我在引擎(GKE)上运行了一个Kubernetes集群，启用了网络策略支持。我为它创建了一个nginx部署和负载均衡器：kubectl expose deployment nginx --port=80 --typeConnecting to nginx (10.63.254.50:80)然而，令我惊讶的是，使用我的外部浏览器，我也无法
浏览 3提问于2017-11-16得票数 6
回答已采纳
purpose: ci matchLabels:但在那之后，nginx如何在网络策略中白名单管理负载均衡器？我已经尝试过白名单VPC，CIDR和负载平衡器的公共IP，但它没有帮助
我想要达到的目标是:必须允许使用“测试”命名空间"ci“和”监视“名称空间，但同时我希望允许来自Digitalocean负载均衡器的通信量我的问题
浏览 4提问于2020-09-21得票数 0
因此，我能够为我的网站获得SSL证书，它在AWS上，但是由于某种原因，当我输入或mydomain.com时，它仍然在浏览器上显示不安全，但是当我向mydomain.com添加https时，它显示了安全图标。有谁能解决这个问题吗？
浏览 4提问于2020-07-19得票数 2
回答已采纳
我使用NGINX服务器代理HTTP请求和负载均衡请求到多个上游服务器。但是我有一个特定的需求，需要对所有的上游服务器执行特定的请求。http { server srv1.example.com; }
浏览 2提问于2019-04-02得票数 0
我已经按照设置了nginx入口控制器。这是因为入口控制器进程只在一个节点上运行，所以它是唯一通过健康检查的节点吗
浏览 44提问于2018-01-10得票数 10
1回答
我们有docker swarm容器，并希望启用此服务的https。谁能告诉我如何将Windows Azure Docker容器服务与SSL证书集成？
浏览 2提问于2017-10-11得票数 0
1回答
为了解决不断增长的服务器负载，我想出了一个解决方案，为我的站点的访问者呈现纯HTML站点。因此访问者被路由到普通html站点，而注册用户被路由到动态站点。我使用的负载均衡器和web服务器是nginx。nginx conf如下所示：if ($http_cookie ~ 'mysite.com') {} if ($cookie_set ~ 1) {
浏览 1提问于2015-05-18得票数 0
1回答
在Google运行中，我们为客户端使用自定义域。由于自定义域获得自动分配的SSL证书，因此我们还不能为域上传自己的SSL证书。然而，我们的客户端一直报告说，在这里托管的所有域中都使用了弱密码TLS_RSA_WITH_3DES_EDE_CBC_SHA。有什么方法可以在自定义域禁用此功能吗？
浏览 7提问于2021-07-27得票数 0
回答已采纳
1回答
根据我的理解，当我指定Ingress时，它会创建一个应用程序负载均衡器。我很难弄清楚nginx作为负载均衡器将如何适应这个场景，因为我在AWS中已经有了一个负载均衡器。我看到了一个示例，它将nginx部署为pod，然后在nginx上配置负载均衡，但是当您完全可以使用AWS中的应用程序负载均衡器时，为什么要这样做？
浏览 2提问于2021-03-11得票数 0
2回答
我是第一次使用nginx，并有一些关于配置的困惑。我有一个nginx作为负载平衡器和后端作为nginx以及。根据我的理解，我已经在负载均衡器上配置了mod_security模块作为入口点。我还在负载均衡器上添加了所需的响应头。现在，我必须为nginx启用gzip。混淆是它应该配置的位置吗？负载均衡器还是后端nginx服务器？
浏览 9提问于2019-09-23得票数 1
回答已采纳
Nginx默认支持‘循环调度’负载均衡，如果我有kubernetes服务类型为'LoadBalancer‘(我认为这是服务提供商的网络LB？像this)，这不是会在堆栈中产生两个负载均衡器(理论上)吗？ 假设我在nginx (web-server)后面有一个web-app，所以我猜在这种情况下不会发生nginx-LB。但是当它扩展到nginx后面的多个web-app时，它就会开始负载均衡。 最好的拓扑是什么
浏览 15提问于2019-10-07得票数 1
回答已采纳
我有一个GKE集群，它使用了Nginx入侵控制器作为它的入口引擎。目前，当我设置Nginx控制器时，我定义了一个服务kind: LoadBalancer，并将它指向先前在GCP上保留的外部静态IP。问题是，它只绑定到一个区域静态IP地址(如果我没有弄错的话，L4负载均衡器)。我想要一个全球负载均衡器代替。
