开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用JQ (YQ)在k8s入口清单中添加/删除后端块

JQ (YQ)是一个轻量级的命令行工具，用于处理和转换JSON和YAML格式的数据。在Kubernetes（k8s）中，入口清单（Ingress）用于管理集群中的入口流量，并将流量路由到相应的后端服务。

要在k8s入口清单中添加/删除后端块，可以使用JQ (YQ)来处理清单文件。以下是一个示例清单文件：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /app
            pathType: Prefix
            backend:
              service:
                name: backend-service
                port:
                  number: 80

要添加后端块，可以使用JQ (YQ)的set操作来修改清单文件。假设要添加一个新的后端块到路径/api，可以执行以下命令：

yq eval '.spec.rules[0].http.paths += [{"path": "/api", "pathType": "Prefix", "backend": {"service": {"name": "new-backend-service", "port": {"number": 8080}}}}]' ingress.yaml > new-ingress.yaml

上述命令将会在原始清单文件的基础上添加一个新的后端块，并将结果输出到new-ingress.yaml文件中。新的清单文件如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /app
            pathType: Prefix
            backend:
              service:
                name: backend-service
                port:
                  number: 80
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: new-backend-service
                port:
                  number: 8080

要删除后端块，可以使用JQ (YQ)的delete操作来修改清单文件。假设要删除路径为/app的后端块，可以执行以下命令：

yq eval 'del(.spec.rules[0].http.paths[] | select(.path == "/app"))' ingress.yaml > new-ingress.yaml

上述命令将会在原始清单文件的基础上删除指定的后端块，并将结果输出到new-ingress.yaml文件中。新的清单文件如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: new-backend-service
                port:
                  number: 8080

请注意，以上示例中的ingress.yaml文件是原始的入口清单文件，new-ingress.yaml文件是修改后的清单文件。根据实际情况，你需要替换文件名和路径以适应你的环境。

关于JQ (YQ)的更多信息和用法，请参考腾讯云的相关产品和文档：

JQ (YQ)产品介绍：JQ (YQ) - JSON/YAML处理工具
JQ (YQ)文档：JQ (YQ)文档

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

使用 Flux+Flagger+Istio+Kubernetes 实战 GitOps 云原生渐进式(金丝雀)交付

验证您的集群是否满足前提条件： flux check --pre 使用 Homebrew 安装 jq 和 yq： brew install jq yq Fork 这个仓库并克隆它： git clone...对于要使用 Istio sidecar 注入的应用程序 pod，Istio 控制平面必须在应用程序之前启动并运行。在 Flux v2 中，你可以通过定义对象之间的依赖关系来指定执行顺序。...jq .status.loadBalancer.ingress 打开浏览器并导航到入口地址，您将看到前端 UI。...从 GitHub 拉取更改： git pull origin main 要触发后端应用程序的金丝雀部署，请碰撞容器镜像： yq e '.images[0].newTag="5.0.1"' -i ....在 A/B 测试场景中，您将使用 HTTP headers 或 cookie 来定位用户的特定部分。这对于需要会话(session)关联的前端应用程序特别有用。

1.3K2 0

kubectl获取ConfigMap导出YAML时如何忽略某些字段

二、如何忽略特定字段在Kubernetes中，没有直接忽略特定字段的kubectl选项，但我们可以使用一些工具和技术来实现类似的效果。...行删除了，相似地，您可以添加更多的grep -v来排除其他不需要的字段： kubectl get cm mysql-config -o yaml | grep -v '^\s*creationTimestamp...我们可以使用awk来按块处理YAML内容。...方案二：借助yq工具处理YAML文件 yq是一个强大的YAML处理工具，它类似于JSON的jq工具。你可以利用yq来精准地处理YAML格式的内容。首先，您需要安装yq。...我的操作系统ubuntu直接使用sudo apt-get install yq 安装：使用yq删除特定字段的命令如下： kubectl get cm mysql-config -o yaml | yq

