ingress kubernetes nginx
kubernetes CoreDNS组件研究
1. 概述 本文介绍k8s集群中，默认的CoreDNS配置，域名解析过程分析，解释服务发现的机制。从kubernetes 1.11版本开始，Kubernetes集群的DNS服务由CoreDNS提供。CoreDNS是CNCF基金会的一个项目，是用Go语言实现的高性能、插件式、易扩展的DNS服务端。Co ......
nginx使用http_image_filter_module模块动态生成指定大小图片
安装依赖 yum -y install gd-devel openssl-devel 编译安装 ./configure --prefix=/usr/local/nginx_server --with-openssl=/usr/local --with-pcre --with-http_ssl_mod ......
docker下构建基于nginx的具有完整webdav功能的镜像并运行
可能是webdav协议用的人少,dockerhub上下载量靠前的几个镜像都是四五年前的了,nginx1.22之前的版本又有漏洞,而且nginx想实现完整的webdav功能需要借助第三方模块,遂想自己构建,查找了很多资料,终于找到一个大佬关于如何在docker下自定义nginx模块的文章,而且方法不断 ......
k8s ingress nginx 504 gateway timeout 问题
问题背景 一个 python 服务接口由于需要处理大量数据，耗时比较长，每次请求都会报错 nginx 504 gateway timeout，应用都是通过 k8s 容器部署的，请求从客户端到达应用还需要经过一层代理分发层应用 web-proxy。 分析排查 简单分析如下：🧐 应用接口是用的 gun ......
Nginx/IIS/Apache/Tomcat
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器 ，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。其将源代码以类B ......
nginx dockerfile
FROM nginx:1.22.1 MAINTAINER "muzhi" RUN groupadd --system -g 2000 app \ && useradd app --system -m -s /bin/bash -u 2000 -g 2000 \ && usermod -a -G ng ......
NGINX进一步学习
神器 Nginx 的学习手册 ( 建议收藏 ) 运维网工 2023-04-07 09:00 发表于重庆 收录于合集 #Nginx学习手册1个 #安全运维5个 #运维工程师109个 来源：DevOps技术栈 大家好，我是中文妹。 Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少 ......
nginx中的proxy_pass配置
Nginx 是最常用的反向代理工具之一，一个指令 proxy_pass搞定反向代理。 对于接口代理、负载均衡很是实用，但 proxy_pass指令后面的参数很有讲究，通常一个/都可能引发一个血案。 通常nginx配置proxy_pass指令时，如果proxy_pass后面的url加/，表示绝对根路径 ......
Kubernetes客户端认证（二）—— 基于ServiceAccount的JWTToken认证
1、概述 在 Kubernetes 官方手册中给出了 “用户” 的概念，Kubernetes 集群中存在的用户包括 “普通用户” 与 “ServiceAccount”， 但是 Kubernetes 没有普通用户的管理方式，通常只是将使用集群根证书签署的有效证书的用户都被视为合法用户。 那么对于使得 ......
Linux&Nginx16_Nginx负载均衡7
一、概念 负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和 ......
Nginx 部署vue项目时 nginx配置问题
最近在部署vue项目时遇到问题简单记录下： 本地测试时连接的服务器后台地址 一切ok （有水印是因为我遇到问题了 去问了下大佬 然而大佬都很忙的样子 没空理我 ！！） 然而当我吧前端部署到nginx上时 问题出现了 刚才明明测试的没有问题啊！！奇了怪了 其实解决方法很简单：nginx配置问题 看图 ......
快速把Nginx安装为Windows服务，把软件加入系统服务自动启动方法windows下
用nssm软件 下载地址：https://nssm.cc/download 首先介绍一个NSSM这个小工具，将exe做成系统服务，非常方便实用。 官网：NSSM - the Non-Sucking Service Manager 直接下载：nssm-2-24 NSSM是一个服务封装程序，它可以将普通 ......
使用Nginx实现灰度发布的理解和Cookie创建
灰度发布是指在黑与白之间，能够平滑过渡的一种发布方式。AB test ，ABTestingGateway就是一种灰度发布方式，让一部分用户继续用A，一部分用户开始用B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。 灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以 ......
巧用NGINX配置解决跨域问题
1，前端页面放在域名根目录，比如，http://www.xuecheng.com/ ，对应的nginx配置： #门户 location / { alias D:/Z_lhy/SpringCloud/xuecheng_online/www/xc-ui-pc-static-portal/; index ......
