Kubernetes入门到精通-裸机LoadBalence 80 443 端口暴露注意事项

最新推荐文章于 2022-07-20 11:20:44 发布
最新推荐文章于 2022-07-20 11:20:44 发布
阅读量3.5k 收藏 2
点赞数
分类专栏： Rancher入门到精通 k8s探险记 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wxb880114/article/details/124340985
版权
本文档介绍了在没有云提供商支持的裸机环境中，如何为Kubernetes集群配置网络负载均衡，特别是针对NGINX Ingress控制器。主要内容包括：使用MetalLB的第2层配置、NodePort服务、主机网络和自配置边缘的部署方法，以及各种方法的优缺点和注意事项。
摘要由CSDN通过智能技术生成

在传统的云环境中，网络负载均衡器可按需使用，单个 Kubernetes 清单足以为 NGINX Ingress 控制器与外部客户端提供单点联系，并间接与集群内运行的任何应用程序联系。裸机环境缺乏这种商品，需要稍微不同的设置来为外部消费者提供相同类型的访问。

 

本文档的其余部分描述了在裸机上运行的 Kubernetes 集群中部署 NGINX Ingress 控制器的一些推荐方法。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ovs set_field/load/move action
fengcai_ke的博客
07-08 545
ovs修改报文字段action
云原生学习-Kubesphere使用OpenELB暴露集群服务（八）（6.30更新）
平塘大鱼儿
04-27 2152
当我们在K8s集群中安装好Kubesphere，并部署好自己的微服务以后，如何将我们的服务暴露出去是一个问题。 通常我们会使用NodePort的方式将我们的应用通过K8s允许的端口即30000-32767端口暴露出去，这种方式的缺点也很明显，当我们配置好域名进行访问时需要带上端口号才能访问到对应的服务而且端口有数量限制，一般情况下我们不希望在请求时带上这些端口。 能不能使用默认的80/443端口进行访问我们的服务呢？公有云服务中各个厂商都提供了对应的loadBalancer服务，Kubesphere的网关设
k8s里面的项目怎么暴露端口让用户访问_k8s Traefik服务暴露方式
weixin_39699670的博客
11-29 1032
最近准备重新折腾一下 Kubernetes 的服务暴露方式，以前的方式是彻底剥离 Kubenretes 本身的服务发现，然后改动应用实现 应用+Consul+Fabio 的服务暴露方式；总感觉这种方式不算优雅，所以折腾了一下 Traefik，试了下效果还不错，以下记录了使用 Traefik 的新的服务暴露方式(本文仅针对 HTTP 协议)；一、Traefik 服务暴露方案1.1、以前的 Consu...
K8S对象-service（clusterIp、NodePort、LoadBalancer、ExternalName、HeadLessService）
架构+开发+运维
08-13 450
1. ClusterIP 1.1 概念 1.2 示例 2. NodePort 2.1 概念 2.2 示例 3. LoadBalancer 3.1 概念 3.2 示例 4. ExternalName 4.1概念 5. HeadLessService 5.1 概念 5.2 示例 6. 其他 6.1 local模式 6.2 Pod的会话保持
一个简单的例子理解Kubernetes的三种IP地址类型
梦想起飞的地方.........
06-08 996
一个简单的例子理解Kubernetes的三种IP地址类型 很多Kubernetes的初学者对Kubernetes里面三种不同的IP地址和工作机制理解得不是很清楚。 本文我们通过一个最简单的例子来学习。 用如下命令行创建一个基于nginx的deployment： kubectl run nginx --image=nginx:maxline 用kubectl get deploy查看成功生成的名为nginx的deployment： 此时这个deployment里的nginx pod还无法.
【K8s】服务暴露插件ingress-controller部署指南（一）
weixin_44451114的博客
08-27 3521
部署环境：k8s_v1.20.2和ingress-nginx-controller-v1.0.0 目录 一、了解ingress功能及原理 二、kubernetes发布服务的服务类型 三、准备容器化部署的yaml文件及镜像 准备yaml文件 准备镜像 四、部署ingress-nginx-controller 五、测试 六、参考 一、了解ingress功能及原理 虽然service或者pod都可以直接通过NodePort将端口直接映射到Node节点，但是大量pod使用映射方...
443端口与80端口有什么区别，经常被攻击怎么办
qq_39885150的博客
06-25 6010
网站防护
dubbo 配置 loadbalance 不生效？撸一把源码（csdn）————程序.pdf
12-01
然而，当用户报告`loadbalance`配置不生效时，可能存在多种原因，这个问题涉及到Dubbo的配置加载机制和Spring Boot的集成。 首先，我们要理解Dubbo的配置加载顺序。在传统的Java应用中，Dubbo的配置通常通过XML文件...
Ribbon 学习(三)：RestTemplate 请求负载流程解析
wds的博客
09-06 523
说明 在上篇博文《Ribbon 学习(二)：Spring Cloud Ribbon 加载配置原理》中，我简单介绍了 Spring Cloud Ribbon 的加载配置原理及 RestTemplate 使用 @LoadBalanced 注解后实现请求负载的具体原因 ---- 通过 LoadBalancerInterceptor 拦截器进行了请求服务地址的负载。在本篇博文中，我将通过源码来解析 RestTemplate 在发出请求后到响应的整体流程，来探究 Ribbon 在其中的作用原理。 本篇博文仍基于之前博
服务调用——Ribbon、LoadBalance和OpenFeign
