
k8s、docker
KaffeeVenus
致力于造轮子
展开
-
Ingress双向认证
时间记录:2020-4-5ingress作为k8s中的一种访问权限控制,其中可以支持的ngnix的负载,支持https,支持它的双向认证和单向认证,这里记录下使用情况。一:制作证书### 制作根证书openssl req -newkey rsa:2048 -passout pass:123456 -keyout ca_rsa_private.pem -x509 -days 365 -out...原创 2020-04-05 16:58:21 · 1238 阅读 · 0 评论 -
kuberbetes的服务暴露Ingress及负载均衡
时间记录:2019-7-24我们在使用k8s的时候发现我们部署的应用需要通过服务的方式来将服务保留到外网,常用的方式有NodePort,LoadBalancer,Ingress之前使用的是NodePort的方式来进行服务的暴露的(探索阶段)。但是这种方式在将所有的节点上都打开一个端口,然后所有的流量的都从这个端口到对应的服务上,然后对应的服务再请求分配到挂载到应用上的某一个(分配的依据未研究)。...原创 2019-07-24 15:30:47 · 327 阅读 · 0 评论 -
Docker&k8s离线安装步骤
时间记录:2019-8-12在使用docker和k8s时,在实际的生成环境中,可能是没有外网环境的,在安装的时候如果需要下载依赖项的话,此时就会完蛋的。在安装docker和k8s的时候会找不到依赖包,这里介绍下怎么发现自己安装的版本有哪些依赖包,以及如何将依赖包下载然后再安装【官方文档上没有找到对应版本的依赖项,可采用此方式】我这里对应的版本为:docker-ce-18.09.6-3.el7....原创 2019-08-12 16:59:43 · 905 阅读 · 0 评论 -
Ingress-Control中的Path问题记录
时间记录:2019-10-22问题描述:在使用IngressControl的方式进行服务的暴露的时候发现在Ingress中配置了Path这一项后发现服务无法被访问。Nginx中的配置在nginx的配置文件中有location项配置和proxy_pass,而我们通常在配置proxy_pass的时候为了动态的使用源都会配置upstream,然后在proxy_pass中会不注意以 / 结尾和不以其...原创 2019-10-22 22:45:19 · 3196 阅读 · 2 评论