Описание тега ingress

0 ответов

nginx игнорирует настройку размера буфера клиентского запроса

Мы запускаем nginx (версия 1.15.8) через Kubernetes Ingress, и мы видим много предупреждений, таких как *9882 a client request body is buffered to a temporary file /tmp/client-body/0000000001 Это кажется очень подозрительным, так как отправляемые за…
11 апр '19 в 12:38
1 ответ

Вход Nginx для поддержки ipv4 и ipv6 для кластера kubernetes IPv4

Я установил кластер K8S с использованием 3 виртуальных машин (1 мастер, 2 рабочих). VM1: Eth0: IPv4-A1, Eth1: IPv4-B1, IPv6-C1 VM1: Eth0: IPv4-A2, Eth1: IPv4-B2, IPv6-C2 VM1: Eth0: IPv4-A3, Eth1: IPv4-B3, IPv6-C3 Мой K8S Cluster - все IPv4 - PodIp, …
28 май '19 в 09:03
1 ответ

Ingress возвращает "бэкэнд по умолчанию - 404" в Minikube

Я пытаюсь настроить очень простой кластер Kubernetes с сервисами frontend, backend и db. Вот часть файла определения сервиса Frontend: apiVersion: v1 kind: Service metadata: name: frontend labels: tier: frontend spec: selector: tier: frontend ports:…
12 сен '18 в 12:51
2 ответа

Вход в Google вычислить облако IP

Я пытаюсь настроить Ingress для обслуживания со статического IP, который я создал с помощью gcloud. Однако, похоже, что Ingress не берет этот настроенный, а выбирает случайный новый. Имя этого IP-адреса - homeful-ingress-root, и это 35.234.83.106. М…
1 ответ

Кубе Ингресс и Эльб

Я использую свой (Kops) кластер кубов на AWS. Кластер находится в частной подсети. Я не могу создать внешний (с выходом в Интернет) балансировщик нагрузки, потому что мой кластер находится в приватном пространстве. Можно ли каким-то образом создать …
1 ответ

GCE Kubernetes и балансировщик нагрузки http для https

Я нанял DevOps для настройки моей инфраструктуры на GCE. Мы решили использовать Kubernetes Engine для нашего приложения. Мой DevOps настроил несколько балансировщиков нагрузки и использует вход. Проблема в том, что он сейчас говорит мне, что нам нуж…
0 ответов

Rancher 2.0 Высокая доступность и сертификаты

Я ответил на аналогичный вопрос на форумах Rancher без удачи: https://forums.rancher.com/t/rancher-2-x-ha-install-and-ssl-termination/12515/3 Следуя Документам Rancher для установки HA, для балансировщика нагрузки предоставляется пример конфигурации…
01 фев '19 в 19:27
0 ответов

Входящий клиент NGINX закрыл соединение во время SSL-квитирования

У нас ingress-nginx работает некоторое время, и около 10% запросов заканчиваются проблемой рукопожатия SSL. Вот пример сбой соединения: 2019/02/14 10:15:35 [debug] 237#237: *4612 accept: **.**.**.**:40928 fd:53 2019/02/14 10:15:35 [debug] 237#237: *…
14 фев '19 в 16:01
1 ответ

Тайм-аут Nginx Ingress 504 - EKS с подключением ELB к входу Nginx

Мы используем NLB в AWS, подключенном к нашему кластеру EKS через входной контроллер nginx. Некоторые из наших запросов получают случайный тайм-аут 504. Мы думаем, что отладили проблему до нашего входа в nginx. Основываясь на некоторых рекомендациях…
15 апр '19 в 11:31
1 ответ

Настройка балансировки нагрузки HTTP с помощью Nginx Ingress Controller

Может ли кто-нибудь написать шаги по настройке балансировки нагрузки HTTP с помощью Nginx Ingress Controller для Google Kubernetes Engine? Я следовал этому руководству по GKE для базового Ingress. Это получил Forwarding Rule в Load Balancing вкладка…
1 ответ

Kubernetes nginx-ingress балансировщик нагрузки внешний IP в ожидании

В моем кластере Kubernetes я хочу привязать балансировщик нагрузки nginx к внешнему IP-адресу узла. Однако внешний IP-адрес всегда отображается как "ожидающий". Кластер работает на двух корневых серверах с использованием weave. Что я могу сделать, ч…
10 окт '18 в 09:18
2 ответа

Нужна помощь по подключению loadbalancer к входному контроллеру nginx

apiVersion: v1 kind: Service metadata: name: ingress-nginx namespace: ingress-nginx labels: app: ingress-nginx spec: type: LoadBalancer externalIPs: - {{ vip_address }} ports: - port: 80 targetPort: 80 selector: app: ingress-nginx PublicIP/ElasticIP…
26 дек '18 в 19:50
1 ответ

Достижение липкости на кластере kubernetes с помощью ingess-gce

Я пытаюсь добиться липкости на кластере kubernetes, но каждый раз, когда я получаю доступ к балансировщику нагрузки, меня перенаправляют на разные модули. Я установил привязку сеанса к ClientIP, а также попробовал сгенерированный файл cookie. У меня…
0 ответов

Входящие контроллеры Kubernetes Nginx регистрируются в Stackdriver

Я использую Nginx Ingress Controller на GKE и хочу отправить его журналы в Stackdriver в следующем формате https://cloud.google.com/logging/docs/reference/v2/rest/v2/LogEntry. На данный момент это просто отправка простого текста. Кто-нибудь делал эт…
09 апр '19 в 19:44
1 ответ

ModSecurity, expirevar не будет работать

Я включил modsecurity во входе nginx k8s, используя это руководство, затем я добавил следующие пользовательские правила, чтобы заблокировать потенциальную атаку грубой силой # Block by ip # Retrieve the username SecAction "phase:2,log,pass,initcol:i…
23 апр '19 в 15:56
1 ответ

Почему ресурсу Ingress назначаются внешние IP-адреса?

У меня кластер GKE работает с nginx-ingress контролер из сообщества Kubernetes (через Хелма). Я установил его с региональным IP-адресом, который я забронировал заранее, вот так: helm install stable/nginx-ingress \ --set controller.service.loadBalanc…
1 ответ

Наследование в пути проникновения в Кубернетес

У меня есть следующий вход в мой .yaml файл: apiVersion: extensions/v1beta1 kind: Ingress metadata: name: my-ingress annotations: kubernetes.io/ingress.global-static-ip-name: my-ip-1 spec: rules: - http: paths: - backend: serviceName: nodeport-svc s…
1 ответ

GCE NGINX Ingress не использует контроллер

Я установил nginx, используя helm на Google Cloud Kubernetes. Служба, контроллер и бэкэнд по умолчанию запущены и работают, и я могу выполнить запрос GET на конечной точке /healthz. Однако, когда я пытаюсь настроить свой Ingress, он показывает друго…
27 янв '19 в 01:21