将入口控制器Pod中的Nginx入口证书挂载为内存而不是K8s密钥
入口控制器Pod是在Kubernetes（K8s）集群中负责处理流量转发和入口流量管理的组件。其中，Nginx是一种流行的Web服务器和反向代理服务器软件，可用于处理入口流量。而将Nginx入口证书挂载为内存而不是K8s密钥是一种优化方案，可以提高证书的读取速度和安全性。
具体来说，将入口证书挂载为内存有以下几个优势：
- 快速读取：将证书挂载到内存中可以加快证书的读取速度，减少了磁盘IO的消耗，提高了整体系统性能。
- 安全性提升：将证书挂载到内存中可以防止证书被未授权的访问者获取，提高了证书的安全性。
- 避免密钥泄露：使用K8s密钥管理机制，需要在集群中存储和管理密钥，存在泄露的风险。将证书挂载到内存中可以避免密钥泄露的风险，提高了系统的安全性。
将Nginx入口证书挂载为内存的应用场景主要包括以下情况：
- 高流量负载：当系统面临高流量负载时，通过将证书挂载为内存，可以提高证书读取速度，保证系统的稳定性和响应性能。
- 安全要求高：对于安全性要求较高的系统，将证书挂载为内存可以有效提升证书的安全性，减少密钥泄露的风险。
腾讯云的相关产品推荐是SSL证书管理（Tencent Cloud SSL Certificate Service）。Tencent Cloud SSL Certificate Service是腾讯云提供的一种SSL证书托管和管理服务，可为用户提供全面的证书管理功能，包括证书申请、部署、续期和吊销等。通过该服务，可以方便地管理Nginx入口证书，并且支持将证书挂载为内存。
相关产品介绍链接地址：Tencent Cloud SSL Certificate Service
相关·内容
我将使用K8S来编排码头容器。在k8s中，我需要将一个文件从主机目录(/configs/nginx/cas-server.conf)复制到pod容器目录(/etc/nginx/nginx.conf)，但目前的k8s只支持挂载目录，不支持挂载/复制文件。如何解决这个问题？
下面是我的nginx-cas-server-definy.yaml文件。
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: nginx-cas-server-depl
spec:
replicas: 1
template:
met
浏览 6提问于2018-11-27得票数 4
回答已采纳
新的K8s和面临的实现困境。我需要为多个NGINX网站部署一个K8s集群，每个网站都有自己的域。托管的网站数量可以定期增加/减少，在任何特定时间都会部署数百/数千个网站。为了保持问题的简单性，我排除了PHP部分。
场景1- vhost和SSL在入口的终止
为每个新网站创建一个包含新服务和部署(NGINX pods)的新名称空间
在NGINX website上设置虚拟主机，并根据主机名将其路由到负责网站的服务
优点：
每个网站的Pod/容器级隔离
可能是个骗子？
每个网站都需要一个新的服务和部署。这可能导致数百个或数千个服务/部署。
场景2-级的vhost
浏览 0提问于2019-03-19得票数 4
回答已采纳
我正在尝试学习Kubernetes的基础知识，虽然我已经在本地使用过kubectl和minikube，但我还是想使用DigitalOcean管理的Kubernetes，通过互联网在我可以访问的域(本例中是nginx.mydomain.com)上公开基本的nginx docker镜像。我的绊脚点似乎是所有与网络相关的(服务和入口控制器)。
但是，我也希望避免使用大量的云资源，并且不使用太多的依赖项来将问题抽象出来-所以请不要使用LoadBalancers或Helm。现在，我所见过的大多数此类问题的答案都是通过调用这两个工具来解决问题的。
这是我的nginx.deployment.yaml文件：
浏览 0提问于2021-04-23得票数 1
2回答
我不确定这是否是设置kubernetes的首选/正确方式，但我有两个网站"x.com“和"y.com”，每个网站都有各自的独立IP。目前，它们运行单独的ec2实例，但我正在将我们的体系结构转移到aws上使用docker/kubernetes。我想要做的是拥有一个nginx容器，它将请求传递给适当的后端服务。然而，我目前正试图弄清楚如何将两个IP指向同一个容器。
我的k8s设置如下所示：
用于x.com的复制控制器/pod
用于y.com的复制控制器/pod
x.com服务
y.com服务
nginx的复制控制器，指定一个副本。
指定我需要端口80和443
浏览 2提问于2016-05-31得票数 0
回答已采纳
2回答
我使用ingress-nginx作为在K8S上运行的服务的入口控制器(我使用nginx-0.20.0版本镜像，入口控制器使用的K8S配置图中没有特定的指标配置)。 nginx- ingress controller pod被成功地抓取到我的Prometheus服务器中，但是所有的入口指标(例如nginx_ingress_controller_request_duration_seconds_bucket)都显示为path="/"，而不管处理的请求的真实路径是什么。 值得注意的是，当我查看入口日志时-路径是正确记录的。 如何在导出的指标中记录实际路径？ 谢谢!
