨域 ，虽然解决当时了问题，但是在实际使用中还是不好用，当时应对的只是对单接口的处理，如果一个页面需要调用两个不同接口（对应后台的不同工程）时候就出问题了。出现这种问题的原因跟后端开发人员工程混乱也有关系，比如a项目代码中处理了跨域，b项目在nignx代理上做了跨域处理。而我的处理办法是针对所有的请
转载
2024-10-12 19:54:56
53阅读
对于像我这样的 k8s 萌新来说，ingress-nginx 项目有着很重要的意义。从学习 k8s 的角度来讲，它功能简练，代码量相对较少，很适合我们通过它来侧面理解 k8s 中的一些概念。话不多说这就开始我们本次的分享。本文以 nginx-0.21.0 tag 作为分析对象。思路首先，单就项目名称 ingress-nginx 可以看出是利用 nginx 来实现的 ingress controll
转载
2024-08-26 20:39:32
0阅读
概述Nginx Ingress Controller 基于 Nginx 实现了 Kubernetes Ingress API，Nginx 是公认的高性能网关，但如果不对其进行一些参数调优，就不能充分发挥出高性能的优势。之前我们在 Nginx Ingress on TKE 部署最佳实践 一文中讲了 Nginx Ingress 在 TKE 上部署最佳实践，涉及的部署 YAML 其实已经包含了一些性能方
转载
2024-04-16 16:12:35
43阅读
一，ingress简介1、Kubernetes 暴露服务的方式: NodePort：后期维护困难,不支持虚拟路径 LoadBlancer：需要云厂商支持,有局限性 ClusterIP：只能在集群内部访问 Ingress：灵活,无依赖 前三种方式都是在service的维度提供的，service的作用体现在两个方面（1）对集群内部它不断跟踪pod变化，更新endpoint中对应的pod的对象，提供IP
转载
2024-03-20 09:54:13
257阅读
文章目录什么是ingress简单的ingress示例实现不同路径访问的svc不同实现不同域名访问的svc不同tls加密添加用户认证重定向定义根的访问路径 使用阿里云主机ECS， 四台主机信息如下： server1 — 私网IP:10.0.0.2 ----公网IP: 47.108.54.185 ---- 搭建docker仓库harbor server2 — 私网IP:10.0.0.3 ----公网
转载
2024-03-30 17:51:01
121阅读
本篇文章主要介绍Kubernetes-Ingress的概念及原理机制。
1 介绍1.1 概念 Ingress意为进入或进入的行为；进入的权利；进入的手段或地点；入口。
Ingress支持L7（网络第七层，HTTP/HTTPS）负载均衡。1.2 Ingress的需求 每个LoadBalancer服务都需要自己的负载均衡器，以及独有的公有IP地址，而
转载
2024-03-06 15:09:45
76阅读
Traefik和nginx是两个功能强大的反向代理工具，它们能够帮助我们在云端环境中管理和配置应用程序的路由和负载均衡。本文将介绍Traefik和nginx的基本概念，并使用代码示例来演示它们的使用方法。
## 什么是反向代理
在开始介绍Traefik和nginx之前，我们先来了解一下反向代理的概念。正向代理通常用于隐藏客户端的身份和位置，而反向代理则用于隐藏服务器的身份和位置。当客户端发起请
原创
2024-01-10 02:19:48
116阅读
随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址实例环境：
用户IP 120.22.11.11
CDN前端 61.22.22.22
CDN中转 121.207.33.33
公司NGINX前端代理 192.168.50.121（外网12
转载
2024-03-06 17:25:01
637阅读
公司进来攻防演练为防止被恶意 所以想限制一下nginx的访问ip，其实还有一种方式就是直接防火墙上限制ip登录就好了，但是最关键的是我们服务器上防火墙没开！！再开防火墙还要立刻修改很多策略端口，所以没得办法就只能在nginx这边加一下黑名单限制一下了。 首先就是先找一下访问次数最多的ip了 这个也是找了好久 才看到一位大佬的文章下面就直接照着来了 一、IP相关统计 1、统计IP访问量 统
转载
2024-02-25 12:46:54
201阅读
很多公司为了提高云服务器的安全性，采用nginx代理。原料：三台云服务器，一台带有一个公网ip（），另外两台不需要公网ip，有内网ip即可，只要这三台的内网ip在同一个网段中。准备：不带公网ip的云服务器安装好web环境，分别丢一个项目到上面。（当然数据库主从什么的也可以自行安装），带有公网ip的服务器中安装Nginx如果以上不会的可以查看我的往期博客。只要以上步骤完成下面的就十分简单了。1进入N
转载
2024-05-22 18:44:35
652阅读
ingress与ingress-controlleringress与ingress-controller的相关简介就不多介绍了，本文只写实战环节docker镜像准备镜像下载docker pull registry.cn-beijing.aliyuncs.com/google_registry/nginx-ingress-controller:0.30.0有私有仓库的，可以重命名push到私有仓库。
转载
2024-03-15 10:29:56
74阅读
性能优化ingress-nginx 集群作为 kubernetes 集群内外通信的流量网关，需要优化性能满足业务需求，我们在 nginx 和内核配置层面做了相应的优化工作。宿主机中断优化ingress-nginx 物理机执行 top 命令发现每个 CPU 的 si 指标不均衡，针对此问题 我们开启了网卡多队列机制 以及中断优化。开启网卡多队列： ethtool -l eth0 // 查看网卡可以
转载
2024-02-23 21:07:29
123阅读
我们已经了解了 Ingress 资源对象只是一个路由请求描述配置文件，要让其真正生效还需要对应的 Ingress 控制器才行，Ingress 控制器有很多，这里我们先介绍使用最多的 ingress-nginx，它是基于 Nginx 的 Ingress 控制器。运行原理ingress-nginx 控制器主要是用来组装一个 nginx.conf 的配置文件，当配置文件发生任何变动的时候就需要重新加载
转载
2024-05-08 14:20:54
113阅读
k8s1.11部署Ingress-nginx一、ingress-controller介绍ingress-controller并不是k8s自带的组件，实际上ingress-controller只是一个统称，用户可以选择不同的ingress-controller实现，目前，由k8s维护的ingress-controller只有google云的GCE与ingress-nginx两个，其他还有很多第三方维
转载
2024-03-15 20:45:51
369阅读
