安全运维-如何在Kubernetes中使用注释对ingress-nginx及后端应用进行安全加固配置实践...

已于 2022-08-16 12:03:56 修改
阅读量2.2k 收藏 5
点赞数
分类专栏： 企业IT运维实践 文章标签： 运维 java nginx linux 安全
于 2022-08-15 22:49:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013072756/article/details/126357749
版权
本文详细介绍了如何在Kubernetes中使用ingress-nginx进行安全配置，包括强制HTTPS、跨域访问控制、DDoS防护、访问白名单、日志记录、代理响应头设置、目录访问限制、身份验证、SSL加密套件和启用ModSecurity WAF，旨在提高集群的安全性。
摘要由CSDN通过智能技术生成

关注「WeiyiGeek」公众号

设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！

79a3bcd441e90ad4052cb243a4938846.jpeg

本章目录：

0x08 Kubernetes中ingress-nginx安全配置

  • 1.配置指定的 Ingress Class

  • 2.安全配置之强制跳转HTTPS

  • 3.安全配置之跨域访问cors

  • 4.安全配置之防止DDOS请求限流

  • 5.安全配置之请求访问白名单6.安全配置之请求访问日志记录

  • 7.安全配置之Nginx指定代理响应标头

  • 8.安全配置之Nginx禁止访问某一目录

  • 9.安全配置之

了解本专栏 订阅专栏 解锁全文 超级会员免费看
全栈工程师修炼指南
关注
专栏目录
订阅专栏
Ingress-nginx工作原理和实践
webot123456的博客
03-18 709
这个图算是一个通用的前后端分离的 k8s 部署结构: Nginx Ingress 负责暴露服务(nginx前端静态资源服务)， 根据十二要素应用的原 则，将后端 api 作为 nginx 服务的附加动态资源。 Ingress vs Ingress-nginx Ingress 是一种向 k8s 集群外部的客户端公开服务的方法， Ingress 在网络协议栈的应用层工作, 根据请求的主机名 host 和路径 path 决定请求转发到的服务。 在应用 Ingress对象提供的功能之前，必须强调集群中存在 In.
quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.20.0镜像包
03-06
kubernetes的quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.20.0镜像包，版本为v0.20.0。文件先解压，之后得到nginx-ingress-controller.0.20.0.tar
2024年最新Nginx配置Http响应头安全策略_nginx content-security-policy(1)，2024年最新网络安全开发框架
2401_84267735的博客
05-11 934
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。最后就是大家最关心的网络安全面试题板块。
Kubernetes Ingress Nginx常用配置参数设置
weixin_43855694的博客
06-24 1万+
Ingress-Nginx Deployment containers: - name: nginx-ingress-controller image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 args: - /nginx-ingress-controller - --configmap=.
nginx设置X-Frame-Options
weixin_46742102的博客
08-23 1706
打开nginx.conf，文件位置一般在安装目录 /usr/local/nginx/conf 里。DENY ：表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。ALLOW-FROM uri ：表示该页面可以在指定来源的 frame 中展示。SAMEORIGIN ：表示该页面可以在相同域名页面的 frame 中展示。重新加载：nginx -s reload。
k8s下使用Ingress开启跨域(CORS)
热门推荐
小小郭
06-30 2万+
在Ingress中，跨域(CORS)的配置如下： nginx.ingress.kubernetes.io/cors-allow-headers: >- DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorizatio...
修改kubernetes中应用路由Ingress配置解决报跨域报错CORS问题
quyingzhe0217的博客
03-15 1233
修改kubernetes中应用路由Ingress配置解决报跨域报错CORS问题
cross-namespace-nginx-ingress-kubernetes:跨命名空间Nginx Ingress Controller设置和有效的演示
05-11
作为设置的一部分，我使用minikube在Google Kubernetes Engine（GKE）上进行了本地测试 设置 Nginx入口控制器 我们将从安装Nginx Ingress控制器作为舵图 由于最新的Kubernetes版本默认情况下启用了RBAC，因此我们...