浏览 56提问于2019-02-03得票数 5
回答已采纳
我的自然想法是，如果nginx只是k8s节点上的守护进程，而不是k8s集群中的一个pod(容器)，那么它看起来仍然可以填充入口控制器作业。因为:如果它是一个进程，因为它位于k8s节点上，那么它仍然可以与apiserver对话以获取服务后端端口信息，比如IP地址，因此它仍然可以用作http代理服务器，将流量定向到不同的服务。
所以有两个问题
为什么nginx入口控制器必须是一个豆荚？为什么nginx入口控制器只有一个副本？在哪个节点上？如果nginx控制器荚死了，事情就会变得不稳定。--
谢谢!
浏览 3提问于2021-06-01得票数 1
回答已采纳
2回答
因此，我正在尝试使用pgadmin访问配置postgresql，我已经设法部署了postgresql和pgadmin，但当我尝试登录到pgadmin UI时出现问题。
我的k8s集群在谷歌云平台上。
群集信息。
Client Version: version.Info{Major:"1", Minor:"18", GitVersion:"v1.18.4", GitCommit:"c96aede7b5205121079932896c4ad89bb93260af", GitTreeState:"clean", Buil
浏览 3提问于2020-06-30得票数 3
2回答
在天蓝色k8s上设置入口
、、、
我在试着在天蓝色上设置入口。我有一个吊舱和服务运行(一个网站)。
在谷歌上搜索到攻题设置，似乎你必须创建三件事，进入，服务和入口控制器(pod)
到目前为止，我拥有的是THis：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: myingress
annotations:
kubernetes.io/ingress.class: nginx
ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: ui.examp
浏览 0提问于2019-07-25得票数 0
回答已采纳
我有一个包含20个工作节点的kubernetes集群。我的主要应用程序是一个Flask API，它每分钟处理数千个android/ios请求。我的Kubernetes部署的配置方式是每个pod有2个容器- flask/python server和nginx。flask应用程序在gunicorn上运行，带有meinheld (每个pod 20个worker)。 我的问题是:我是否需要在flask应用程序旁边的每个pod中运行nginx，或者我可以只使用主nginx入口控制器作为代理缓冲层？ 注意:我使用ELB将外部流量路由到我的内部k8s集群。
浏览 41提问于2019-06-13得票数 0
4回答
我想编辑我的Nginx.conf文件，在AKS中的Nginx控制器pod中，但是编辑命令不使用exec命令，还有其他方法可以编辑我的nginx.conf。
我试过的命令：
kubectl exec -it nginx-nginx-ingress-controller -n nginx -- cat /etc/nginx/nginx.conf
浏览 12提问于2022-01-07得票数 1
回答已采纳
3回答
我有一个角形应用程序，运行在一个nginx对接容器中，运行在Google中，在Google的后面运行，带有Google管理证书。如果请求出现在HTTP /端口80上，我似乎无法让in自动重定向到HTTPS。
很明显，谷歌大会“做不到”，所以我一直试图让nginx实例为我做这件事。但我认为，在这种情况下，我需要真正的证书，我也想不出如何走出谷歌。
要做到这一点，But...there必须是一个简单的方法。HTTPS在网站上运行良好，我只是不能让它从HTTP重定向到HTTPS.
