使用主机、tls和IP访问入口控制器
使用主机、TLS和IP访问入口控制器是一种常见的云计算中的访问控制机制，用于保护云服务的安全性和可用性。下面是对这些概念的详细解释：
- 主机：主机是指在云计算环境中托管应用程序和数据的物理或虚拟服务器。主机可以是物理服务器的实例，也可以是虚拟机的实例。主机提供计算资源和存储空间，用于运行应用程序和存储数据。
- TLS：TLS（Transport Layer Security）是一种加密协议，用于在互联网上保护数据传输的安全性和完整性。TLS协议使用公钥加密和数字证书来验证通信双方的身份，并确保数据在传输过程中不被篡改。TLS常用于保护网站的HTTPS连接，以及其他需要安全传输数据的应用场景。
- IP访问入口控制器：IP访问入口控制器是一种网络设备或服务，用于管理和控制对主机或应用程序的访问。它基于IP地址和端口号来限制访问权限，可以防止未经授权的访问和网络攻击。IP访问入口控制器可以配置访问规则，例如允许特定IP地址范围的访问或禁止特定端口的访问。
使用主机、TLS和IP访问入口控制器的组合可以提供多层次的安全保护，确保云服务的安全性和可用性。主机提供了物理或虚拟的计算和存储资源，TLS协议加密了数据传输，防止数据被窃取或篡改，而IP访问入口控制器则限制了对主机或应用程序的访问权限，防止未经授权的访问和网络攻击。
腾讯云提供了一系列与主机、TLS和IP访问入口控制器相关的产品和服务，例如：
- 云服务器（CVM）：腾讯云的弹性计算服务，提供虚拟机实例，用于托管应用程序和数据。
- SSL证书：腾讯云提供的数字证书服务，用于为网站和应用程序提供TLS加密和身份验证。
- 云防火墙（CFW）：腾讯云的网络安全服务，提供IP访问控制和流量过滤，保护主机和应用程序免受网络攻击。
您可以通过以下链接了解更多关于腾讯云的相关产品和服务：
相关·内容
1回答
我在GKE集群中的nginx入口控制器后面有一个后端应用程序，我只想白名单一个特定的IP来访问它。我在关联的入口中添加了这个注释：
nginx.ingress.kubernetes.io/whitelist-source-range: "my-ip/32"
我还将入口控制器服务中的externalTrafficPolicy设置为Local。
问题是，当我命中应用程序时，它总是返回403 Forbidden，在入口控制器中，当我访问应用程序时，它会记录access forbidden by rule, client: 127.0.0.1, server: my-appliacti
浏览 2提问于2022-11-02得票数 0
1回答
在Kubernetes中，我使用nginx入口控制器来完成TLS终止和负载平衡。
当使用互TLS时，可以将入口控制器配置为将客户端证书作为http字段转发，但这些信息显然不是伪造的证明。
对于下游web服务器来说，信任入口控制器的最佳实践是什么？
备注：
将原始IP检查为入口是不安全的，因为成功地从此IP发送消息的任何其他进程都可能生成类似的消息，无论该进程是否已完成任何TLS终止，或该进程是否具有任何特权。检查IP也是脆弱的设计，因为它们可以改变。
CloudFlare添加一个签名的JWT作为头字段，其中包含可以信任/验证的信息。
浏览 0提问于2021-11-09得票数 1
2回答
如何将页面从IP地址重定向到域名my.page.com？当我通过my.page.com打开页面时，一切都正常。当我通过IP地址打开时，我会得到“不正确的证书"CN = Kubernetes侵入控制器假证书O= Acme”。
我只想将用户从IP地址重定向到域。
` `apiVersion: extensions/v1beta1类别: Ingress元数据: name: web-ingress注释:kubernetes.io/inress.low-http："false“nginx.ingress.kubernetes.io/后端-协议："HTTPS”规范: tls：
浏览 3提问于2019-12-13得票数 0
3回答
我在GKE的k8s上有多个MSA。每个子域位于单独的子域上，如下所示：
msa1.example.com
msa2.example.com
我把它放在一个入口：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: main-ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: lalala-ip-1
kubernetes.io/ingress.allow-http: "false"
spec:
浏览 0提问于2018-02-27得票数 7
回答已采纳