ingress-nginx-controller-1.9.yaml
10-18
在实际操作中，部署 ingress-nginx 控制器时，你需要确保集群已经安装了 Kubernetes Ingress API，并正确配置了 NodePort 或 LoadBalancer 类型的 Service，以便外部能够访问。修改好 "ingress-nginx-controller-1.9...
nginx-ingress-controller-0.30.0.tar
09-28
因为网络原因不能下载quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0，可以使用这个镜像
【微服务部署】05-安全:强制HTTPS
Tiger_shl的博客
08-29 1379
强制HTTPS
k8s nginx ingress 开启缓存（cache）的方法
XR风云
08-07 1153
需要跟http-snippet中的keys_zone保持一致。nginx.ingress.kubernetes.io/proxy-buffering: "on" #重要，在我的测试中开启这个选项才会命中缓存机制metadata:labels:spec:rules:http:paths:- backend:service:port:- http:paths:- backend:service:port:tls:- {}
记一次酣畅淋漓的 K8s Ingress 排错过程(302,404,503,...)
虫虫的博客
03-11 1409
记一次酣畅淋漓的 K8s Ingress 排错过程(302,404,503,...)
ingress nginx配置说明
不忘初心，方得始终
12-29 1741
【代码】ingress nginx配置说明（持续更新）
K8S-INGRESS原理，部署及应用
运维老炮
12-20 1万+
一. 题记 各位，总算回来！博客断更快一年了吧，这一年过的真不容易，和疫情一样。公司降薪换工作，到了新公司和我八字不合，差点给我整出来抑郁症，又开始换工作，刚稳定了两周，又出车祸了，被一个老大爷骑着三轮车怼成了骨折。自己遭罪又贴钱，倒了血霉了。这本命年真是不好过呀。还好到年底了，这一年就要结束了。小太爷又回来了！回来就好，回来就继续写博客吧，就这命了！我记得k8s原理我写到了pod原理这块，先放放，刚做了ingress，先学这个吧，这个有点意思。 我打算用三...
Kubernetes Ingress-nginx高级用法
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
03-20 4226
1、什么是ingress ngress（在kubernetes v1.1时添加）暴露从集群外到集群内服务的HTTP或HTTPS路由。定义在ingress资源上的规则控制流量的路由。 internet | [ Ingress ] --|-----|-- [ Services ] 一个ingress可以配置用于提供外部可访问的服务url、负载均衡流量、SSL终端和提供虚拟主机名配置。ingress controller负责实现（通常使用负载均衡器(loa.
k8s的ceph
fengge55的博客
03-30 4604
ceph安装 地址：https://rook.io/docs/rook/v1.8/quickstart.html 特性丰富 1，支持三种存储接口：块存储、文件存储、对象存储。 2，支持自定义接口，支持多种语言驱动。 基本概念 Ceph OSD Object Storage Device是ceph的核心组件，用于存储数据，处理数据的复制、恢复、回填、再均衡，并通过检查其他OSD守护进程的心跳来向Ceph Monitors提供一些监控信息。ceph集群每台机器上的每块盘需要运行一个OSD进程。 每个OSD
ingress 详解
qq_41296573的博客
05-16 2657
Ingress对象（对外暴露应用） nodePort的不足 一个端口只能一个服务使用，端口需要提前规划 只支持4层负载均衡（传输层，只能根据IP和端口进行转发。如LVS、nginx） Ingress和Ingress Controller K8S中一个抽象的资源，给管理员提供一个暴露应用的入口定义方法。 Ingress Controller是根据Ingress生成具体的路由规则，并对Pod负载均衡器。 暴露Ingress Controller两种方式 Service端NodePort暴露Ingres
K8s部署分布式存储Ceph系统搭建与实战
MyySophia的博客
06-13 6043
存储系统是个专业性的整个体系，我们只用常见方式搭建，具体优化需要参照公司自己的产品等各种进行调整
nginx.ingress.kubernetes.io/rewrite-target: /$2
最新发布
09-25
您提到的`nginx.ingress.kubernetes.io/rewrite-target: /$2`是与Nginx Ingress控制器相关的一个注解，用于在Kubernetes环境中重写请求的URL。 这个注解通常用于将请求路径的一部分替换为另一个路径。具体来说，`/$...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈工程师修炼指南

原创不易，赞赏鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值