这是我的母校YAML：
apiVersion: extensions/v1beta1
kind: Ingress
met
浏览 0提问于2019-05-08得票数 2
回答已采纳
我使用HAproxy作为我的库伯内特斯集群的前置负载均衡器.以下是cfg文件：
global
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 40000
user haproxy
group haproxy
daemon
tune.ssl.default-dh-param 2048
log stdout local0 info
defaults
mode tcp
log global
option
浏览 1提问于2019-10-28得票数 1
我正在研究如何在Nginx ->后端服务之间实现https安全连接。到目前为止，我已经在Nginx控制器中安装了SSL，它使用Lets Encrypt证书管理器来使用http-01挑战旋转证书。
下面是我的场景：
来自互联网-> 2的客户端。负载平衡器-> 3.入口控制器(终止TLS流量) -> 4.服务(端口80) -> 5.pod(端口80)。
因此，我的问题是，如何确保入口控制器和吊舱之间的通信安全，以便通信端到端被加密？我需要我自己的证书授权才能做到这一点吗？如果是这样的话，是否有像那样可以处理证书管理的开源解决方案？
浏览 0提问于2020-12-22得票数 3
“WSOIS5.9.0”的新特性是deployment.toml，但我没有找到配置选项，也没有找到如何从该文件中设置xml文件的方法。
例如，如果我想在carbon.xml选项EnableHTTPAdminConsole中启用，应该做什么？
[server]
hostname = "my.server.com"
node_ip = "127.0.0.1"
base_path = "https://$ref{server.hostname}:${carbon.management.port}"
enable_h_t_t_p_admin_consol
浏览 21提问于2020-01-16得票数 2
回答已采纳
1回答
我正在使用堆栈Nginx + Kubernetes和Ingress安装一个Ghost博客。我的K8s部署和Nginx配置如下。
问题是，当访问部署的博客时，我从浏览器收到了太多的重定向错误。我猜根本原因是HTTPS URL在Nginx入口中没有正确配置，但我没有正确的方法来解决它。有人能告诉我这里出了什么问题吗？
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-blog
spec:
rules:
- host: my-blog.com
http:
paths:
- b
浏览 8提问于2021-10-08得票数 0
我希望在Kubernetes上自动生成SSL证书。我的站点已经启动并运行，但它在HTTP://上，而不是在HTTPS://上，这是提供它们并自动生成SSL证书的最佳方法。
我对k8s和学习很陌生。如果我第一次手动安装它，那么下一次如果重新创建pod，则证书将被删除。
因此，建议我在K8s上管理证书管理器的简单方法
浏览 0提问于2019-01-24得票数 0
回答已采纳
场景
我在管理NGINX和Kubernetes。我需要配置NGINX，以便它将主机头Host: minio:9000设置或重写到一个pod中，这样Pod将始终为请求提供服务，并认为不管请求来自何处，它都是作为minio:9000托管的。我认为推荐的方法是使用NGINX并修改Pod的入口注释(也许我错了)。
我现在是怎么设置的
通过本指南，我用头盔代替了nginx控制器。
helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm install my-release ingress-nginx/ingr
浏览 8提问于2020-11-13得票数 0
回答已采纳
1回答
我试图为我的蔚蓝的Kubernetes集群(AKS)创建第二个入口。一个供公司内部使用，另一个供客户使用。
第一个控制器由以下脚本构建：
以及服务：
Nginx ()的官方教程说，我需要使用-ingress class标志来分隔这两个控制器。在创建两个控制器时，我需要引用每个通过ingress.class注释使用控制器的资源。
第一个问题
这是有意义的，因为我可以用路由规范创建两个不同的入口。但是，我是否也需要在Nginx服务中引用控制器呢？
第二个问题
我在我的机器上编辑mandatory.yaml并通过本地YAML文件应用它。因此，我将-ingress类标志传递给控制器的参数(从man
浏览 4提问于2020-01-13得票数 1
回答已采纳
