emissary-ingress emissary ingress apisix
从 HTTP 到 gRPC：APISIX 中 etcd 操作的迁移之路
罗泽轩，API7.ai 技术专家/技术工程师，Apache APISIX PMC 成员。 原文链接 Apache APISIX 现有基于 HTTP 的 etcd 操作的局限性 etcd 在 2.x 版本的时候，对外暴露的是 HTTP 1 （以下简称 HTTP）的接口。etcd 升级到 3.x 版本后 ......
[云原生]K8S 中 Ingress 和 Service 的区别？
K8S Ingress 和 Service的作用？ Kubernetes中的Ingress和Service都是用于构建和管理应用程序的网络服务的重要组件，两者的作用不同。 Service: 是Kubernetes中一个抽象的概念，用于定义一组Pod的访问方式和网络访问规则。Service通常用于在内 ......
k8s ingress-nginx
apiVersion: v1kind: Namespacemetadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/instance: ingress-nginx # S ......
详解 APISIX Lua 动态调试插件 inspect
作者罗锦华，API7.ai 技术专家/技术工程师，开源项目 pgcat，lua-resty-ffi，lua-resty-inspect 的作者。 原文链接 为什么需要 Lua 动态调试插件？ Apache APISIX 有很多 Lua 代码，如何在运行时不触碰源代码的情况下，检查代码里面的变量值？ ......
借助 APISIX Ingress，实现与注册中心的无缝集成
作者张晋涛，API7.ai 云原生技术专家，Apache APISIX PMC 成员，Apache APISIX Ingress Controller 项目维护者。 原文链接 云原生场景下是否需要服务发现 背景 微服务架构是当前最为流行的应用架构之一。 应用被拆分为多个服务组件，通过相互配合共同完成 ......
当 Amazon Lambda 遇上 Apache APISIX 可以擦出什么火花？
本文首先介绍了什么是 Serverless，以及为什么需要 Serverless；其次，讲述了一个好的网关在 Serverless 架构下的重要性，而 APISIX 就是这样的一个网关；最后，本文重点介绍了 APISIX 中的 Serverless 类型的插件 aws-lambda，同时列举了 Ap ......
APISIX 是怎么保护用户的敏感数据不被泄露的？
本文以 APISIX 作为例子，为大家介绍了如何借助 Global Data Encryption 功能来保护敏感数据，确保不会有任何敏感数据进行明文存储，这样即使 etcd 中所有存储的数据都被盗取，也不会造成敏感数据泄露，从而有效提升了 APISIX 的安全性。 作者刘维，API7.ai 技术工 ......
k8s ingress nginx 504 gateway timeout 问题
问题背景 一个 python 服务接口由于需要处理大量数据，耗时比较长，每次请求都会报错 nginx 504 gateway timeout，应用都是通过 k8s 容器部署的，请求从客户端到达应用还需要经过一层代理分发层应用 web-proxy。 分析排查 简单分析如下：🧐 应用接口是用的 gun ......
从 1 秒到 10 毫秒！在 APISIX 中减少 Prometheus 请求阻塞
本文介绍了 Prometheus 插件造成长尾请求现象的原因，以及如何解决这个问题。 作者屠正松，Apache APISIX PMC Member。 原文链接 现象 在 APISIX 社区中，曾有部分用户陆续反馈一种神秘现象：部分请求延迟较长。具体表现为：当流量请求进入一个正常部署的 APISIX ......
为什么 APISIX Ingress 是比 Emissary-ingress 更好的选择？
本文从可扩展性和服务发现集成等多个维度对比了 APISIX Ingress 与 Emissary-ingress 的性能。 作者：容鑫，API7.ai 云原生技术工程师，Apache APISIX Committer。 原文链接 背景 Kubernetes Ingress 是一种 API 对象，用于 ......
WebAssembly 助力云原生：APISIX 如何借助 Wasm 插件实现扩展功能？
本文将介绍 Wasm，以及 Apache APISIX 如何实现 Wasm 功能。 作者朱欣欣，API7.ai 技术工程师 原文链接 什么是 Wasm Wasm 是 WebAssembly 的缩写。WebAssembly/Wasm 是一个基于堆栈的虚拟机设计的指令格式。 在 Wasm 未出现之前，浏 ......
景顺长城基于 Apache APISIX 在金融云原生的生产实践
本文介绍了景顺长城在金融云原生架构演进中选择 APISIX 作为网关工具的技术细节，同时分享了使用 APISIX 的实践细节，并对 APISIX 的未来展望进行了探讨。 作者李奕浩，景顺长城信息技术部研发工程师，负责公司网关和业务系统上云等工作。 业务背景 景顺长城基金管理有限公司成立于 2003 ......
51、K8S-流量调度-Ingress、Ingress-nginx、Dashboard
Kubernetes学习目录 1、Ingress基础 1.1、简介 在实际的应用中，kubenetes接受的不仅仅有内部的流量，还有外部流量，我们可以通过两种方式实现将集群外部的流量引入到集群的内部中来，从而实现外部客户的正常访问。 service方式： nodePort、externalIP 等s ......