我运行的是一个裸机Kubernetes，带有nginx入口和metallb，一些主机名映射到metallb提供的外部ip。 我已经创建了一个nginx部署，通过服务公开了它，并创建了一个带有主机名的入口。我已经用openssl创建了一个自签名证书： openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout tls.key -out tls.crt -subj "/CN=fake.example.com" -days 365 然后在正确的命名空间中创建了一个密钥： kubectl -n demo create sec
浏览 49提问于2020-04-30得票数 0
Kubernetes版本: 1.4.5
我有一个非常简单的type: NodePort服务。它只在/info上返回一些文本。我正在使用默认的GKE入口控制器( L7谷歌负载均衡器)与TLS。如果我使用以下入口，一切都按预期工作：
工作入口
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: global-ingress
namespace: global
annotations:
kubernetes.io/ingress.allow-http: "false"
spec:
tls:
浏览 4提问于2016-11-10得票数 10
回答已采纳
1回答
在GKE中，您可以使用外部侵入控制器向世界公开一个服务，如果您想要的话，可以使用来管理流量，如果需要，可以使用代码403、404、502拒绝它。
假设我在下有两个服务: page1.com和page2.com
是否有一种方法可以配置“大会控制器”(不一定通过外部“大会控制器”)，以便任何人都可以访问page1.com，而page2.com只能访问特定的IP (例如“我的家乡IP”)，如果您试图从其他IP访问page2.com，则只需超时，而不是返回403、404或502？
我看到有一个选项可以使用内部负载均衡器，它可以通过Cloud或IAP访问，但它们似乎不适用于Cloud (如果我理解正确的
浏览 0提问于2022-08-10得票数 0
我正在使用nginx ingress controller，下面是两个服务的入口规则文件：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
namespace: kube-system
annotations:
kubernetes.io/ingress.class: nginx
kubernetes.io/ingress.allow-http: "false"
nginx.ingress.kubernetes.io/ssl-redirect:
浏览 9提问于2021-12-31得票数 0
回答已采纳
我的理解是，将Service类型设置为LoadBalancer会创建一个新的Azure负载均衡器，并为Service分配一个IP地址。这是否意味着我可以有多个服务使用端口80？如果我的Service背后的应用程序(一个ASP.NET核心应用程序)可以处理TLS和HTTPS，为什么我不能只将LoadBalancer的应用程序用于我想要暴露给互联网的任何Service？
如果我不关心TLS终止，使用Ingress有什么好处(你可以让Cloudflare处理TLS终止)？如果有什么不同的话，那就是它通过为每个请求添加一个额外的跃点来减慢速度。
更新
下面的一些答案提到，创建负载均衡器的成本很高。应该
浏览 2提问于2018-11-21得票数 8
1回答
GKE入口控制器多路径
、、、
我正在尝试设置多路径入口控制器，我遇到的问题是/blog上的一条路径完全是ignored.The服务，从未命中。我尝试复制主机条目，但结果相同。任何帮助都是非常受欢迎的，因为在过去的10个小时里，我一直在用它撞墙。
这是ingress.yaml：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: 'my-ingress-ip'
spec:
tls:
浏览 4提问于2018-12-06得票数 2
更新：
我让NodePort开始工作：kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 7d
my-release-nginx-in
浏览 1提问于2018-01-18得票数 7
1回答
我已经在GCP/GKE上建立了一个Kubernetes集群，除了一件事外，它都运行得很好。当我访问服务的外部IP时，(默认？)提供"Kubernetes侵入控制器假证书“。
我正在尝试使用NGINX入侵()，并遵循了我认为是正确的指示，将TLS的秘密与入侵相关联。例如：
我创造了一个这样的秘密：
apiVersion: v1
kind: Secret
metadata:
name: example-tls
namespace: default
data:
tls.crt: [removed]
tls.key: [removed]
type: kubernetes
浏览 0提问于2019-10-31得票数 3
回答已采纳
我正在尝试在一个k8s集群上设置多个服务，在前面有一个入口控制器，它为所有服务执行TLS端接。这是一个很好的例子：
我最初遵循这个示例：，然后将其扩展为具有多个tls服务。
通过公开我的nginx复制控制器，Azure上的AKS自动创建一个负载均衡器和一个公共ip地址，我可以对其应用A记录：kubectl expose rc nginx-ingress-rc --port="80,443" --type="LoadBalancer"
但是，我还需要第二个A记录，它指向相同的ip地址(我猜？)，这样我就可以从不同的域访问我的入口控制器。我不知道如何让AKS为这个目
浏览 14提问于2018-03-03得票数 0
在带有Nginx入口控制器的K8s设置中，我们可以同时使用入口LB IP和域名来访问应用程序吗？我已经使用"example.local“的虚拟域名配置了入口资源。这很好，当我使用这个域名访问应用程序时。但是，当我使用相应的LB IP访问它时，它将返回404页，未找到。
~]# kubectl describe ingress
Name: hello-world-ing
Labels: <none>
Namespace: default
Address: 192.168.122.241
Ingres
浏览 13提问于2022-07-30得票数 0
我使用控制器在GKE上设置了一个新的kubernetes集群。TLS不起作用，它使用的是假证书。
有很多配置细节，所以我做了一个回购。
总之，这些步骤是
创建一个没有GKE负载均衡器的新集群
用我的钥匙和证书创建一个tls秘密
创建一个nginx入口部署/ pod
创建入口控制器
nginx-ingress配置来自 (看起来非常类似于ingress中的许多示例)。
我的ingress.yaml与几乎相同
当我跑到卷发的时候
$ curl -kv https://35.196.134.52
[...]
* common name: Kubernetes Ingres
浏览 0提问于2017-10-13得票数 18
回答已采纳
我正在尝试使用证书管理器设置LetsEncrypt SSL证书。我已经通过Helm成功地部署了证书管理器，并坚持配置ingress.yaml。
$ sudo kubectl create --edit -f https://raw.githubusercontent.com/jetstack/cert-manager/master/docs/tutorials/quick-start/example/ingress.yaml
我得到了这个：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kub
浏览 74提问于2018-12-17得票数 0
回答已采纳
1回答
我试图使用https/TLS配置将入口nginx控制器放在K8S服务的前面。
我的服务是使用URL来执行一些业务逻辑(如果url是x.com，那么如果url是y.com，则执行.)因此，我必须将主机/url转发到服务。
当我以前使用nginx时，下面的配置完成了这个技巧：
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add
浏览 3提问于2022-03-30得票数 0
我正在尝试在我的GKE集群中设置一个nginx入口控制器，我想使用一个静态的全局IP地址，但是我很难弄清楚它是如何实现的。
经过大量的研究，大多数指南/堆栈溢出/博客只是说“在您的入口资源上使用kubernetes.io/ingress.global-static-ip-name注释”，但是这并没有起到任何作用。
下面是我的侵入资源的一个示例
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: my-namespace
annotations:
kubernet
浏览 1提问于2018-08-06得票数 5
回答已采纳
1回答
当我使用入口插件(minikube addons enable ingress)部署入口时，它的地址设置为192.168.49.2
