在k8s集群中使用configmap和deployment部署完nginx并成功访问。现根据工作需求,需要给nginx添加访问控制

注意:下面讲解,都是用的截图,在文章的最后,有个用的yaml文件汇总,可直接粘贴复制使用~

首先我按照平时部署nginx的思路,在nginx配置文件中添加访问deny all,如下图所示(注意:我的配置文件在k8s中写入了configmap中,所以直接在configmap中修改添加了):

修改完之后,访问结果如如图所示:

(30012端口是我给nginx创建的一个service-nodeport)

可以看到,仍能正常访问到,所以在k8s中使用deny all这种设置不起作用

可能的原因:

在 Kubernetes 中,Nginx 配置是由 Ingress Controller 管理的。Ingress Controller 负责将请求转发到相应的后端服务,并根据 Ingress 资源中的规则进行路由。因此,即使你在 Nginx 配置文件中设置了 deny all;,它不会直接影响到访问性。

要实现拒绝所有用户访问的效果,需要结合 Kubernetes 的 Ingress 资源来设置适当的规则。

因此在原有配置的基础上,我又添加了一个ingress资源,如图所示:

添加ingresszi资源后,访问结果如下(结果:成功拒绝访问):

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
k8sConfigMap是一种用于存储配置数据的资源对象,可以在容器使用这些配置数据。PV(Persistent Volume)是一种持久化存储资源,用于将存储卷与Pod进行绑定。下面是关于k8snginx ConfigMap和PV的介绍和演示: 1. 创建nginx ConfigMap: ```shell kubectl create configmap nginx-config --from-file=/etc/config/ ``` 这将创建一个名为nginx-configConfigMap,并将/etc/config/目录下的所有文件作为配置数据。 2. 查看ConfigMap信息: ```shell kubectl get configmap nginx-config ``` 这将显示名为nginx-configConfigMap的详细信息。 3. 在Pod使用ConfigMap: 可以在Pod的配置文件使用ConfigMap来注入配置数据。例如,在Pod的配置文件添加以下内容: ```yaml apiVersion: v1 kind: Pod metadata: name: nginx-pod spec: containers: - name: nginx-container image: nginx volumeMounts: - name: config-volume mountPath: /etc/config volumes: - name: config-volume configMap: name: nginx-config ``` 这将在Pod创建一个名为config-volume的卷,并将nginx-config ConfigMap的配置数据挂载到Pod的/etc/config目录下。 4. 创建PV: ```shell kubectl apply -f pv.yaml ``` 其pv.yaml是一个包含PV定义的YAML文件。 5. 查看PV信息: ```shell kubectl get pv ``` 这将显示所有PV的详细信息。 6. 将PV与Pod绑定: 可以在Pod的配置文件使用PV来绑定持久化存储。例如,在Pod的配置文件添加以下内容: ```yaml apiVersion: v1 kind: Pod metadata: name: nginx-pod spec: containers: - name: nginx-container image: nginx volumeMounts: - name: data-volume mountPath: /data volumes: - name: data-volume persistentVolumeClaim: claimName: my-pvc ``` 这将在Pod创建一个名为data-volume的卷,并将名为my-pvc的PersistentVolumeClaim与之绑定。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值