分享web开发知识

注册/登录|最近发布|今日推荐

主页 IT知识网页技术软件开发前端开发代码编程运营维护技术分享教程案例
当前位置:首页 > 软件开发

k8s部署ingress及http、https-实战篇

发布时间:2023-09-06 02:22责任编辑:苏小强关键词:http
一、简介ingress:
ingress-nginx ?????#用于实现反代
https://kubernetes.github.io/ingress-nginx/deploy/#generic-deployment ????
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/mandatory.yaml
https://kubernetes.github.io/ingress-nginx/deploy/ ??#k8s部署ingress主网页

ingress ??????#用于监视后端提供服务的端口、定义相关映射及代理规则给Nginx虚拟主机
service及后端服务 ?????#用户后端pod服务及给Nginx虚拟主机提供被代理对象
组件:
mandatory.yaml ????#部署ingress-controller
ingress-service.yaml ????#部署service、后端pod、container
service-nodeport.yaml ???#暴露端口用于集群外的客户端访问
ingress.yaml ??????#用于定义监听后端服务及Nginx反代理规则

二、部署七层http
1】定义部署ingress-nginx(ingress-controller)
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/mandatory.yaml

2】定义及部署service、后端pod、container

3】编辑ingress映射及反代理规则

注意:ingress中定义的映射规则及策略后续会自动注入到ingress-nginx的虚拟主机中(Nginx配置文件nginx.conf),故可以实现代理访问

4】定义servicenodeport来暴露端口或服务给互联网


kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/provider/baremetal/service-nodeport.yaml
注意:其中的nodePort可以省略,默认使用随机端口

5】测试

三、部署七层https
PS:本次使用自定义证书及key
1】创建私钥

2】创建证书(本次整为一行创建)

PS:CN必须为访问的域名相同

3】创建k8s格式试用的secret

4】编辑ingress映射及反代理规则

5】测试

k8s部署ingress及http、https-实战篇

原文地址:http://blog.51cto.com/11205200/2316239

知识推荐

我的编程学习网——分享web前端后端开发技术知识。 垃圾信息处理邮箱 tousu563@163.com 网站地图
icp备案号 闽ICP备2023006418号-8 不良信息举报平台 互联网安全管理备案 Copyright 2023 www.wodecom.cn All Rights Reserved