NAME CLASS HOSTS ADDRESS PORTS AGE
some-ingress <none> application.com 192.168.49.2 80, 443 86s
如何将其更改为127.0.0.1 (或外部ip)才能接收外部请求？
UPD:使用vm_driver=docker；minikube ip返回192.168.49.2。
UP
浏览 5提问于2020-10-14得票数 0
2回答
我已经学习Kubernetes几个星期了，使用Kubernetes示例()已经使用DigitalOcean上的Rancher成功地将服务部署到Kubernetes集群。
我已经部署了示例静态站点、Wordpress、Laravel、CMS等等。所有这些站点都使用自定义名称空间、部署、秘密、带有外部注册中心的容器、服务和定义。
使用示例(lego) NGINX控制器设置，我可以将DNS应用到我的K8s集群的公开IP地址，并显示结果站点。
但是，我不知道的是，如何允许多个主机让多个主机具有相同的部署，从而为集群提供have。(通过应用外部负载均衡器服务，或geo，或什么东西)。
牧场主(稳定)允许
浏览 1提问于2018-02-12得票数 6
回答已采纳
我需要添加响应头"X-Robots-Tag: noindex，nofollow“。入口控制器包含指令more_set_headers "X-Robots-Tag: noindex, nofollow";。但作为回应，我看不到它。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.global-static-ip-name: development-ip
nginx.ingress.kubernetes.io/configu
浏览 0提问于2019-07-12得票数 0
1回答
我在带有ingress.class的GKE集群中有一个入口控制器
kubernetes.io/ingress.class: "nginx"
我希望给这个入口控制器分配一个静态ip。我按照本教程创建和分配静态ip：
基本上，我保留了一个静态IP，并试图使用以下方法将其分配给入口：
kubernetes.io/ingress.global-static-ip-name: "my-ingress-static-ip"
问题
ip地址入口没有更改为新分配的静态ip。
我应该如何将这个静态IP分配给入口？
我的配置
使用以下方法部署的控制器：
kubectl apply
浏览 3提问于2020-10-18得票数 1
回答已采纳
我有5个微服务，我希望允许外部交通。这些微服务将托管在不同的子域上。我在EKS上使用K8s集群，并运行集群和其他服务。说到进题，似乎有相当多的混乱。通过在上学习本教程，我已经配置了ALB入口控制器。这对我有效，我能够部署2048游戏，正如本教程所解释的。
现在，我希望开发一个信息共享资源，如下所示：
# apiVersion: networking.k8s.io/v1beta1
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: cluster-ingress
annotations:
kub
浏览 7提问于2020-12-10得票数 2
4回答
我为不同的环境创建了两个不同的名称空间。一个是devops，另一个是devops。我在不同的名称空间中创建了两个入口。因此，在devops命名空间中创建qa env的入口时，qa入口内所写的规则工作得很好。意味着我可以访问qa的网页。当我在devops命名空间中创建dev env的入口时，我将能够访问dev env的网页，但无法访问qa的网页。当我删除开发入口时，我将再次访问qa env网站。
下面是dev和qa env的结合点。
发展进入
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kub
浏览 9提问于2017-07-26得票数 17
1回答
我想在Google Cloud中为我的应用程序启用https连接。我遵循了几个教程，但似乎都不起作用。 我已经使用Ingress在GKE上部署了应用程序。这是ingress.yml apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: myapp-ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: myapp-ip
spec:
backend:
serviceName: myapp-service
servic
浏览 71提问于2019-03-25得票数 0
2回答