Nginx 通过 Cookie 做灰度就这么简单
由于业务需要，要做灰度发布测试，刚开始考虑通过 IP 来做判断，分发不同的后端，但是由于 IP 不好确定，有的客户端 IP 不固定，所以考虑用 cookie 来做 逻辑很简单，如下图： 在 nginx 做这个很简单，两个方法，map 或 if 首先看 map 怎么做 为了模拟环境，我又不想多开服务器 ......
巧用Nginx配置解决跨域问题
页面nginx配置 1，前端页面放在域名根目录，比如，http://www.xuecheng.com/ ，对应的nginx配置： #门户 location / { alias D:/Z_lhy/SpringCloud/xuecheng_online/www/xc-ui-pc-static-porta ......
通过Nginx定义Header头信息
通过修改nginx的conf文件，轻松达到自定义HTTP Header的目的。 Nginx 使用 ngx_headers_more 模块来增加、删除出站、入站的 Header 信息。默认该模块没有加入到 Nginx 的源码中，要想使用相关功能需要在编译 Nginx 时加入该模块。本人服务器中的 Ng ......
使用 Nginx 实现域名解析到不同端口的应用
作为个人网站的服务器，一般都是一台。上面部署了各种应用，都是不同的端口。但是域名只能解析到80端口，而且如果你使用隐形URL转发的话，又需要另外加钱（TX 的就是几百块一条....），这就很尴尬了。另一种显性URL又会直接301跳转，体验非常不好。这可如何是好呢？ 这就需要用到Nginx做反向代理了 ......
nginx简单反向代理
worker_processes 1; events { worker_connections 1024;} http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeou ......
为什么 APISIX Ingress 是比 Emissary-ingress 更好的选择？
本文从可扩展性和服务发现集成等多个维度对比了 APISIX Ingress 与 Emissary-ingress 的性能。 作者：容鑫，API7.ai 云原生技术工程师，Apache APISIX Committer。 原文链接 背景 Kubernetes Ingress 是一种 API 对象，用于 ......
Kubernetes学习之旅
# Kubernetes学习之旅 ## 引言 - 为什么选择Kubernetes- Kubernetes简介- Kubernetes的发展历程 ## Kubernetes基本概念 - 节点（Node）- Pod- ReplicaSet- Deployment- Service- ConfigMap- ......
Nginx具体应用
部署静态资源 Nginx可以作为静态web服务器来部署静态资源。静态资源指再服务端真实存在并且能够直接展示的一些文件，比如常见的html页面、css文件、js文件、图片、视频等资源。 相较于Tomcat，Nginx处理各种静态资源的能力更加高效，所以在生产环境下，一般都会将静态资源部署到Nginx中 ......
nginx全局变量
1、https://blog.csdn.net/weixin_42324463/article/details/127164692 2、https://blog.csdn.net/wzj_110/article/details/112594880?spm=1001.2101.3001.4242.1& ......
Nginx安装
一、Nginx安装 1、依赖包 yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel wget vim telnet net-tools 2、下载1.22.0版本安装包 cd /opt/soft && ......
k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下
k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下 生成 三个文件 lrwxrwxrwx 1 root root 13 Dec 12 01:56 ca.crt -> ..data/ca.crtlrwxrwxrw ......
nginx更新静态页面客户端缓存不刷新问题
问题描述： 频繁部署静态资源，nginx自带缓存未刷新 通过ftp/sftp上传到nginx的静态页（尤其是打包好的单页应用），有可能遇到客户端缓存不刷新的问题，即使重启nginx都无效 客户端浏览器也有缓存，一般关闭进程（手机清理，注意某些app光按返回键退回桌面是不会结束进程的），强制刷新网页等 ......
Linux---安装nginx
1.安装所需环境(依赖包) yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel //一键安装 详解: 分开安装命令: yum install gcc-c++ //安装gcc yum install -y pcre p ......
Linux&Nginx16_Nginx反向代理6
一、概念 反向代理代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。 首先我们先理解正向代理，如下图： 正向代理 ......
Kubernetes客户端认证——基于CA证书的双向认证方式
1、Kubernetes 认证方式 Kubernetes集群的访问权限控制由API Server负责，API Server的访问权限控制由身份验证(Authentication)、授权(Authorization)和准入控制（Admission control）三个步骤组成，这个三个步骤是按序进行的 ......
通过 lua 进行 nginx redis 访问控制
Nginx来处理访问控制的方法有多种，实现的效果也有多种，访问IP段，访问内容限制，访问频率限制等。 1. 需求分析 1. Nginx来处理访问控制的方法有多种，实现的效果也有多种，访问IP段，访问内容限制，访问频率限制等。 2. 用Nginx+Lua+Redis来做访问限制主要是考虑到高并发环境下 ......