我正在尝试为一个作为k8s集群部署在亚马逊网络服务上的k8s集群，并通过K8s入口拥有一个Nginx负载均衡器的流量流进行包装。我特别想了解的是，外部负载均衡器(在本例中是亚马逊网络服务)扮演着什么角色，以及它是如何将流量路由到K8s集群入口的。我试着搜索了一些关于如何设置它的演示或文档，但我找到的都是设置步骤。我正在尝试获得交通如何流动的高层次概述。
浏览 3提问于2021-03-10得票数 0
1回答
Docker支持命名卷，这些卷在挂载时会填充基本映像内容。
我需要对K8s执行相同的操作，即我需要一个pod用基本映像的内容填充一个卷。
对于K8s和PVC，这是可能的吗？
浏览 0提问于2016-12-01得票数 3
1回答
我试图从GKE堆栈中找出哪些工具应该应用到我的用例中，用例是动态HTTP端点的有状态应用程序的动态部署。
在我的例子中，有状态意味着我不想要任何副本和负载平衡(因为应用程序根本没有水平缩放)。不过，我明白在k8s/gke术语中，我仍将使用“负载平衡器”，尽管它将充当反向代理，而实际上不会平衡任何负载。
用例如下所示。我有一些web应用程序，我可以请求一个‘新实例’，作为回报，我得到一个动态生成的url (例如)。此域应该指向托管某个web应用程序的容器(Pod)的新生成的单个实例。同样，如果我请求另一个“新实例”，我将得到一个，它将指向另一个(单独的)相同应用程序的新生成实例。
到目前为止我已
浏览 2提问于2021-07-02得票数 4
回答已采纳
1回答
防止NGINX响应公共IP，或者让它重定向到其他地方--比如另一个URL --的过程是什么？
我有点困惑，因为我似乎在任何地方都找不到适合这种情况的文档。我们也用证书经理。
实际上，笔试失败了，因为公共IP使用的是NGINX/ k8s自签名证书。我们不想也不需要！
浏览 1提问于2021-04-14得票数 1
回答已采纳
在kubernetes POD中，我可以选择挂载密钥或configmap作为挂载到POD的卷。很难将这些文件作为环境变量进行访问。那么，为什么我应该这样做，而不是使用它们作为环境变量呢？
浏览 6提问于2021-05-14得票数 1
我正在努力将一个F5放在K8S集群的前面，并寻找最佳的方法。
在K8S 的F5-大IP控制器文档中，我看到：
通过NodePort或ClusterIP将大IP设备的流量转发给Kubernetes集群。
我不确定是否应该将我的所有服务都作为nodePorts提供给F5，我的实际解决方案是:在nodeport服务中放置一个nginx入口，该服务接收来自F5的所有数据，然后管理集群内部负载平衡。至少2级负载平衡:D
客户端-“internet”-> f5 -“私有-net”- -> k8s-节点-“k8s-net”--> nginx-ingress ->->
浏览 1提问于2019-04-25得票数 0
回答已采纳
我要在AWS EKS上设置NGINX入口控制器。
我浏览了k8s的入口资源，理解我们使用文件def将LB端口映射到k8s服务端口是非常有帮助的。我安装了nginx控制器直到。然后，本教程指导我创建一个入口资源。
但是下面告诉我要应用服务配置。我对这个特定于提供者的步骤感到困惑。这在kind, version, spec定义方面是不同的(服务与入侵)。
我漏掉了什么吗？
浏览 0提问于2019-02-28得票数 3
回答已采纳
2回答
我正在通过舵机运行nginx入口控制器，我可以通过查看nginx入口控制器荚的日志在控制器中看到SSL通过。
helm upgrade ingress stable/nginx-ingress --install --namespace kube-system --set "controller.extraArgs.annotations-prefix=nginx.ingress.kubernetes.io" --set "controller.extraArgs.enable-ssl-passthrough=" --set controller.hostNet
浏览 4提问于2020-01-23得票数 7
回答已采纳
我目前正在我的k8s集群中使用NGINX控制器。我试图使端到端的加密工作，我能够使连接的安全一直到吊舱。
为了实现HTTPS到pod，我不得不使用注释。
nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
样本输入：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: foo-api-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.in
浏览 5提问于2020-11-02得票数 3
回答已采纳
1回答