我已经创建了带有两个服务的aks集群，这些服务都是使用Ingress控制器公开的。
下面是带有TLS的入口控制器的yml文件
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: xyz-office-ingress02
annotations:
nginx.ingress.kubernetes.io/use-regex: "true"
nginx.ingress.kubernetes.io/rewrite-target: /
cert-manager.io/cluster-
浏览 8提问于2022-10-29得票数 0
回答已采纳
1回答
我已经用我的微服务设置了Nginx大会控制器；这个微服务使用Hateoas来生成链接；我有下面的宏集。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-target: /$2
nginx.ingress.kubernetes.io/configuration-snippet: |
more_set_headers "se
浏览 1提问于2019-06-25得票数 0
我们在GKE (google kubernetes engine)上运行API服务器。我们使用Google Cloud Endpoint和API密钥来处理授权。我们将每个API密钥上的某些IP地址列入白名单。为了做到这一点，我们必须从一个负载均衡器转换为一个入口控制器，用于暴露我们的API服务器。负载均衡器服务不支持IP白名单。现在我们有一个类似如下的入口设置：
apiVersion: v1
kind: Service
metadata:
name: echo-app-nodeport
spec:
ports:
- port: 80
targetPort: 8080
浏览 25提问于2020-02-25得票数 7
我在GKE上部署了我的集群，并使用了一个侵入控制器
我使用安装以下内容：
安装
部署负载均衡器服务(在GCP上创建一个负载均衡器)
我还部署了侵入对象 (Config，如下所示)
然后我观察到以下情况..。
侵入控制器(按负载平衡器服务)公开有两个端点: 35.197.XX.XX:80和35.197.XX.XX:443
这两个端点由云负载均衡器公开。我对此没有异议。
但是，当我执行kubectl get ing ingress-service -o wide时，它会输出以下信息。
NAME HOSTS ADDRESS
浏览 1提问于2019-10-31得票数 3
网络负载平衡器。这意味着可以在AWS证书管理器中创建证书并将其安装到北草坪会议大楼上，然后使用TLS加密的TCP连接将在北草坪会议大楼解密，然后重新加密或传递给非加密侦听器。详细信息在这里：。
使用AWS证书管理器的好处是，证书将由AWS自动管理和旋转。没有必要将面向公共的证书放在私人实例上。
我希望基于SNI将TCP连接路由到北草坪会议大楼，即可以根据客户机请求的服务器名将到同一个端口和IP的连接路由到不同的目标。虽然我可以看到使用SNI来确定要提供哪个证书，但我不知道如何基于SNI配置侦听器。
因此，我已经将HAProxy放在了北草坪会议大楼后面，并希望使用SNI路由到不同的后端。我在北草
浏览 1提问于2019-12-13得票数 8
我们的星系团里有一条库伯内特斯的入口。我们只想限制那些从局域网(10.0.0.0/16)访问它的用户。因此，在入口注释中，我有nginx.ingress.kubernetes.io/whitelist-source-range: "10.0.0.0/16"。
但这允许来自任何地方的交通仍然。将其设置为10.0.0.0/24 (我们的DHCP范围)，它根本不允许任何流量。
当我检查nginx入口控制器日志时，我发现
10.0.10.1 -- 15/2019:05:40:46 +0000 "GET / HTTP/2.0“2002073- "curl/7.54.0”3
浏览 0提问于2019-10-15得票数 5
1回答
我正在与我们现有的AKS集群建立CloudFlare的Argo隧道。我已经创建了一个Docker映像，其中包含了将传入请求代理到入口服务的必要配置(我们正在使用 )。我们已经在CloudFlare门户中完成了必要的必要步骤，以启用Argo隧道连接，我可以看到，当我们的CloudFlare隧道容器启动时，它成功地创建了到隧道的4个连接。然而，我们不能访问我们的网站，在日志中我们看到一个证书相关的问题。我们尝试使用内部Kubernetes地址和入口服务的内部IP地址在云扩展的URL中设置config.yml属性。
# Deployment file
...
