今年3月份在公司的内部k8s培训会上，和研发同事详细探讨了应用部署容器化部署的几个问题，问题简要如下：1、java应用容器化部署首先通过自动化部署工具编译出全量的war包，将war包直接编译到docker镜像后推送到私用仓库并版本化控制；其次通过更新deployment的yaml文件来实现部署和后续的滚动更新，应用程序需要进行容器化改造。这里的难点和工作量在于容器的镜像制作以及版本化管理，之后准备采用harbor做企业私有仓库。2、dashbo...
前文介绍使用ingress结合traefik实现了入口的动静分离，本文将在前文基础上实现ingress的https配置。为了简单且高效，建议应用容器化部署之后，https卸载在ingress这一级实现。通俗一点来说就是用户到ingress的连接走https协议，ingress到后端服务的连接走https协议。我们对https的配置要求也比较简单，主要如下：1、http自动重定向到https2、https支持虚拟主机（TLS SNI）一、初始环境准备1、这里为了方便测试，把前文配置的网站动...
k8s ingress配置##############ingress配置#wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml
#wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/service-nodeport.yaml##########################################
##########################################Ingress Controller部署##可以先拉取下面的镜像
doc...
不是ingress-nginx不成功出现错误提示kubectl describe pod nginx-ingress-controller-6ffc8fdf96-xtg6n -n ingress-nginx
Normal Scheduled <unknown> default-scheduler Successfully assigned ingress-nginx/nginx-ingress-controller-6ffc8fdf96-xtg6n to 192.168.1.12Normal Pulled 21s kubelet, 192.168.1.12 Container image "quay.io/kubernetes-ingress-controller/nginx-ingress...
Kubernetes Ingress用于添加规则，以将流量从外部路由到Kubernetes集群的服务中。在本文中你将了解ingress 的概念，以及用于路由外部流量到Kubernetes deployment的ingress controller。通常情况下，自定义Nginx或HAproxy Kubernetes部署将作为服务被暴露，它们用于将外部流量代理到内部集群的服务中。其中，路由规则将会bake到Pod中，并作为configmap添加。Kubernetes ingress的行为与此类似，只是路由规则将作为Kubernetes ingre...
Service存在的意义 pod IP不固定? 增加一个控制器负责动态获取Pod列表IP,动态更新到负载均衡器配置 Pod是多副本? 前面增加一个负载均衡器 为了解决上面两个问题，K8S引入Service。
kubectl create deployment nginx --image=nginx --dry-run -o yaml > zf.yaml
kubectl apply -f zf.yaml #创建pod
kubectl expose deployment nginx --port=80 --target-port=80 --dry-run=client -o yaml > service.yaml #创建servi...
k8s-Ingresshttps://kubernetes.github.io/ingress-nginx/deploy/ 官网部署指南介绍：管理对集群中的服务(通常是HTTP)的外部访问的API对象。Ingress可以提供负载平衡、SSL终端和基于名称的虚拟主机。1 第一种情况，访问域名需要加端口一 部署安装 ## 必须执行
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/mandatory.yaml
## 下面这个是nodeip类型的（）
kubectl app...
什么是IngressIngress是k8s的一个资源对象，作为一个集群服务的入口，用于管理对集群中服务的外部访问。可以将Ingress配置为提供服务外部访问的URL，负载均衡，绑定SSL / TLS，并提供基于名称的虚拟主机。作为集群服务的入口，Ingress类似一个代理，处于多个service的前端，不会公开任意端口或协议，通常会作为HTTP（s）负载均衡器转发http(s)流量。而要将HTTP和HTTPS以外的服务公开到Internet时，通常使用NodePort或 LoadBalancer...
文章目录
Ingress 介绍+重定向语法案例一、ingress种类二、配置安装Ingress1.安装Ingress2.测试http
三、案例1.配置清单wordpress1）编写配置清单2）测试部署https
2.配置清单wordpress-nginx1）编写配置清单源文件2）测试部署https
3.nginx ingress常用语法1）域名重定向（不能重定向 / ）2）设置ingress白名单3）域名重定向4）使用正则的方式匹配（支持的正则比较少）5）nginx登录
4.设置nginx常用用法的时候Ingress 介绍+重定向...
https://kubernetes.io/zh/docs/concepts/extend-kubernetes/compute-storage-net/network-plugins/
什么是服务发现？
服务的互相访问，三大类需求：
1 内部 <-> 内部 ：内部互访
2 内部 -> 外部 ：对外请求
3 外部 -> 内部 ：暴露服务
先看两个概念：ingress和service：
原文：https://www.jianshu.com/p/06a3153021ca
ingress是干嘛的？
前面聊过，service只能提供4层负载均衡的能力，虽然service可以通过NodePort的方式来服...
kubernetes服务暴露介绍
到目前为止，kubernetes总共有三种暴露服务的方式：LoadBlancer Service
NodePort Service
IngressLoadBlancer Service
LoadBlancer Service是kubernetes结合云平台的组件，如国外的GCE，AWS，国内阿里云等等。使用它项使用的底层云平台申请创建负载均衡器来实现，对使用云平台的集群比较方便，但有局限，费用高。
NodePort Service
我们之前博文中暴露服务时，用的都是nodeport，实质上就是通过在集群的每...
之前介绍过使用ambassador实现灰度发布，今天介绍如何使用ingre-nginx实现。
介绍
Ingress-Nginx 是一个K8S ingress工具，支持配置 Ingress Annotations 来实现不同场景下的灰度发布和测试。 Nginx Annotations 支持以下 4 种 Canary 规则：nginx.ingress.kubernetes.io/canary-by-header：基于 Request Header 的流量切分，适用于灰度发布以及 A/B 测试。当 Request Header 设置为 always时，请求将会被一直发送到 Canary 版本；当...
kubernetes Ingess 是有2部分组成，Ingress Controller 和Ingress服务组成，常用的Ingress Controller 是ingress-nginx，工作的原理是：
Ingress Controller 会动态感知集群中的Ingress的规则变化，然后读取，动态生成Nginx的配置文件，最后注入到运行nginx的pod的中，然后会自动reload，配置生效。
用kubernetes Ingress 是由于它是7层调度，可以直接卸载https会话，代理的后端的pod可以直接使用明文的http协议。
而Service Node...
k8s安装ingress-nginx的详细步骤 master节点: 10.6.14.23
第一步: 准备yaml文件 1,ingress-nginx我们选择0.20.0版本 https://github.com/kubernetes/ingress-nginx/tree/nginx-0.20.0
mkdir ingress-nginx
#替换defaultbackend-amd64镜像地址
sed -i 's#k8s.gcr.io/defaultbackend-amd64#registry.cn-qingdao.aliyuncs.com/kubernetes_xingej/defaultbackend-amd64#g' mandatory.yaml
#替换nginx-ingress-controller镜像地址sed...
IngressKubernetes中，Service资源和Pod资源的IP地址仅能用于集群网络内部的通信，所有的网络流量都无法穿透边界路由器(Edge Router)以实现集群内外通信。尽管可以为Service使用NodePort或LoadBalancer类型通过节点引入外部流量，但它依然是4 层流量转发，可用的负载均衡器也为传输层负载均衡机制。
Ingress是Kubernetes API的标准资源类型之一，它其实就是一组基于DNS名称(host)或URL路径把请求转发至指定的Service 资源的规则，用...