对于开发环境，我需要启用与Nginx容器的SSL连接。 我正在获取从Azure密钥库生成的证书，其格式为PFX。 我一直试图在我的nginx容器中安装opensll，并从PFX生成crt和密钥文件，但没有任何运气。 启用HTTPS连接到我的NGINX容器最简单的方法是什么？ 这是我的非工作dockerfile从现在开始。 FROM nginx:1.17.1-alpine
ARG CERT
RUN apk upgrade --update-cache --available && \
apk add openssl && \
rm -rf /va
浏览 15提问于2020-04-21得票数 1
1回答
我使用的是kubernetes。我在集群上托管了一个POD。它在https上运行得很好，我得到了正确的证书。我将IP地址映射到DNS。如果我尝试通过https访问DNS名称，我会得到IP地址的证书。我需要获得新的DNS证书。我使用Ingress，service和一个pod。在这种情况下，我应该从其中卸载证书。我应该在Ingress、Service或POD中配置证书吗？
浏览 6提问于2019-06-05得票数 0
需要帮助了解如何将k8s集群上的TLS/SSL配置为通过https进行pod通信。能够在http上卷曲，但对于https，我将在客户端结束符上出现NSS错误。
我用CN=*.svc.cluster.local生成了一个自我签名的证书(因为k8s中的所有服务都是这样结束的)，我一直在讨论如何在k8s上配置它。
注意:我在8443端口上公开了主svc，并且在windows机器上的本地停靠桌面设置中这样做。
因为通信发生在集群itself.Without中，所以(自定义资源定义)证书管理器
浏览 0提问于2021-06-01得票数 3
据我所知，有多种方法可以让外部流量进入集群--侵入、集群IP、节点端口和负载均衡器。我特别关注的是入侵和k8s，以及文档k8s supports AKS，EKS & Nginx控制器。
https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/
要实现in，请理解我们需要在集群中配置一个宏控制器。我的问题是，Nginx入口和代理是否是核心k8s (打包/嵌入)的产品？可能忽略了，没有发现任何提到它的文件。任何洞察力或指向文档，如果上面说的是真实的，将受到高度赞赏。
浏览 6提问于2021-05-04得票数 0
回答已采纳
我们刚刚开始使用k8s (Ubuntu20.04上的裸机)。对于负载均衡服务，到达主机的入口流量是否可能到达该主机上运行的pod (如果有)？
我们有一些应用程序使用客户端一致性散列(使用客户ID)来选择要调用的服务实例。服务实例是无状态的，但在内存中为每个客户维护ML模型。因此，让给定客户的重复请求转到相同的服务是有用的(但不是必要的)。然后，我们可以使用antiAffinity为每台主机分配一个pod。
我们现有的服务发现机制允许客户端找到服务的所有实例以及它们正在运行的节点。我们所有的k8s节点都在运行Nginx入口控制器。
浏览 0提问于2021-05-27得票数 1
我正在尝试部署“证书管理器”()项目，它是"kube-lego“的继任者。我发现证书与正在创建的证书不匹配，我想知道以前是否有人尝试过。
我正在创建一个带有“secretName -xxx-com”的tls命名空间，在ingress nginx日志中，我发现它试图搜索名称空间/monitoring-xxx-com，但没有找到它想要的东西。
我想知道这是不是因为ingress-nginx试图自动使用pod名称空间，而cert-manager正在创建没有名称空间的证书，因此这就是为什么证书永远找不到的原因。
error obtaining PEM from secret kube-syst
浏览 3提问于2018-02-25得票数 1
所以我有一堆flask应用程序和django应用程序，它们需要放到K8s上才能一起交流。现在，我知道我部署的每个容器上都需要一个WSGI服务器。但是，我是否需要部署一个NGINX容器来将请求转发到WSGI服务器，或者我可以只部署包含容器的pod到服务中，然后服务会对其进行排序？
浏览 28提问于2019-06-13得票数 0
3回答
如何在K8S上部署POD之前准备好输入数据？据我所知，持久卷是使用PVC (持久卷声明)动态创建的，因此在POD yaml文件中，我们可以像this一样设置PVC和挂载路径： apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: myfrontend
image: nginx
volumeMounts:
- mountPath: "/var/www/html"
