k8s-9 ingress-nginx 特性

TLS加密

创建证书

测试

auth认证

创建认证文件

====================

rewrite重定向

进入域名 会自动重定向hostname.html

===================

示例二：

测试

后面必须跟westos 这个关键字

==========================

canary金丝雀发布        基于header灰度

场景：版本的升级迭代，比如一个service 升级到另外一个，升级的过程中 之前利用控制器 滚动更新25%，滚动更新得频率可以自己取设置

但是在升级的过程中，控制器一点点的通过控制器进行pod 级别的升级，在升级的过程中如何快速做回滚

则么么能平滑的进行升级呢

按照Header灰度
通过Annotaion扩展
创建灰度ingress，配置灰度头部key以及value灰度流量验证完毕后，切换正式ingress到新版本

基于权重灰度

测试

===============

业务域拆分 就是重定向

以微服务各个业务域含义作为API路径前缀  ingress provider负责去掉业务域前缀  易于管理维护、认证鉴权、观测统

访问到不同的svc里面的pod