我知道我可以通过使用GKE入口控制器来实现这一点，而不是使用Nginx入侵控制器。但是，我仍然想使用Nginx Ingress，因为它有强大的注释，
浏览 13提问于2022-06-02得票数 5
回答已采纳
我有一个网络策略，它只允许从我的IP地址连接到NGINX入口控制器。网络策略如下所示。入口使用负载均衡器，应用程序位于不同的名称空间中(默认)。spec: matchLabels: app.kubernetes.io/component: controller
app.kubernetes.io/instanc
浏览 7提问于2022-11-10得票数 1
我们在Azure有IIS服务器在负载均衡器后面。负载均衡器的不可配置超时时间为4分钟之后，非活动连接被终止。
我们正在尝试将nginx设置为上面描述的IIS集群的反向代理。除了nginx没有向打开连接的服务器发送“保持活动”消息外，一切正常。因此，如果服务器需要超过4分钟来回复连接，负载均衡器就会终止连接。如果客户端(浏览器)直接连接到负载均衡器，它会发送TCP保持活动的消息，这一切都是好的。如果客户端连接到
浏览 0提问于2016-05-24得票数 2
1回答
我在nginx上遇到了ip_hash用于粘性会话的情况，在这种情况下，它总是将流量定向到一个服务器。nginx运行在Google负载均衡器后面，从nginx到我的应用程序GC Kubernetes负载均衡器，然后才真正进入一个吊舱。我认为所有用户的IP都被GC负载均衡器屏蔽，因此nginx将它们识别为一个源。
我被告知，我们可以将用户的原始IP添加到nginx的头中，以便负载<em
浏览 0提问于2018-03-13得票数 1
回答已采纳
1回答
在我们的环境中，我们的流量通过代理到达我们的应用程序，这个流量由一个nginx入口控制器接收和传递。在这个nginx入口控制器上，我想做以下三件事：
在基于客户端“真实”IP地址的上游applications.Enforce速率限制中，检索“真实”客户端的IP地址，以便我们可以将其用于登录等等，以确保我们不会有错误的参与者试图利用applicationsOnly允许从代理服务器连接到nginx-ingress控制器。编辑:我在Kubernetes/inress-nginx上找到了一个特性请求，它处理我正在寻找的确
浏览 0提问于2020-09-02得票数 1
回答已采纳
而是由软件负载均衡器(如nginx或HAProxy)进行负载均衡。我的问题是，自动伸缩组中的节点如何自动向负载均衡器注册(据我所知，弹性负载均衡器具有这种能力，对于nginx或HAProxy可能不是这样)。
浏览 0提问于2015-06-29得票数 2
在我的AWS EKS中，我使用以下命令安装了nginx-ingress： helm upgrade --install -f controller.yaml \ --create-namespace \ nginx-ingress ingress-nginx/ingress-nginx 其中controller.yamlservice.beta.kubernetes.io
浏览 30提问于2021-04-22得票数 1
我用Terraform创建了云装甲安全策略，我有一个负载均衡器，它是通过Kubernetes Ingress创建的。我想通过Terraform将云装甲策略附加到负载均衡器上。根据，云装甲策略必须通过google_compute_backend_service附加。
我的负载均衡器是使用kubernetes_ingress创建的，它不允许添加云装甲策略。在GCP控制台中，我可以手动将负载均衡<
浏览 3提问于2021-08-26得票数 0
回答已采纳
1回答
我已经看到，您可以使用内部HTTP(S)负载均衡器( )镜像流量。然而，据我所知，对于云运行，我不能使用内部HTTP(S)负载均衡器，而只能用于VM (Compute )。对于无服务器的NEGs，可以创建外部HTTP(S)负载均衡器，但这些不支持此特性。
我是否正确地理解了，用负载平衡器来反映云的流量是不可能的？还有其他解决办法吗？还是我们需要部署自己的负载均衡器(例如，Nginx)，并在那里定义镜像策略</
浏览 5提问于2021-06-23得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