name: mypd
volumes:
- n
浏览 8提问于2019-10-09得票数 0
我正在尝试修补紧随minikube vm的nginx入口控制器。 使用以下命令可成功打补丁： $ kubectl patch deployment nginx-ingress-controller --type 'json' --namespace kube-system -p '[{"op": "add", "path": "/spec/template/spec/containers/0/args/-", "value": "--profiling"}]'
#
浏览 20提问于2019-03-22得票数 0
1回答
我使用helm NGINX-INGRESS和NGINX，但是在浏览器中没有发现404。
获取入口信息。kubectl获取-n默认
NAME CLASS HOSTS ADDRESS PORTS AGE
nginx-ingress nginx nginx.example.com 104.248.98.230 80 12h
在k8s中获取豆荚的详细信息。kubectl描述pod -n默认的荚名
Name: nginx-deployment-76cf68c6b6-6tv5w
Names
浏览 10提问于2022-10-25得票数 -1
2回答
我们需要证书文件的pod我们需要提供证书文件的路径，(我们有此证书)我们应该如何将此证书文件放入k8s，以使pod可以访问它，例如，我们能够像下面这样向pod "/path/to/certificate_authority.crt”提供它是否应该使用secret/ configmap，如果是，则如何使用？
浏览 203提问于2021-11-03得票数 0
回答已采纳
我们有一个应用程序和API，运行在Azure上的kubernetes上，使用nginx-ingress和cert管理器自动创建letsencrypt证书。到应用程序/API的连接使用TLS1.3加密。
从运行在Win 2012服务器上的旧应用程序中，我们希望从API (在k8s上)检索数据。这并不成功，因为在该服务器上不支持TLS1.3。
我想在kubernetes上将TLS的最低版本设置为1.2。我怎样才能做到这一点？
我读过，使用kubelet，可以配置tls-min版本，但我不知道如何应用这个版本。
注意：我们使用az aks create创建k8s集群。
浏览 6提问于2022-02-16得票数 1
回答已采纳
版本
k8s版本: v1.19.0
度量服务器: v0.3.6
我设置了k8s集群和度量服务器，它可以检查主节点上的节点和pod，工作节点看不到，它返回未知。
NAME CPU(cores) CPU% MEMORY(bytes) MEMORY%
u-29 1160m 14% 37307Mi 58%
u-31 2755m 22% 51647Mi 80%
u-32 4661m 38% 32208Mi 50%
u-34 1514m
浏览 1提问于2020-10-28得票数 0
3回答
我在GCP上使用k8s。它需要设置入口来设置TLS连接，所以我为我的应用程序设置入口，它可以工作！
顺便问一下，侵入控制器像一样是什么？
我确信ingress会创建新的负载均衡器，并通过http请求提供应用程序服务。但是，设置nginx控制器的目的是什么呢?您可以使用注释来设置nginx的小配置。
浏览 8提问于2017-12-21得票数 19
回答已采纳
我有以下问题。我是GCP/Cloud的新手，我在GKE中创建了一个集群，并在那里部署了我们的应用程序，将nginx作为一个POD安装在集群中，我们公司有一个授权的SSL证书，我已经将它上传到GCP中的证书中。
在DNS服务中，我创建了一个A记录，该记录与Ingress的IP相匹配。当我在浏览器中调用URL时，它仍然显示该网站仍然不安全，有消息"Kubernetes侵入控制器伪造证书“。
我使用了下面的指南
但是，我无法执行步骤3“将SSL证书与目标代理联系起来”，因为它要求"URL映射“，而且我无法在GCP控制台中找到它。
有没有人像我一样经历过同样的问题，或者如果有人帮助我，
浏览 4提问于2022-02-15得票数 4
我们在GKE上的k8s集群上运行一个应用程序。
我们使用nginx-ingress-controller作为外部负载均衡器服务，我们可以在上访问它。我们正面临一个问题，当我们直接访问前面提到的URL上的负载均衡器时，会收到一个证书警告，因为使用了自签名的"Kubernetes Ingress Controller Fake Certificate“。
我们只有将我们的域(例如app.our-company.com)映射到Kubernetes服务的Ingress对象。nginx负载均衡是负载均衡类型的Kubernetes服务。对于我们的域的SSL/TLS，使用cert-manager。只
