1.定义跨域是指a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不同，所进行的访问行动都是跨域的，而浏览器为了安全问题一般都限制了跨域访问，也就是不允许跨域请求资源。注意：跨域限制访问，其实是浏览器的限制。理解这一点很重要！！！2.跨域访问示例假设有两个网站，A网站部署在：http://localhost:81 即本地ip端口81上；B网站部署在：http://loca
转载
2024-04-09 22:52:20
62阅读
TCP需要三次握手才能建立，而断开连接则需要四次挥手。整个过程如下图所示： TCP头部： 其中 ACK SYN FIN 序号会在后面用到。 ACK（ACKnowledgment） ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1SYN（SYNchronization）： 在连接建立时用来同步序号。当SYN=1而ACK=0时，表
目录ICMP数据报格式smurf攻击ICMP重定向攻击基于libpcap的snifferraw socket定义包头解析数据包重定向ICMP数据报格式https://zhuanlan.zhihu.com/p/58662573
头部type,code,checksum ,4字节，扩展字段，4字节
icmp作为数据部分封装到ip数据报中
IPv4中的常用type，ipv6与之不同0:Echo Repl
演示：标准ACL的配置、及使用技巧、和相关局限技术交流与答疑请加入群：1952289演示目标：n使用标准ACL来过滤网络的访问流量。n理解标准ACL在应用中的限制。n使用标准ACL过滤“奇数”位子网。演示环境：如下图10.6所示的演示环境。演示背景：在演示环境中,请设计使用标准ACL拒绝通信源子网192.168.1.0对服务器A所在子网的任何访问，但是允许访问服务B和C所在的子网；然后思考将标准A
概述Nginx Ingress Controller 基于 Nginx 实现了 Kubernetes Ingress API，Nginx 是公认的高性能网关，但如果不对其进行一些参数调优，就不能充分发挥出高性能的优势。之前我们在 Nginx Ingress on TKE 部署最佳实践 一文中讲了 Nginx Ingress 在 TKE 上部署最佳实践，涉及的部署 YAML 其实已经包含了一些性能方
转载
2024-04-16 16:12:35
43阅读
对于像我这样的 k8s 萌新来说，ingress-nginx 项目有着很重要的意义。从学习 k8s 的角度来讲，它功能简练，代码量相对较少，很适合我们通过它来侧面理解 k8s 中的一些概念。话不多说这就开始我们本次的分享。本文以 nginx-0.21.0 tag 作为分析对象。思路首先，单就项目名称 ingress-nginx 可以看出是利用 nginx 来实现的 ingress controll
转载
2024-08-26 20:39:32
0阅读
开源项目推荐TerraformTerraform 是一个开源基础设施管理工具，通过与 K8s 的集成，帮助自动化机器学习工作流的部署。它允许用户以代码方式定义和管理 AI 部署所需的资源，包括模型训练环境、数据存储和计算资源等。Terraform 提供了一种高效、可重复的方式来配置和管理基础设施，简化了 AI 项目的部署和扩展。FlyteFlyte 是 Lyft 开发的云原生工作流自动化平台，专为
Traefik和nginx是两个功能强大的反向代理工具，它们能够帮助我们在云端环境中管理和配置应用程序的路由和负载均衡。本文将介绍Traefik和nginx的基本概念，并使用代码示例来演示它们的使用方法。
## 什么是反向代理
在开始介绍Traefik和nginx之前，我们先来了解一下反向代理的概念。正向代理通常用于隐藏客户端的身份和位置，而反向代理则用于隐藏服务器的身份和位置。当客户端发起请
原创
2024-01-10 02:19:48
116阅读
Kubernetes (K8S) 是一个开源的容器编排引擎，用于自动化部署、扩展和管理容器化应用程序。而 Alibaba Cloud Kubernetes (ACK) 是阿里云提供的全托管的 Kubernetes 服务，旨在帮助用户轻松使用 Kubernetes，无需关心底层的基础设施，如集群的搭建和管理等。在本文中，我将向您介绍如何在阿里云上使用 ACK，并带您完成相关的操作步骤及代码示例。
原创
2024-04-30 11:03:05
63阅读
前言： ingress直译：进口；入口；初切；进入；进入资格；进入权。在kubernetes中，它指的是网络入口。ingress概述：通俗来讲，Ingress和之前提到的Service、Deployment等类似，也是一 个Kubernetes的资源对象，Deployment是用来部署应用的，Ingress就是实现 用域名的方式访问应用。Ingress实现的方式有很多，比如Nginx、H