8804 3

如何在Kubernetes开发微服务

我们在AWS中已经有了一个Kubernetes集成环境，以及一个完整的CI/CD流水线，可以在提交代码时将新构建的微服务推入其中。但是这个流水线增加了迭代周期的时间，而这些时间加起来很快。...https://docs.docker.com/compose/extends/#multiple-compose-files 我们添加了一个要求，即我们的每个微服务项目都应该在一个组合文件中包含自己的服务定义...例如，如果你在你的React前端web应用程序上工作，所有的后端微服务将在Docker Compose中出现，而不是在前端。...使用yq（YAML文件的jq或sed），我们可以轻松地操作这些清单，以进行任何必要的最终调整。使用Kompose和yq，我们可以灵活地生成和修改清单，从而为每个工程师生成理想的开发环境。...下载每个微服务的合成文件，并用Kompose和yq将它们转换为清单。部署DevKubes并摧毁它们。使用最新版本的微服务更新正在运行的DevKubes。

5261 0

《做一个不背锅运维：理论篇：让我们一起鲁克鲁克——rook（开源存储编排）》

192.168.11.9 k8s worker、ceph osd 5个1TB硬盘在一个由1个master节点和2个worker节点组成的Kubernetes集群上使用Rook作为后端存储管理器来运行...可以在OSD节点上运行ceph-osd命令，并将该节点的IP地址和端口添加到Ceph集群中。...清单文件是一种声明式的方式来描述Kubernetes对象的配置和状态，可以用于创建、更新或删除Kubernetes对象。...清单文件的格式应符合Kubernetes YAML格式。创建存储类在Kubernetes集群中创建一个存储类，该存储类使用Ceph集群提供的存储。...创建块存储使用存储类创建一个块存储，以供Pod使用。可以通过在Pod的卷声明中指定存储类来创建块存储。在使用块存储之前，需要先将其格式化并挂载到Pod中。

6250 0

在 Go 中使用 Kubernetes 对象

2、使用 JsonPath、JMESPath、jq 等对 K8s 对象执行通用 CRUD（创建/读取/更新/删除）操作。需要一种通用方法以避免必须编写显式代码来处理每种可能的资源类型。...基于其易用性，建议大家尽可能使用此入口点。但是，使用类型化客户端可能会受到很大限制，因为代码往往与所使用的特定类型及版本紧密耦合。...高级示例真正受益于动态客户端提供的灵活性的用例是使用 jq 评估或改变 K8s 对象。对于 JSON 数据，Jq 就像 sed、awk 和 grep。...一旦转换为 JSON，就会执行 jq 评估，如果它返回一个布尔结果并且结果为“true”，则将 K8s 对象添加到函数返回的切片中。...概括在这篇文章中，我们使用 API machinery 子项目 client-go 提供的类型化和动态客户端评估了在 Go 中使用实时 Kubernetes 对象的情况。

1.5K4 0

你需要了解的Kubernetes RBAC权限

基于角色的访问控制 (RBAC ) 是 Kubernetes (K8s) 中的默认访问控制方法。此模型使用特定动词对权限进行分类，以定义与资源的允许交互。...因此，使用 bind 动词，SA 可以将任何角色绑定到自身或任何用户。 Impersonate K8s 中的 impersonate 动词类似于 Linux 中的 sudo。...但这些动词也为恶意使用打开了大门，因为在某些情况下，它们使用户能够以管理员权限访问关键的基础设施组件。三种做法可以帮助你减轻这些动词被滥用或恶意使用的潜在危险：定期检查 RBAC 清单。...在 Role 和 ClusterRole 清单中使用 resourceNames 字段。使用外部工具来监视角色。依次查看每种做法。...定期检查 RBAC 清单为了防止未经授权的访问和 RBAC 配置错误，请定期检查你的集群 RBAC 清单： kubectl get clusterrole -A -oyaml | yq '.items

2431 0

云原生 | 从零开始，Minio 高性能分布式对象存储快速入手指南

与传统的文件系统和块存储不同，对象存储将数据作为对象存储在分布式的存储集群中，每个对象都有一个唯一的标识符（通常是一个URL），并且可以通过这个标识符来访问和检索数据。...我们知道 Minio 是高性能的并且是对Kubernetes友好的对象存储，所以说在K8S集群中使用Minio可谓是如鱼得水。...K8S 中安装完毕。...描述: 在安装部署完 Minio Server 后，我们可通过设置的 console 端口或者代理转发端口进行访问，此处由于作者是在K8S集群中安装 Minio 服务端，然后使用 ingress-nginx...」示例演示: 示例1.在minio存储服务器中创建、删除一个新的桶bucket。

7.8K2 2

linux 文本工具使用小技巧

运行原理：第一步：运行BEGIN{ commands }语句块中的语句。通常用于变量初始化、打印输出表格的表头等语句通常能够写在BEGIN语句块中。可选语块。...实践使用案例删除指定关键字容器：删除带有k8s关键字的所有容器 docker rm -f $(docker ps -a | grep k8s | awk '{print $1}') jq命令工具...jq表达式单独的一个'.'...[:]' 实践使用案例在容器docker inspect的使用: 查看容器挂载目录有哪些： Mounts在第二级目录下 docker inspect kubelet...| jq ".[].Mounts" 查看容器网络 Networks在第三级目录下 docker inspect kubelet | jq .[].NetworkSettings.Networks jq

1.5K2 0

Ingress-Nginx 服务暴露基础学习与实践 (2)

2) 分别在kubernetes集群中创建Nginx Web与Tomcat 后端应用。...3) 分别使用Ingress控制器创建以SSL访问/为NginxWeb而/tomcatTomcat 后端需要BasicAuth（基础认证）访问功能 **详细流程:** Step 1.在腾讯云中申请免费的...在入口控制器前的负载均衡器中终止SSL时非常有用; 操作步骤： 1）在 cnblogs-ingress.yaml 中 annotations 下面添加 nginx.org/redirect-to-https...没有规则的入口将所有流量发送到一个默认后端。默认后端通常是Ingress控制器的一个配置选项，在您的Ingress资源中没有指定。...如果Ingress对象中的主机或路径都不匹配HTTP请求，则流量将被路由到默认后端。

3.2K1 0

《Kubernetes》，你需要掌握的 Service 和 Ingress

然后我们输入 ipvsadm -Ln命令即可看到 ipvs规则策略： 10.108.230.12 是 service 提供的访问入口，当访问这个入口的时候，可以发现后面有三个 pod 的服务在等待调用，...Endpoint Endpoint 是 k8s 中的一个资源对象，存储在etcd中，用来记录一个 service 对应的所有Pod 的访问地址，它是根据 service 配置文件中 selector 描述产生的...如果我们想要开启会话保持的分发策略，那么只需要在spec中添加 sessionAffinity:ClientIP 选项 ?...在某些场景中，开发人员并不想要使用 service 提供的负载均衡功能，而是希望自己来控制负载均衡策略。...环境搭建在使用 Ingress之前，我们需要先搭建一个 Ingress 环境步骤一： # 拉取我们需要的资源清单 wget https://raw.githubusercontent.com/kubernetes

1.1K6 1

《Kubernetes》，你需要掌握的 Service 和 Ingress

然后我们输入 ipvsadm -Ln命令即可看到 ipvs规则策略： 10.108.230.12 是 service 提供的访问入口，当访问这个入口的时候，可以发现后面有三个 pod 的服务在等待调用，...Endpoint Endpoint 是 k8s 中的一个资源对象，存储在etcd中，用来记录一个 service 对应的所有Pod 的访问地址，它是根据 service 配置文件中 selector 描述产生的...如果我们想要开启会话保持的分发策略，那么只需要在spec中添加 sessionAffinity:ClientIP 选项 ?...在某些场景中，开发人员并不想要使用 service 提供的负载均衡功能，而是希望自己来控制负载均衡策略。...环境搭建在使用 Ingress之前，我们需要先搭建一个 Ingress 环境步骤一： # 拉取我们需要的资源清单 wget https://raw.githubusercontent.com/kubernetes