浏览 242提问于2021-05-28得票数 0
我正在尝试附加Kubernetes的dummy-attachable FlexVolume sample，根据我在节点和主服务器上的日志，它似乎可以正常初始化： Loaded volume plugin "flexvolume-k8s/dummy-attachable 但是，当我尝试将卷附加到pod时，从未从主节点调用attach方法。来自节点的日志为： flexVolume driver k8s/dummy-attachable: using default GetVolumeName for volume dummy-attachable
operationExecutor.Ve
浏览 46提问于2019-04-19得票数 4
回答已采纳
2回答
假设GCP上有一个K8s群集，其中的服务配置为： externalTrafficPolicy: Local 服务背后的pod是一个Nginx容器。 如何获取客户端源IP？ 当前的问题是我没有得到客户端的真实IP，我得到的是k8s集群节点类型的IP
浏览 68提问于2020-07-16得票数 2
我已经通过Rancher安装了一个K8S集群，它已经启动并运行。出于测试目的，我部署了一个helloworld nginx pod： ? 要调用服务，我必须调用NodePort IP地址，例如： http://111.111.111.111:30359/ 但我想用一个名字来称呼它，例如： https://helloworld.co.example.org 入口控制器Nginx已安装： NAMESPACE NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)
浏览 16提问于2020-04-14得票数 0
回答已采纳
我不明白为什么不能使用K8S证书管理器在上获得证书。
安装了证书管理器：
I创建了ClusterIssuer
apiVersion: cert-manager.io/v1种类: ClusterIssuer元数据:名称:letsencrypt暂存规范: acme:电子邮件: user@example.com服务器： privateKeySecretRef: name:示例-颁发者-帐户-密钥解决程序：- http01: ingress: class: nginx
我创造了入口
apiVersion: networking.k8s.io/v1类别:入口元数据:注释:kubernetes.io/in
浏览 9提问于2022-02-14得票数 1
回答已采纳
2回答
我有一个在tomcat服务器内部运行的Java应用程序(它在一个pod内)，它被配置为使用https。我正在使用nginx入口。问题是，nginx入口正在终止SSL，并且只将纯http转发到tomcat服务器(实际上是转发到pod )。由于tomcat服务器被配置为仅使用HTTPS，因此它不接受流量。 以下内容不起作用： nginx.ingress.kubernetes.io/ssl-passthrough: "true"
浏览 30提问于2021-03-24得票数 0
回答已采纳
1回答
Nginx侵入-控制器负载平衡
、、、、
我想知道入口控制器如何确保K8S集群的传入请求在所有K8S节点之间实现负载平衡。我知道，对于其他的入口控制器，在集群前面有一个外部负载均衡器，入口控制器会自动配置。在其他一些情况下，入口控制器通过与路由器或与位于K8S集群前面的其他前端交互来实现这一点。
我想知道(如果我错了，如何使用包含LoadBalancer的K8S服务)如何确保入站流量在K8S节点之间是负载平衡的。
在我的例子中，K8S集群和NGINX入口控制器都部署在prem上。
浏览 0提问于2020-11-11得票数 0
我在kubernetes上运行了一个spring引导应用程序，这是一个客户端应用程序，为其他服务提供反应应用程序和代理请求。
使用Nginx控制器，该客户端应用程序可以通过In匀浆进行雪崩。我有一个域名，使Nginx控制服务，我已经能够生成一个有效的证书和密钥与证书管理器，让我们加密，而且证书和密钥是自动更新时，它是必要的。
到目前为止，我使用使用keytool生成的自签名证书来保护不同应用程序之间的通信(我想我仍然可以使用该工具进行内部通信)，但是对于客户端应用程序，我需要使用让我们加密生成的密钥。
现在我的客户端应用程序不使用ssl (ssl.enable在我的bootstrap.yml中
浏览 0提问于2019-09-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