containers:
- nam
浏览 2提问于2020-12-02得票数 2
使用gitlab auto DevOps CI，设置了ingress控制器：
spec:
rules:
- host: api.example.com
http:
paths:
- backend:
serviceName: production-auto-deploy
servicePort: 5000
path: /
tls:
- hosts:
- api.example.com
secretName: production-auto-deploy-tls
status:
浏览 2提问于2018-10-09得票数 0
我有一个kubernetes服务器，它使用mod_jk连接到不同的k8s服务。mod_jk在这里是虚拟的，因为工作人员拥有k8s服务URL。我现在正在尝试在cookie中实现基于JESSIONID的粘性会话。我有traefik入口控制器，它将所有请求定向到k8s Apache服务。请求在TLS的入口级终止。实现粘性会话的最好方法是什么？ 我尝试启用sessionAffinity: ClientIP，但客户端IP始终相同。它是入口控制器。
浏览 23提问于2019-10-17得票数 0
回答已采纳
1回答
全,
我遵循了本教程：。我在Google中为kubernetes设置了一个入口，我有一个静态IP地址，并创建了秘密。这是我的入口配置：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: helloweb
annotations:
kubernetes.io/ingress.global-static-ip-name: helloweb-ip
certmanager.k8s.io/acme-http01-edit-in-place: "true"
labels:
app:
浏览 0提问于2018-10-06得票数 0
回答已采纳
1回答
我已经设置了一个宏，最初我使用了一个占位符名"thesis.info“。现在我想更改这个主机名，但是每当我要更改它时，我只会得到404错误。
hostnameChange 将yaml中的spec.tls.rules.host值更改为openssl用于crt的新的spec.tls.rules.host CN值，以及为TLS编辑本地机器上的值/etc/host值所生成的键。
是不是我错过了一步可能会引起问题。我感到困惑的是，为什么它具有一种价值而不是另一种价值。
下面是yaml的入口
apiVersion: networking.k8s.io/v1
kind: Ingress
metada
浏览 5提问于2021-03-03得票数 0
回答已采纳
因此，目前我在一个名为"development“的命名空间中有两个服务需要处理外部流量，目前使用的类型是负载均衡器，它们有自己的外部IP和DNS记录。 我想开始使用一个部署在单独名称空间中的入口控制器(nginx) (称为“入口控制器”)，我对结束状态会是什么样子有一些疑问。 因此，如果我理解正确的话，我必须首先在"development“名称空间中创建一个入口，然后在" ingress -controller”名称空间中创建一个入口部署和一个外部类型:LoadBalancer服务，并为入口控制器服务的外部IP设置一个DNS记录。然后，我需要将“开发”名称空间中的原始
浏览 20提问于2020-09-25得票数 2
回答已采纳
我在堆栈溢出时也提出了这个确切的查询，有趣的是，"Traefik“和"Kubernetes-Ingress”标记在ServerFault中不存在，但在StackoVerflow上却存在。
当我只将TLS秘密添加到Ingress时，Traefik将提供它的默认证书。
kind: Ingress
spec:
rules:
....
tls:
- secretName: ingress-mgt-server-keys
只有当我挂载秘密并添加下面的参数时，Traefik才开始提供真正的证书。
entryPoints.https.tls.certificates
TL
浏览 0提问于2018-07-23得票数 0
1回答
入口返回404
、、、、
牧场主入口返回404服务。 设置:我有6个虚拟机，一个Rancher服务器x.51( dns domain.company指向的TLS)和5个虚拟机(一个主服务器和4个工作服务器x.52-56)。 我的服务gvm-gsad在gvm名称空间中运行： apiVersion: v1
kind: Service
metadata:
annotations:
field.cattle.io/publicEndpoints: "null"
meta.helm.sh/release-name: gvm
meta.helm.sh/release-namespace:
浏览 32提问于2021-11-17得票数 0
回答已采纳
1回答
我已经配置好了，让我们在我的集群中使用证书管理器加密，它在我的大多数用例中工作得很好。但是，我有一个应用程序，它在同一个主机名上安装了多次，但路径不同。
我的入口定义如下
{{- if .Values.ingress.enabled -}}
{{- $fullName := include "whoami-go.fullname" . -}}
{{- $svcPort := .Values.service.port -}}
{{- $tls := hasKey .Values.ingress "certIssuer" -}}
apiVersion: networ
浏览 18提问于2021-05-20得票数 1
回答已采纳
我们正在分析服务在我们的前提环境中的集成。我们有基于SaaS的服务，可以公开公开。
我们对设立这些服务的外部端点有疑问。是否有任何方法为服务创建外部端点？
我们尝试使用主节点IP地址在服务中设置ExternalIP参数。不确定这是不是正确的方法。一旦我们用主节点IP地址设置了外部IP，我们就能够访问这些服务。
我们还尝试了入口控制器，在那里，我们也可以使用入口控制器运行的节点的IP地址访问我们的服务。
例如：
Public IP : XXX.XX.XX.XX
理想情况下，我们将使用负载均衡器虚拟IP映射公共IP，但在Kubernetes中找不到这样的设置。
有没有办法解决这个问题？
浏览 4提问于2017-09-01得票数 2
回答已采纳
我有一个裸金属Kubernetes (1个主节点和3个节点)，并使用金属来提供负载平衡。
我还安装了木星中心和nginx入口作为服务。
nginx-ingress:
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
nginx-ingress-controller LoadBalancer 10.108.54.171 192.168.1.240 80:31463/TCP,443:30231/TCP
浏览 5提问于2020-03-09得票数 0
1回答
如果主机是*在入口资源，我如何卷曲路径？使用Nginx入侵控制器
curl -kL <ingress-ip>/path
curl -kL <controller-service-ip>/path
curl -kL <node-ip>/path
Is only curl -kL /path possible?