1.2K3 0

教你一分钟内导出 Grafana 所有的 Dashboard

一但我将 Grafana 的 Deployment 删除重建之后，之前的所有数据都会丢失，重建的 PV 会映射到后端存储的新位置。...在 macOS 中使用 Podman。装好了 Podman 之后，就可以进行骚操作了，请睁大眼睛。先编写一个 Deployment 配置清单（什么？Deployment？...想象一下，你可以将 k8s 集群中的配置清单拿到本地或测试机器直接跑，再也不用 k8s 集群准备一份 yaml，docker-compose 再准备一份 yaml 了，一份 yaml 走天下，服不服？...在作者修复这个 bug 之前，要想解决这个问题，有两个办法：第一个办法是在恢复之前将 Grafana Deployment 中关于 Provisioning 的配置全部删除，就是这些配置：...如果你既不想删除 Provisioning 的配置，也不想自己部署 Grafana，那只能使用上文提到的低级方案了。

6.2K3 0

《后端学运维》- k8s之数据存储

本文主要介绍 K8s中数据存储的使用如有需要，可以参考如有帮助，不忘点赞 ❥ 微信公众号已开启，小菜良记，没关注的同学们记得关注哦！...k8s 的进程到这里我们已经完成了 Namespace、Pod、PodController 几种资源的使用方式，已经过大半了哦~这篇文章我们就继续来了解一下在k8s 中怎么进行数据存储！...BlockDevice：块设备必须存在我们根据该资源清单可以创建出一个 pod，然后通过 podIp 访问该pod，再查看 /data/nginx/log 下的日志文件，发现已有日志产生 3）NFS...需要管理员手动清理数据 Recycle（回收）：清除PV中的数据，效果相当于 rm -rf Delete（删除）：与 PV 相连的后端存储完成 volume 的删除操作，常见于云服务商的存储服务生命周期...独占，不能再与其他PVC进行绑定了资源使用用户可在Pod中想 volume 一样使用pvc 资源释放用户通过删除PVC来释放PV，当存储资源使用完毕后，用户可以删除PVC，与该PVC绑定的PV将会标记为

7841 1

kubernetes从懵圈到熟练 – 理解集群控制器

控制器原理虽然控制器是K8S集群中比较复杂的组件，但控制器本身对我们来说并不陌生的。我们每天使用的洗衣机、冰箱、空调等，都是依靠控制器才能正常工作。...举例以上我们从一个简易冰箱的进化过程中，了解了控制器产生的意义，扮演的角色，以及实现的方式。现在我们回到K8S集群。...之所以会出现cloud controller manager，是因为在不同的云环境中，一部分控制器的实现，会因为云厂商、云环境的不同，出现很大的差别。...服务控制器理解LoadBalancer类型的服务，除了包括存放在etcd内部的服务记录之外，还需要一个SLB作为服务入口，以及若干endpoints作为服务后端。...路由控制器在集群网络一章中，我们提到过，当一个节点加入一个K8S集群的时候，集群需要在VPC路由表里增加一条路由，来搭建这个新加入节点到pod网络的主干道。而这件事情，就是路由控制器来做的。

6775 0

删除namespace为什么会Terminating？

当我们删除集群中的某个namespace之后，有时候namespace并没有按照我们的期望正常删除，而是一直卡在Terminating状态。...接下来先描述下namespace-controller的工作流程，如图所示： [image.png] 可能原因1：资源发现 k8s的api组织形式 k8s使用的是声明式API，其中API是通过分组、版本...api-server，允许添加新的API分组/版本。...用户通过创建apiService对象来注册API，并声明自定义的扩展apiserver，当请求到该API分组/版本的时候，k8s apiservice会代理转发到后端自定义的apiserver来处理。...在资源发现这里，会先获取API分组/版本信息，然后再获取各个API分组/版本的资源信息，从而罗列出集群中的所有资源。

