Ingress 在Kubernetes中,服务和Pod的IP地址仅可以在集群网络内部使用,对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务,在Kubernetes中可以通过NodePort和LoadBalancer这两种类型的服务,或者使用Ingress。Ingress本质是通过ht ...
分类:
Web程序 时间:
2019-12-11 18:47:40
阅读次数:
276
**Ansible自动化部署k8s集群**Ansible是一种IT自动化工具。它可以配置系统,部署软件以及协调更高级的IT任务,例如持续部署,滚动更新。Ansible适用于管理企业IT基础设施。这里我通过Ansible来实现Kubernetesv1.16高可用集群自动部署(离线版)(但是还是需要网络,因为这里需要去部署flannel,coredns,ingress,dashboard插件,需要拉取
分类:
其他好文 时间:
2019-12-05 21:50:27
阅读次数:
253
通过keepalived为ingress nginx实现高可用
分类:
Web程序 时间:
2019-12-04 09:19:50
阅读次数:
108
部署单节点k8s(minicube方式) 1.检测cpu是否支持虚拟化 2.安装k8s管理工具kubectl 1.下载最新版本 curl LO https://storage.googleapis.com/kubernetes release/release/ /bin/linux/amd64/ku ...
分类:
其他好文 时间:
2019-11-30 09:24:23
阅读次数:
105
什么是SSL证书?安全套接字层(SSL)证书(有时称为数字证书)用于在浏览器或用户计算机与服务器或网站之间建立加密连接。SSL连接可保护在每次访问(称为会话)期间交换的敏感数据(例如信用卡信息),以防被非授权方拦截。SSL连接可保护在每次访问(称为会话)期间交换的敏感数据(例如信用卡信息),以防被非授权方拦截。实现目标:traefik转发或者提供的域名都能够支持https请求!测试环境介绍K8s集
分类:
其他好文 时间:
2019-11-28 14:56:08
阅读次数:
449
需求如下:域名servicewww.baidu.com/authorizesaas-jcpt-saas-uc-authorize-core-tomcat-online分析:1.要到ingress,所以前面不能去掉authorize2.需要在ingress上配置rewrite配置www.baidu.com和saas-jcpt-saas-uc-authorize-core-tomcat-online这
分类:
其他好文 时间:
2019-11-26 09:17:28
阅读次数:
262
dashboard是k8s的可视化管理平台,是三种管理k8s集群方法之一 首先下载镜像上传到我们的私有仓库中:hdss7-200 编辑dashboard资源配置清单: 1、rbac.yaml 2、dp.yaml 3、svc.yaml 4、ingress.yaml 创建资源:任意node 添加域名解析 ...
分类:
Web程序 时间:
2019-11-25 20:41:14
阅读次数:
116
前言在Kubernetes中,服务和Pod的IP地址仅可以在集群网络内部使用,对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务,在Kubernetes中目前提供了以下几种方案:NodePortLoadBalancerIngress在之前的博文中介绍过NodePort,简单来说,就是通过service这种资源对象,为后端pod提供一个统一的访问接口,然后将service的统一访问接口
分类:
其他好文 时间:
2019-11-24 10:08:44
阅读次数:
81
docker k8s | 组件名称 | 说明 | | : | : : | | kube dns | 负责为整个集群提供DNS服务 | | Ingress Controller | 为服务提供外网入口 | | Heapster | 提供资源监控 | | Dashboard | 提供GUI | | Fe ...
分类:
其他好文 时间:
2019-11-22 12:06:03
阅读次数:
101
1.下载 ingress-nginx: wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.24.0/deploy/mandatory.yaml [root@master yaml]# ll 总用量 5833 ...
分类:
其他好文 时间:
2019-11-14 22:18:36
阅读次数:
79