浏览 8提问于2022-08-14得票数 0
当我只将TLS秘密添加到Ingress时，Traefik将提供它的默认证书。
kind: Ingress
spec:
rules:
....
tls:
- secretName: ingress-mgt-server-keys
只有当我挂载秘密并添加下面的参数时，Traefik才开始提供真正的证书。
entryPoints.https.tls.certificates
是TLS的秘密都要定义在入口处和侵入控制器？这迫使我将键作为所有入口名称空间以及入口控制器命名空间的秘密重复。
更新: Traefik有RBAC从目标命名空间读取机密。
浏览 0提问于2018-07-23得票数 1
回答已采纳
1回答
入口根据请求调用随机服务，也调用根(/)。我需要入口调用配置服务中指定的，并将完整路径发送到该服务(我使用MVC模式，因此我需要为应用程序提供完整路径来解析正确的控制器) apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: whatever
annotations:
ingress.kubernetes.io/add-base-url: "true"
ingress.kubernetes.io/rewrite-target: "/"
kubernetes.io
浏览 11提问于2019-06-03得票数 0
1回答
我有一个本地K3s kubernetes集群及其traefik入口控制器。
(Mac，基于多通超V的本地VM：v1.18.3+k3s1 Ubuntu 16.04.6 LTS 4.4.0-179-generic containerd://1.3.3-k3s2)
我想要的是拥有一个启用tls的入口，并通过tls/https转发到金库端口8200。
k get -n kube-system svc traefik
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
浏览 2提问于2020-06-09得票数 0
具体来说，当我在谷歌的网站上跟踪，在GKE上设置nginx入口时，为什么我会有两个外部IP地址呢？
这两个IP地址用于输入资源和LoadBalancer类型的服务资源：
> kubectl get ingress
NAME HOSTS ADDRESS PORTS AGE
nginx-ingress example.com 1.1.1.1 80, 443 1d
> kubectl get service
NAME
浏览 0提问于2018-04-07得票数 1
回答已采纳
3回答
我使用的是海底团队提供的kubernetes集群(不是minikube)，我已经创建了traefik入口控制器和所有配置、入口容器，我们的应用程序正在集群中运行。现在我想使用域名或ip地址访问应用程序，为此，我创建了如下所示的侵入资源
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: traefik-web-ui
namespace: kube-system
spec:
rules:
- host: dummy.domain.com
http:
paths:
- path: /
浏览 0提问于2021-08-02得票数 2
回答已采纳
1回答
我想为在Kubernetes (EKS)上运行的traefik (1.7.11)入口控制器创建基于IP的子域访问规则。允许所有IP与外部/前端入口点通信 traefik.toml: |
defaultEntryPoints = ["http","https"]
logLevel = "INFO"
[entryPoints]
[entryPoints.http]
address = ":80"
compress = true
[entryPoints.http.redirec
浏览 34提问于2019-05-18得票数 1
回答已采纳
1回答
我正在尝试使用GKE部署我的应用程序:我使用这个链接添加了一个入口重新源
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: app-ip
labels:
app: myapp
part: ingress
spec:
rules:
- http:
paths:
- path: /*
backend:
浏览 0提问于2018-07-02得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
