草庐IT

ingress2gateway

全部标签

k8s---ingress实现https代理访问

预知ingress实现https代理创建证书密钥secrets保存密钥信息,部署pod时把secrets挂载到pod[root@master01~]#opensslreq-x509-sha256-nodes-days365-newkeyrsa:2048-keyouttls.key-out.crt-subj"/CN=nginxzzr/O=nginxzzr"req:生成证书文件的请求x509:生成x.509自签名的证书-sha256:表示生成的密钥不加密-day365:证书有效期365天-newkeyrsa:2048:RSA密钥对,长度2048位。-keyouttls.key-out.crt:密钥

一、SpringCloud+Gateway+Swagger2

做个笔记,并分享()。。。学习链接:SpringCloudGateway系列【13】整合knife4j实现网关聚合接口文档_knife4j-gateway-spring-boot-starter-CSDN博客1、需求:实现knife4j样式的接口文档;各个模块都加载到gateway;效果图:2、准备工作第一步:搭建SpringCloud框架(不具体写步骤了)第二步:新建一个Gateway模块,命名cloud-api-gateway(如果添加了过滤器、security,可能需要检查是否会拦截,可能需要在拦截的地方将"/v2/api-docs"、样式等放行。。。)引入依赖org.springfra

CODING DevOps + Nginx-ingress 实现自动化灰度发布

作者:王炜,CODINGDevOps后端开发工程师,拥有多年研发经验,云原生、DevOps、Kubernetes资深爱好者,Servicemesher服务网格中文社区成员。获得KubernetesCKA、CKAD认证。前言在Kubernetes上的应用实现灰度发布,最简单的方案是引入官方的Nginx-ingress来实现。我们通过部署两套deployment和services,分别代表灰度环境和生产环境,通过负载均衡算法,实现对两套环境的按照灰度比例进行分流,进而实现灰度发布。通常的做法是当项目打包新镜像后,通过修改yaml文件的镜像版本,执行kubectlapply的方式来更新服务。如果发布

armbian 设置IP 修改Gateway、DNS

nmcliconshowNAME        UUID                         TYPE   DEVICE   Wiredconnection1 ********-****-****-****-************ ethernet eth0    tailscale0     ********-****-****-****-************       tun   tailscale0 docker0      ********-****-****-****-************     bridge  docker0  nmtuimanualadd

k8s(1.28.2)部署ingress-nginx-controller(1.9.0)

1.部署ingress-nginx-controller继在三台虚拟机部署k8s后,需要部署ingress-nginx-controller,才能使设置的ingress规则生效。1.1下载yaml#下载ingress-nginx-controller的deploy.yaml wgethttps://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.9.0/deploy/static/provider/baremetal/deploy.yaml#如果deploy.yaml中的镜像拉取不下来,查找可用的ingress-

OPenFeign&Gateway

一、OpenFeign是什么?前面实现服务间调用的http客户端是RestTemplate弊端:传参需要手动拼接参数参数==xx&参数=xx{参数:xx,参数:xx}OpenFeign是SpringCloud提供的声明式HTTP客户端,能够使用SpringMVC的注解,实现远程服务的调用。二、OPenFeign使用方法?1)加依赖org.springframework.cloudspring-cloud-starter-openfeign2)启动类加@EnableFeignClients(basePackages="com.blb.orderservice.client")2)编写接口@Fei

nginx-proxy-manager初次登录502 bad gateway

nginx-proxy-manager初次登录502badgateway按照官方docker-compose安装后,页面如下:默认账户密码:admin@example.com/changeme点击signin,提示BadGateway打开调试重装后依然如此,最后查阅githupissue找到答案https://github.com/NginxProxyManager/nginx-proxy-manager/issues/3237但是按照他的做法,我依然有问题,因为我是新装,所以我直接docker-composedownrm-rfdata/letsencrypt/然后修改docker-compo

springCould中的gateway-从小白开始【9】

目录1.🍟网关是什么2.🍿gateway是什么3.🥚gateway能什么 4.🌭核心概念 5.🧂工作流程 6.🧈实例 7.🥓gateway网关配置的方式 8.🍳配置动态路由 9.🧇predicate的使用10.🥞自定义filter 1.🍟网关是什么网关是指连接两个不同网络或网络协议的设备,主要用于连接和转发数据包。它可以实现不同网络之间的通信,并且可以对数据包进行解析、转换和过滤,以实现不同网络之间的数据交换和管理。2.🍿gateway是什么SpringCloudGateway,基于Spring5.0+SpringBoot2.0和ProjectReactor等技术开发的网关,它旨在为微服务架构

对于网关的理解-Gateway

因为在使用微服务的时候,会有多端请求。会产生以下问题:1.客户端需要记住每一个微服务的url2.主机端口也会直接暴露3.每一个微服务都需要认证4.存在跨域问题所以网关可以解决统一访问、隐藏真实的服务器地址、网关进行统一认证、解决跨域问题、限流等问题。所以网关只需要处理网址,基本上只需要处理配置文件和启动类spring:cloud:gateway:globalcors:cors-configurations:'[/**]':#匹配向网关发送的所有请求allowedOrigins:"*"#任何一个服务器都允许跨域操作allowedMethods:-POST-GET-DELETE-PUTroutes

记一次spring cloud gateway Netty线程性能优化(附带压测)

这里是weihubeats,觉得文章不错可以关注公众号小奏技术,文章首发。拒绝营销号,拒绝标题党Springcloudgatewayversion3.1.4背景线上的api-gateway网关在请求量过大的时候会偶尔出现如下报错io.netty.channel.ConnectTimeoutException:connectiontimedout:这说明网关存在一定的性能瓶颈,需要对网关进行性能优化或者扩容podSpringcloudgatewayIO模型我们通过查看Springcloudgateway源码发现Springcloudgateway使用的IO通信sdk主要是使用的reactor.n