转载
2024-02-28 13:03:00
593阅读
性能优化ingress-nginx 集群作为 kubernetes 集群内外通信的流量网关，需要优化性能满足业务需求，我们在 nginx 和内核配置层面做了相应的优化工作。宿主机中断优化ingress-nginx 物理机执行 top 命令发现每个 CPU 的 si 指标不均衡，针对此问题 我们开启了网卡多队列机制 以及中断优化。开启网卡多队列： ethtool -l eth0 // 查看网卡可以
转载
2024-02-23 21:07:29
123阅读
k8s1.11部署Ingress-nginx一、ingress-controller介绍ingress-controller并不是k8s自带的组件，实际上ingress-controller只是一个统称，用户可以选择不同的ingress-controller实现，目前，由k8s维护的ingress-controller只有google云的GCE与ingress-nginx两个，其他还有很多第三方维
转载
2024-03-15 20:45:51
369阅读
我们已经了解了 Ingress 资源对象只是一个路由请求描述配置文件，要让其真正生效还需要对应的 Ingress 控制器才行，Ingress 控制器有很多，这里我们先介绍使用最多的 ingress-nginx，它是基于 Nginx 的 Ingress 控制器。运行原理ingress-nginx 控制器主要是用来组装一个 nginx.conf 的配置文件，当配置文件发生任何变动的时候就需要重新加载
转载
2024-05-08 14:20:54
113阅读
目录简介1. 部署Ingress-Controller2. 使用Ingress规则2.1 Ingress地址重写2.2 配置HTTPS2.3 黑白名单配置2.4 匹配请求头2.5 速率限制简介Kubernetes 提供了两种内建的云端负载均衡机制（ cloud load balancing ）用于发布公共应用， 工作于传输层的 Service 资源，它实现的是 TCP 负载均衡器”，另种是Ingr
转载
2024-03-23 14:47:25
210阅读
背景Ingress 是 Kubernetes 中一个值得关注的模块，作为外部访问 Kubernetes 集群服务的入口，市面上已经有了多种 Ingress controller 的实现。国产实时、高性能的 API 网关 Apache APISIX 推出的 Apache/apisix-ingress-controller 就是其中一员，作为功能更加强大的 ingress 对外提供服务。笔者准备在阿里
原创
2021-05-07 09:59:59
2787阅读
## Rancher, Nginx Ingress, and Traefik Ingress: A Comprehensive Overview
In the world of container orchestration, Rancher has emerged as a popular choice for managing and deploying Kubernetes cluster
原创
2024-01-09 23:23:02
77阅读
nginxNginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD
作者林育新，腾讯云容器产品工程师。目前主要负责腾讯云TKE的控制台的相关研发工作。概述在开源社区当中，Kubernetes的IngressController的实现有多种方式，NginxIngress只是其中的一种实现方式，当然也是目前社区中使用量最大的一种IngressController的实现方式，其不仅功能强大，而且性能极高。本文主要介绍如何使用腾讯云容器服务实现多种方式进行NginxIng
原创
2020-12-28 16:46:57
1974阅读
现今
转载
2023-04-14 13:55:51
85阅读
概述在开源社区当中，Kubernetes 的 Ingress Controller 的实现有多种方式，Nginx Ingress 只是其中的一种实现方式，当然也是目前社区中使用量最大的一种 Ingress Controller 的实现方式，其不仅功能强大，而且性能极高。本文主要介绍如何使用腾讯云容器服务实现多种方式进行 Nginx Ingress 的部署，并会简单介绍各种方式的实现原理以及优缺点和
转载
2021-04-28 09:19:10
532阅读
2评论
