ingress-nginx ingress nginx k8s
k8s环境设置-pod下载及重启策略
k8s环境设置 在我们开始使用k8s之前，我们可以先做一些环境配置，使k8s更加的方便使用 第一个要做的就是kubectl命令的补全 在使用kubectl的时候你会发现参数你是Tab不出来的，这时候我们可以操作一下，让他可以补全 # 在/etc/bashrc里面写入 [root@master ~]# ......
NGINX - 高级负载均衡器、Web服务器、反向代理
目录一、概述二、正向代理与反向代理解读1）正向代理2）反向代理三、NGINX 四层与七层代理1）NGINX 四层代理2）NGINX 七层代理四、NGINX 安装1）yum 安装2）源码编译安装1、下载源码包2、编译3）access 与 error 日志配置1、log_format 字段讲解2、配置访 ......
KtConnect-基于k8s的开发者工具
同步发布视频bilibili 解决官网无法访问 由于"unpkg.com"国内因未知原因无法访问，所以需要重定向为其他CDN unpkg.com国内无法访问可替代方案 Edge浏览器直接在扩展商店搜索并安装"ModHeader - Modify HTTP headers" 打开设置弹窗，添加"Red ......
K8s和声明式编程
转载：原文链接 认识k8s之后，他的操作模式对我来说是一种很不错的体验。他提供了更接近现实世界的面向对象接口。 什么是k8s？ Kubernetes（K8s）是一种开源容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它简化了容器化应用的管理，提供自动化、可扩展的部署，并允许高效管理跨多个主机 ......
nginx负载均衡
要在Nginx配置文件中设置健康检查和负载均衡策略，你需要编辑Nginx的配置文件。以下是一个简单的示例： http { upstream backend { server 192.168.1.1; server 192.168.1.2; server 192.168.1.3; keepalive ......
Nginx错误：attempt to set status 403 via ngx.exit after sending out the response status 200
1. 第三方nginx 防火墙，触发，解决方法 关闭或者修改 规则 https://blog.csdn.net/qq_38883889/article/details/128192632?utm_medium=distribute.pc_relevant.none-task-blog-2~defau ......
k8s云原生的服务-Load Balancer服务以及三种服务对比
Kubernetes本身提供了Load Balancer类型的服务，但没有提供该服务的实现。目前除了使用公有云的LB，已经有MetalLB、OpenELB等可用的私有化第三方实现。本文将使用MetalLB在私有实验环境中安装MetalLB，并建立可用的Load Balancer服务。作为对比，详细给... ......
记录：将网页文件放到nginx上遇到的一些小问题
系统版本：Centos 7.9 问题一、访问网页出现403错误 403是指没有权限，我的问题是将网页文件放到了另一个用户junlin623的家目录下，那么nginx中的nginx用户是无权访问junlin623的家目录的，所以就会出现这个报错 前置： nginx中的工作进程使用的是nginx用户 可 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
Nginx转发解析长域名多路径域名
Nginx解析短域名，例如：访问 http://192.168.1.23 可直接跳转到 http://192.168.1.23/webroot/decision server { listen 90; server_name localhost; #匹配/ 转到/webroot/decision上 ......
K8s客户端软件Lens与OpenLens
最近公司将系统部署迁移到k8s集群上，但是多个环境（sit\uat\pre)并未将日志集成入elk，且并未将多环境集群的kubeconfig文件合并。查看日志属于高频操作，每次都需要kubectl use context、 kubectl -n $namespace logs -f $pod_nam ......
记录一次K8s pod被杀的排查过程
问题描述 今天下午运维反馈说我们这一个pod一天重启了8次，需要排查下原因。一看Kiban日志，jvm没有抛出过任何错误，服务就直接重启了。显然是进程被直接杀了，初步判断是pod达到内存上限被K8s oomkill了。 因为我们xmx和xsx设置的都是3G，而pod的内存上限设置的是6G，所以出现这 ......
进阶：开发nginx存活检测脚本
1. 开发，检测nginx服务是否运行的脚本 脚本开发思路： 1.1.想好该脚本的功能、作用 1.2.先写伪代码 如： a.先定义变量，用于存储些变量的值，后期便于脚本维护 b.先安装服务 c.启动服务 d.修改配置文件 e.重启服务 1.3.脚本内容： 1.4 脚本运行结果 错误情况： 正确情况： ......
