一文读懂kubernetes部署:网关部署

本文介绍了如何在Kubernetes中部署网关,包括创建SSL证书,修改Ingress配置以适应不同域名,以及如何安全地关闭对外端口。对于SSL站点,详细说明了创建secret和引用secret的步骤。此外,还强调了在PC和WAP虚拟主机节点配置中配置域名的重要性,并提供了验证部署结果和重新开放端口的方法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

部署网关

  如您需要创建SSL(HTTPS)站点请先参考SSL证书的创建创建好secret

修改Ingress配置域名

  首先我们要先根据域名情况更改ingress配置情况:

非SSL站点

  vi/opt/kubernetes/gateway/ingress.yaml

SSL站点

  创建secret

  kubectl-nns-javashopcreatesecrettlsxxx-secret--keyxxx.key--certxxx.pem

  在Ingress中引用secret,配置域名

  vi/opt/kubernetes/gateway/ingress-ssl.yaml

  按您的实际的域名的规划情况配置域名

  值得注意的是PC的虚拟主机节点配置中也要配置WAP节点的域名

  if($mobile_rewrite=perform){

  rewrite^http://m.domain.com$uri;

  break;

  }

  在上述代码块中将"m.domain.com"换为您的wap端域名

运行Ingress

  非SSL站点

  kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml

  SSL站点

  kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml-ssl.conf

关掉对外端口

  出于安全考虑,我们需要关掉api、elasticsearch相应的对外暴露的端口:

  kubectlapply-f/opt/kubernetes/safe-patch.yaml--force

  我们已经实现了各个容器之间通过kubernetes的内部dns进行通信,不会影响程序的正常运转

  为了方便我们验证部署的结果才开放了一些对外的端口

  如果您需要再次通过开放这些端口来调试可以通过如下命令打开:

  kubectlapply-f/opt/kubernetes/open-port.yaml--force

接下来:

  生成索引

  如果您未生成索引商品列表中无商品

  综上所述,可以大致的了解到关于网关部署的内容,想要了解更多技术方面的内容,可以持续关注易族智汇javashop技术文档栏目

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kingapex1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值