weixin_44692256的博客

ingress-nginx用注解设置wss,keepalive-timeout通过ginx.ingress.kubernetes.io/configuration-snippet配置nginx.ingress.kubernetes.io/configuration-snippet: |- proxy_set_header Upgrade "websocket"; proxy_set_header Connection "Upgrade";nginx.ingress.kub

ingress-nginx配置(注解)注解您可以将这些Kubernetes批注添加到特定的Ingress对象，以自定义其行为。小费注释键和值只能是字符串。其他类型，如布尔或数值必须被引用，即"true"，"false"，"100"。注意可以使用--annotations-prefix命令行参数更改注释前缀 ，但默认值为nginx.ingress.kubernetes.io，如下表所述。Nametypenginx.ingress.kubernetes.io/app-rootstring

nginx-ingress-controller开启modsecurity防护（默认配置只检测不执行任何动作）通过configMap修改modsecurity.confapiVersion: v1kind: ConfigMapdata: modsecurity.conf: |- SecRuleEngine On SecRequestBodyAccess On SecRule REQUEST_HEADERS:Content-Type "(?:application(?:/s

性能优化ingress-nginx 集群作为 kubernetes 集群内外通信的流量网关，需要优化性能满足业务需求，我们在 nginx 和内核配置层面做了相应的优化工作。宿主机中断优化ingress-nginx 物理机执行 top 命令发现每个 CPU 的 si 指标不均衡，针对此问题 我们开启了网卡多队列机制 以及中断优化。开启网卡多队列： ethtool -l eth0 // 查看网卡可以支持的多队列配置ethtool -L eth0 combined 8 // 开启网..

k8s通过nginx-ingress部署fpm+nginx准备基于docker的php-fpm、nginx镜像准备基础php-fpm镜像准备nginx镜像k8s部署准备准备``yaml``编排文件1、准备``nginx``的配置映射卷2、准备工作负载的``deploymet.yaml``3、部署准备基于docker的php-fpm、nginx镜像准备基础php-fpm镜像1、准备基础php-fpm镜像，准备Dockerfile，打包镜像docker build --rm -t private-php-