当创建一个ingress后，kubernetes会发什么？
本文分享自华为云社区《当创建一个ingress后，kubernetes会发什么？》，作者：可以交个朋友。 一、Ingress概述 Ingress是一组路由转发规则合集，将集群内部服务通过7层协议暴露给用户，是一种k8s默认的资源。Ingress资源对象用于定义来自外网的HTTP和HTTPS规则，流量 ......
nginx匹配所有请求路径显示index.html页面
server { listen 80; server_name example.com; # 替换为你的域名 root /path/to/your/root; # 替换为你的站点目录 location / { try_files $uri $uri/ /index.html; } } ......
Windows设置nginx开机自启动的方法
使用环境：Windows 10 专业版，nginx 1.20.1 通过两种方式实现nginx的开机自启动：winws和window计划程序。 一、winws实现nginx开机自启动 1、首先下载关于winws的程序包 https://github.com/winsw/winsw/releases 2 ......
Ubuntu 22.04 部署 ceph quincy 集群和 K8S 1.24.1对接
环境 IP 主机名 172.16.16.77 test1 172.16.16.78 test2 172.16.16.79 test3 ceph版本：quincy 主机系统：ubuntu 22.04 安装集成软件 3台机器上都要执行 vi /etc/hosts # 最后添加 172.16.16.77 ......
k8s从Pod容器中copy文件至本地
[root@k8s-master ~]# kubectl get po NAME READY STATUS RESTARTS AGE data-java-9bbf8c957-jp5dl 0/1 CrashLoopBackOff 9745 (4m28s ago) 34d data-java-bc8f6 ......
Nginx Proxy Manager反向代理工具
简介 Nginx Proxy Manager（以下简称 NPM）就是一个 Nginx 的代理管理器，它最大的特点是简单方便。 即使是没有 Nginx 基础的小伙伴，也能轻松地用它来完成反向代理的操作，不需要自己写复杂的nginx配置，而且因为自带面板，操作极其简单。 Nginx Proxy Mana ......
Nginx配置Websocket
“ 1 前言软工大作业的服务器实现了一个自动聊天机器人的功能，经过测试在Django自带服务器中没有问题，但是在部署到Nginx后，出现了Nginx不能成功转发的问题。经过调研后，发现是之前一直使用位于8080端口的uwsgi服务器接收从nginx监听的80端口发送来的请求，而对于websocket ......
k8s~动态生成pvc和pv
有时，我们不想手动建立pv和pvc，这时，我们可以通过strongClass存储类来帮我们实现，动态建立pvc,并动态为它分配pv存储空间，我们以nfs为例，说一下动态分配在nfs存储截至上建立pv的方式。 本文导读 StorageClass和PVC及PV 集群权限与绑定rbac.yaml 建立动态 ......
k8s的云原生应用部署-mysql和wordpress
在已经建立有k8s集群的前提下，使用deploy，部署一个单独pod的单点mysql，部署一个4pod的wordpress应用。
应用的数据库使用mysql，mysql和应用都做集群外服务暴露。
通过该应用部署的练习，了解中等难度应用程序如何做云原生状态下的部署，并掌握以下k8s资源-APIServ... ......
nginx负载均衡策略
nginx负载均衡配置： upstream myservers { server localhost:8081; server localhost:8082; } server { listen 8080; server_name localhost; location / { proxy_pass ......
linux系统安装nginx
准备工作 yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel cd /usr/local/src/ wget http://downloads.sourceforge.net/project/pcre/p ......
nginx ssh配置,larave项目配置多个前端项目
1 ssh 配置 server { listen 443 ssl http2; #listen [::]:80; server_name xiaoqiezia.cn www.xiaoqiezia.cn; index index.html index.htm index.php default.htm ......
k8s+kubeedge+sedna安装全套流程+避坑指南+解决办法
https://blog.csdn.net/MacWx/article/details/130200209?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_baidulandingword~default-8-13 ......
自签名证书与Nginx配置Https证书
0.背景 公私钥、证书体系、Https等基础知识。 这个之前有写过ppt，空了我编辑成文章传上来，再更新这里。 1.密钥及证书角色 1.1 CA 以RSA为例 该环节，模拟自己作为CA，生成ca的私钥和根证书。 1.1.1 私钥生成 openssl genrsa -out ca-private.ke ......