一文读懂kubernetes部署:网关部署

后台-系统设置-扩展变量-手机广告位-内容正文顶部

部署网关

  如您需要创建SSL(HTTPS)站点请先参考SSL证书的创建创建好secret

修改Ingress配置域名

  首先我们要先根据域名情况更改ingress配置情况:

非SSL站点

  vi/opt/kubernetes/gateway/ingress.yaml

SSL站点

  创建secret

  kubectl-nns-javashopcreatesecrettlsxxx-secret--keyxxx.key--certxxx.pem

  在Ingress中引用secret,配置域名

  vi/opt/kubernetes/gateway/ingress-ssl.yaml

  按您的实际的域名的规划情况配置域名

  值得注意的是PC的虚拟主机节点配置中也要配置WAP节点的域名

  if($mobile_rewrite=perform){

  rewrite^http://m.domain.com$uri;

  break;

  }

  在上述代码块中将"m.domain.com"换为您的wap端域名

运行Ingress

  非SSL站点

  kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml

  SSL站点

  kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml-ssl.conf

关掉对外端口

  出于安全考虑,我们需要关掉api、elasticsearch相应的对外暴露的端口:

  kubectlapply-f/opt/kubernetes/safe-patch.yaml--force

  我们已经实现了各个容器之间通过kubernetes的内部dns进行通信,不会影响程序的正常运转

  为了方便我们验证部署的结果才开放了一些对外的端口

  如果您需要再次通过开放这些端口来调试可以通过如下命令打开:

  kubectlapply-f/opt/kubernetes/open-port.yaml--force

接下来:

  生成索引

  如果您未生成索引商品列表中无商品

  综上所述,可以大致的了解到关于网关部署的内容,想要了解更多技术方面的内容,可以持续关注易族智汇javashop技术文档栏目

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

后台-系统设置-扩展变量-手机广告位-内容正文底部
留言与评论(共有 0 条评论)
   
验证码: