Skip to main content

Command Palette

Search for a command to run...

#ingress

Articles tagged with #ingress

  1. Ingress 的继任者 —— GatewayAPI

    在 Kubernetes 集群边缘对外提供网络服务的时候,通常需要借助 Ingress 对象,这个对象提供了暴露 Service 所必须的核心要素,例如基于主机名的路由、对 URL 路径的适配以及 TLS 配置等。但是在实际开放服务的时候,往往会有更多的具体需求,这时 Ingress 对象所提供的核心功能就有些力不从心了,各种 Ingress 控制器往往会使用 metadata.annotations 中的特定注解,来完成对 Ingress 特定行为的控制,完成各自的个性化功能,例如认证、路径变...

    Jul 6, 20213 min read12
  2. Istio Helm Chart 详解 - Ingress

    这是《Istio Helm Chart 详解》系列的第三篇。开始逐个 Chart 进行阅读。 前言 全局变量之后,接下来就是 Ingress 一节了,这个 Chart 只是个兼容选项,为 Istio 提供了传统 Kubernetes Ingress 的功能。ingress.enabled 变量用于在 requirements.yaml 中控制该 Chart 是否启用。 Chart.yaml 元数据文件,无需赘述。 autoscale.yaml 该文件用于处理该模块的 HPA 对象。引用变量如下...

    Oct 9, 20182 min read2
  3. Istio 大入门 - Ingress

    本文涉及细节较多,需读者对 Docker、Kubernetes 以及 Istio 有一定了解和实践经验,否则可能难于操作。 Istio 从 v1alpha3 开始,用 Ingress Gateway 组件替代了符合 Kubernetes 规范的 Ingress Controller,因此对入站流量具有了更大的控制能力,但是用法也有了较大不同。 安装:在使用 Helm 进行 Istio 部署的时候,需要使用下面的设置来启用 Ingress Gateway: gateways: enabled...

    Aug 11, 20184 min read5
  4. 使用 Let's Encrypt 轻松加固 Traefik Ingress Controller

    Traefik 是一个现代 HTTP 反向代理和负载均衡服务器,支持众多后端(Docker、Swarm、Kubernetes、Marathon 等等)下的动态配置。 Ingress 是 Kubernetes 对外暴露服务的一种方式,可以通过域名、路径等方式,将外部请求转发给集群的内部服务。 Let's Encrypt 是一个于数字证书认证机构,通过自动化方式免费提供 SSL/TLS 证书。 好了凑够一百字了应该,现在开始说正经事。 上面三个东西合起来的话,这篇文章的目的就很清楚了,找个免费的法子...

    Nov 5, 20172 min read5
  5. Kubernetes 1.2 中利用 Ingress 简化复杂网络

    原文:Kubernetes 1.2 and simplifying advanced networking with Ingress 在 Kubernetes 中,服务和 Pod 的 IP 地址缺省只能被集群网络路由。所有边缘路由器传来的流量要么被丢弃,要么被转向。在 Kubernetes 中,我们对 Ingress 对象做了改进,用于简化传入连接进入集群服务的过程。对其进行配置,能够给服务外部可达的 URL,负载均衡,Terminate SSL,提供具名虚拟主机等大量功能。 Ingress C...

    Apr 6, 20162 min read2