9.8K8 1

【万字长文】K8s部署前后端分离web应用避坑指南之一：从源代码到docker compose到k8s云集群（macOS-2023版）

当他想要买水时，就可以马上在app里添加一条买水的购物项。过了一会儿又想买点香蕉，那就再加一条。等他到了超市，再查看一下这个清单，要买的东西就不会忘了。...在系统外，有user和admin这两种用户在使用系统。User使用系统来管理购物清单。Admin使用系统来管理购物清单数据。图片图4是站在整个web app的边界，向内看的container图。...2.5 在k8s云集群里跑通在k8s云集群里跑前后端分离的web app，有两种选择。第一种，是使用云厂商所提供的免费试用的服务。...你要连azure k8s service云平台，就需要把这个文件，替换为azure k8s service云平台的同名配置文件。或者在这个文件中，添加azure k8s service云平台的配置。...在免费期到期前不要忘记删除k8s云集群中的所有资源]在微软、谷歌、亚马逊、阿里、腾讯这样的云平台申请了带有免费试用期的账号，如果暂时不用，在试用期到期前，一定记得删除k8s云集群中的所有资源，否则就太破费了

7.4K7 18

Ingress-Nginx进阶学习扩展实践

Ingress入口，此处可以采用两种方式进行创建，第一种方式是通过命令行方式，第二种是通过Ingress资源清单方式。...kubectl apply -f www-myweb-blog.ingress # 查看上面部署的ingress入口信息及其规则默认后端信息。...auth-url模块配置ldap登录描述: 在 K8s 中我们可以使用 nginx Ingress 的 auth-url 模块配置ldap登录验证。...在入口控制器前的负载均衡器中终止SSL时非常有用; 操作步骤： 1）在 cnblogs-ingress.yaml 中 annotations 下面添加 nginx.org/redirect-to-https...没有规则的入口将所有流量发送到一个默认后端。默认后端通常是Ingress控制器的一个配置选项，在您的Ingress资源中没有指定。

3K1 0

Ingress-Nginx 服务暴露基础学习与实践

internet | [ Ingress ] --|-----|-- [ Services ] Tips : 对于k8s传统的svc来说它仅支持4层代理, 如果需要做七层代理就需要使用k8s官方在...通过使用工作队列，可以不丢失更改并删除使用sync.Mutex来强制同步循环的单次执行，此外还可以在同步循环的开始和结束之间创建一个时间窗口，允许我们丢弃不必要的更新。...Tips: 入口控制器第一次启动时，两个作业创建了准入 Webhook 使用的 SSL 证书。因此，在可以创建和验证 Ingress 定义之前，会有最多两分钟的初始延迟。...ConfigMap在NGINX中设置全局配置。...Step 1.添加白名单的方式可以直接写annotation也可以配置在ConfigMap中。

2.8K2 0

2024程序员容器化上云之旅-第7集大结局-Ubuntu-WSL2-Windows11版：获得重生

他在vscode中，用PlantUML插件，画了这个前后端分离的web应用部署到k8s中的架构图。如图2。...在命令中使用$NAMESPACE的好处，是将来清理现场时，能方便地用一行命令，来删除之前在k8s上创建的所有与购物清单web应用相关的资源。...上运行购物清单web应用等运行完上面的命令，将web应用部署到k8s后，马意浓终于可以打开浏览器，要在k8s上使用购物清单web应用了。...他在浏览器地址栏输入localhost，按下回车。网页显示出购物清单页面。他添加了一个购物项a banana，并按Add按钮。但这个购物项还是没有如愿显示在屏幕下方。...购物清单web应用终于在k8s里成功运行！

2855 3

k8s实践(10) -- Kubernetes集群运行原理详解

在集群运行过程中，如果遇到资源不足的情况，则用户很容易通过添加机器及利用kubelet的自注册模式来实现扩容。...当Static Pod被删除时，与之相对应的Mirror Pod也会被删除。在本文只讨论通过API Server获得Pod清单的方式。...Heapster作为Pod运行在k8s集群中，通过kubelet发现所有运行在集群中的节点，并查看来自这些节点的资源使用状况信息。...在k8s项目中，cAdvisor被集成到k8s代码中，cAdvisor自动查找所有在其所在节点上的容器，自动采集CPU、内存、文件系统和网络使用的统计信息。...cAdvisor通过它所在节点机的Root容器，采集并分析该节点机的全面使用情况。在大部分k8s集群中，cAdvisor通过它所在节点机的4194端口暴露一个简单的UI。

2.2K4 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