yhy1292586222的博客
06-13 1359
服务调用——Ribbon、LoadBalance和OpenFeign
kubernetes进阶之路（十）~~~Service系列之LoadBalance
qq_33996921的博客
01-06 5387
4 Service-LoadBalance 通常需要第三方云提供商支持，有约束性 Ingress 官网：https://kubernetes.io/docs/concepts/services-networking/ingress/ GitHub Ingress Nginx:https://github.com/kubernetes/ingress-nginx Nginx Ingress Con...
[kubernetes]-ingress开启非80或443的tcp端口
爷来辣的博客
09-05 9064
需求:部分服务不想通过80端口被访问，网关上对80端口有限制，只允许内网访问80和443，所以外网域名必须带端口号访问。以前是直接映射到服务器的端口号，k8s不想通过label指定机子部署。于是研究一下ingress 开启除80和443以外的端口 创建tcp-service.yaml 暴露tcp端口 # tcp-service.yaml apiVersion: v1 kind: Service metadata: name: ingress-nginx namespace: ingress-ngi
使用Kubekey2.1.1离线部署KubeSphere全过程
一个还不成熟、正在努力成长的博客小站。
06-01 2809
KubeKey v2.0.0 版本新增了清单（manifest）和制品（artifact）的概念，为用户离线部署 Kubernetes 集群提供了一种解决方案。在过去，用户需要准备部署工具，镜像 tar 包和其他相关的二进制文件，每位用户需要部署的 Kubernetes 版本和需要部署的镜像都是不同的。现在使用 kk，用户只需使用清单 manifest 文件来定义将要离线部署的集群环境需要的内容，再通过该 manifest 来导出制品 artifact 文件即可完成准备工作。离线部署时只需要 kk 和 ar
Kubernetes 集群中流量暴露的几种方案
LoveSummer
07-20 1万+
在K8s中，存在有Ingress资源来实现单个域名转发根据不同的路径或其他配置规则转发到K8集群内部不同的Service，但是用户请求需要访问Ingress实现控制器的NodePort例如Ingress-nginx的Controller的Service的NodePort，针对具体的业务域名一般不会带端口，所以一般前面还需要一层80/443的端口转发。目前一般公有云的LB级别都具备四层和七层的功能，配合使用可以实现灵活的业务流量暴露。...
k8s 裸机安装 nginx1.19 ingrass
技术博客
11-05 1110
k8s 裸机安装 nginx1.19 ingrass deploy.yaml文件如下： apiVersion: v1 kind: Namespace metadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/instance: ingress-nginx --- # Source: ingress-nginx/templates/controller-
一封突如其来的邮件443端口漏洞
weixin_33744854的博客
05-23 2930
一封突如其来的简短的邮件，某生产环境IP的443端口漏洞，一阵莫名其妙，看了看IP找了找xshell发现有这个IP，那就不用再去问同事(因为我是新来的），直接开干,由于信息包含省略一些敏感内容1.第一步，找端口:[root@localhost~]#netstat-tunlp|grepnginx tcp000.0.0.0:80...
dial tcp 10.96.0.1:443: getsockopt: no route to host --- kubernetes（k8s）DNS 服务反复重启
热门推荐
shida's blog
04-21 4万+
kubernetes（k8s）DNS 服务反复重启解决：k8s.io/dns/pkg/dns/dns.go:150: Failed to list *v1.Service: Get https://10.96.0.1:443/api/v1/services?resourceVersion=0: dial tcp 10.96.0.1:443: getsockopt: no route to host...
K8S 集群中使用一个 Loadbalancer 暴露整个集群内所有服务的设想
只有变秃 才能变强
11-17 3446
在 K8s 中,将服务的类型设置为 LoadBalance ,该负载均衡器就会获得一个公开的独一无二的IP,并将所有的连接重定向到 Service 然后就可以通过负载均衡器的IP地址访问该服务. 但是 LoadBalancer 只能为一个服务提供 一个 公共IP,现实中我们有多个服务,每个服务都暴露一个公网 IP, 太浪费资源. 解决方案有两种: 一: 创建一个 LoadBalancer 的 Service,这个Service 就是一个 GateWay 服务,用来进行 K8S 集群内部的 服务转发 我们知
Kubernetes Dashboard 安装与使用
a_small_cherry的博客
02-24 1339
简介：Kubernetes Dashboard是Kubernetes集群的Web UI，用户可以通过Dashboard进行管理集群内所有资源对象，本文将为大家讲解Kubernetes Dashboard 的安装与使用。 镜像下载、域名解析、时间同步请点击阿里巴巴开源镜像站 一、Kubernetes Dashboard是什么？ Kubernetes Dashboard是Kubernetes集群的Web UI，用户可以通过Dashboard进行管理集群内所有资源对象，例如查看资源对象的运行情况...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

未来AI编程

共鸣===鼓励 打赏您随意

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值