kozazyh的专栏

我们一般公开kubernetes里面的service方法有下面几种：load balance ,一般共有云都提供，例如aws . NodePort , 这是我们常用的方法，在每个节点启动一个端口，外部就可以通过此端口访问内部的service. ingress, 由于NodePort方法随着需要公开的服务越来越多，端口就多，所以我们需要采用后端代理的方式，统一一个入口端口，再中转到后端的各个...

在kubernetes中如果需要提供https服务，一般使用ingress tls,后端使用http就行，如下clinet --> ingress tls --> nginx(http)环境：kubernetes 1.9.8NGINX Ingress controller :0.15.0一、使用CA证书机构的颁发的证书证书申请参考：https://ww...

1. 手动查询状态：1.1 查看ingress控制器的配置：$ kubectl get po -o wide -n ingress-nginxNAME READY STATUS RESTARTS AGE IP NODEnginx-ingress-contro...

由于http服务经常需要承受大量的访问，有必要调整一些参数，另ingress-nginx性能最优。1. 内核调整：# sysctl -pkernel.pid_max = 65535net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 0net.ipv4.tcp_syncookies = 0net.ipv4.tcp_...

限速这些注释定义了可由单个客户端IP地址打开的连接的限制。这可用于缓解DDoS攻击。nginx.ingress.kubernetes.io/limit-connections：来自单个IP地址的并发连接数。 nginx.ingress.kubernetes.io/limit-rps：每秒可从给定IP接受的连接数。 nginx.ingress.kubernetes.io/limit-rpm...