NGINX Ingress的安装和使用
一、安装NGINX Ingress Controller 1. 安装helm curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash helm repo add nginx-stable http ......
为什么 APISIX Ingress 是比 Emissary-ingress 更好的选择？
本文从可扩展性和服务发现集成等多个维度对比了 APISIX Ingress 与 Emissary-ingress 的性能。 作者：容鑫，API7.ai 云原生技术工程师，Apache APISIX Committer。 原文链接 背景 Kubernetes Ingress 是一种 API 对象，用于 ......
统一观测丨使用 Prometheus 监控 Nginx Ingress 网关最佳实践
在 Kubernetes 集群中，我们通常使用 “Nginx Ingress” 实现集群南北向流量的代理转发，Nginx Ingress 基于集群内 Ingress 资源配置生成具体的路由规则。 ......
《做一个不背锅运维：一篇搞定K8s Ingress》
Ingress的出现 Ingress是一种Kubernetes资源，用于将外部流量路由到Kubernetes集群内的服务。与NodePort相比，它提供了更高级别的路由功能和负载平衡，可以根据HTTP请求的路径、主机名、HTTP方法等来路由流量。 因此，可以说Ingress是为了弥补NodePort ......
ingress-nginx的日志落地
配置Nginx-Ingress 这里将NG的日志落盘，便于处理。 （1）、修改ConfigMap，如下： # Source: ingress-nginx/templates/controller-configmap.yaml apiVersion: v1 kind: ConfigMap metada ......
k8s的 Nginx Ingress 调优
内核参数调优 我们先看看通过内核的哪些参数能够提高Ingress的性能。保证在高并发环境下，发挥Ingress的最大性能。 调大全连接队列的大小 TCP 全连接队列的最大值取决于 somaxconn 和 backlog 之间的最小值，也就是 min(somaxconn, backlog)。在高并发环 ......
安装ingress-nginx
基本环境 kubectl get nodes -o wideNAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIMEmaster Ready control-plan ......
如何在容器服务 ACK 玩转 MSE Ingress
本文主要介绍 Ingress Controller 新选择——MSE Ingress 是什么，分享 MSE Ingress 最佳实践来帮助开发者从用 Ingress、到用好 Ingress。 ......
Kubernetes集群（四）——Ingress应用路由安装
1. 获取部署文件 https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.6.4/deploy/static/provider/cloud/deploy.yaml 2. 编辑部署文件 使用编辑工具打开配置文件 ......
k8s~Ingress转发出现502的问题
目前在对接keycloak过程中，通过云端LB到ingress，再由ingress到k8s-service，在配置完成之后，偶发出现502的情况。 ingress的配置，先是实现了客户端的会话保持 apiVersion: extensions/v1beta1 kind: Ingress metada ......
kubernetes ingress 蓝绿发布
1.蓝绿发布介绍 蓝绿发布就是现网运行的业务在系统1，计划升级的版本部署了系统2。 新版本的系统2部署出来以后将进行充分的测试、验证。通过之后，将业务切换到系统2，即完成了版本更新。 Kubernetes本身是不支持蓝绿发布的，当前主要是通过新的deployment文件配合service label ......
kubernetes ingress金丝雀发布/灰度发布
1.金丝雀发布介绍 灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B 蓝绿发布是部署一套新版本的环境，待充分测试验证以后再发布，这样比较消耗资源，所以可以先更新一部分pod或者一定 ......
使用Ingress-Nginx来暴露ArgoCD Web-UI
未安装ArgoCD参考GitOps实践之kubernetes部署Argocd 1. 查看Argocd Service 可以看到是ClusterIP，因此不能从外部直接访问Argocd的WEB-UI # kubectl get svc -n argocd NAME TYPE CLUSTER-IP EX ......
K8S对外服务之Ingress
一、Ingress 简介 service的作用体现在两个方面，对集群内部，它不断跟踪pod的变化，更新endpoint（端点）中对应pod的对象，提供了ip不断变化的pod的服务发现机制；对集群外部，他类似负载均衡器，可以在集群内外部对pod进行访问。 在Kubernetes中，Pod的IP地址和s ......
云原生API网关全生命周期管理Apache APISIX探究实操
了解传统Nginx网关和基于Open Resty的Kong网关的痛点，抛出本篇主角一个云原生网关Apache APISIX，先了解其定义、特性、架构，并进一步理解其使用场景，再通过三种安装方式一步步部署和验证，也涉及到对部分Admin API的使用，最后通过apisix-dashboard可视化页面... ......
kubernetes之Ingress发布Dashboard(二)
1.什么是Dashboard Dashboard 是基于网页的 Kubernetes 用户界面。 你可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。 你可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者 ......
DaemonSet方式部署nginx-ingress
前言 nginx-ingress是k8s官方维护的一个Ingress Controller，具体使用，官方有详细的文档：https://kubernetes.github.io/ingress-nginx/deploy/ 直接按照官方文档进行安装，一般都会失败，本文将帮助你成功安装他。 官方的安装方 ......