检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB Ingress和Nginx Ingress对比 在CCE服务中,集群支持通过Nginx Ingress和ELB Ingress为应用提供7层网络访问。 Nginx Ingress:CCE基于社区的Nginx Ingress Controller进行了优化,并定期同步社区特性和Bug修复。Nginx
ingress-test nginx * 121.**.**.** 80 10s 访问工作负载(例如Nginx工作负载),在浏览器中输入安全访问地址https://121.**.**.**:443进行验证。 其中,121.**.**.**为统一负载均衡实例的IP地址。
实例网络类型 按照网络类型分类,负载均衡器分为公网负载均衡器和私网负载均衡器。 表5 弹性负载均衡网络类型说明 负载均衡器网络类型 使用说明 使用场景 公网负载均衡器 创建公网负载均衡器时,需要为负载均衡器创建EIP或者绑定已有的EIP 。 公网负载均衡器接收公网的访问请求,然后向绑定了监听器的后端服务器分发这些请求。
删除独享型负载均衡器 操作场景 本章节通过示例演示如何调用API来删除负载均衡器。 删除负载均衡器时,需要逐个删除负载均衡器下的资源。负载均衡器关联的资源如图1,包括监听器、转发策略、后端服务器组、健康检查和后端服务器。 图1 负载均衡器关联资源 操作步骤 请按照下列步骤逐个删除
对象。 操作类型 支持启动(nginx)、重载配置文件(reload)、快速停止(stop)、优雅停止(quit)四种操作类型。 Nginx安装的路径 目标环境中Nginx服务的安装路径。 是否在操作之前修改配置文件 根据是否修改目标主机中Nginx配置文件,启用或关闭该功能。 要修改的Nginx配置文件路径
admin_state_up Boolean 负载均衡器的管理状态。负载均衡器停用时不再接收流量。 取值范围: true:启用负载均衡器。 false:停用负载均衡器。 tags Array 负载均衡器的标签列表。 created_at String 负载均衡器的创建时间。 格式为UTC时间:YYYY-MM-DDTHH:MM:SS
解析Nginx日志 Nginx访问日志记录了用户访问的详细信息,解析Nginx访问日志对业务运维具有重要意义。本文介绍如何使用正则表达式函数解析Nginx访问日志。 现以一条Nginx成功访问日志为例,介绍如何使用正则表达式解析Nginx成功访问日志。 原始日志 {"source":"192
/usr/local/nginx/conf/nginx.conf:1" 原因分析 输入的nginx配置文件格式有误,启动nginx时报错。 处理方法 解决nginx配置文件的格式问题,在本地编辑器上写好nginx配置文件,并且验证无误后,再复制到文本框内。 父主题: 启动/停止Nginx
作。 Nginx:实现具体的应用层负载均衡及访问控制。 图1 Nginx Ingress工作原理 使用约束 独享型ELB规格必须支持网络型(TCP/UDP),且网络类型必须支持私网(有私有IP地址)。 nginx-ingress在升级时会预留10s的宽限时间,用于删除ELB后端的nginx-ingress控制器。
容器应用如何配置负载均衡? 容器支持配置负载均衡,有两种配置方式。 通过控制台操作。 通过kubectl命令行创建。 具体配置方法请参见容器配置负载均衡。 父主题: 负载均衡器
创建组件 单击“配置组件”。 在“组件配置”页面,单击“访问方式”模块的“编辑”,对Nginx组件进行配置。 在“负载均衡配置”页签下,单击“添加负载均衡配置”并设置参数。 负载均衡器:选择“内置负载均衡器”。 健康检查:使用默认值“启动”。 访问控制:使用默认值“允许所有IP访问”。
通过Kubectl命令行创建Nginx Ingress 操作场景 本节以Nginx工作负载为例,说明kubectl命令添加Nginx Ingress的方法。 前提条件 集群必须已安装NGINX Ingress 控制器,具体操作可参考安装插件。 Ingress为后端工作负载提供网络
参数值为'HTTPS',表示使用HTTPS协议转发请求到后端业务容器。 具体使用场景和说明请参见为Nginx Ingress配置HTTPS协议的后端服务。 创建一致性哈希负载均衡规则 表5 一致性哈希负载均衡注解 参数 类型 描述 nginx.ingress.kubernetes.io/upstream-hash-by
置示例Service。 添加Nginx Ingress时,需在集群中提前安装NGINX Ingress 控制器,具体操作可参考安装插件。 约束与限制 不建议在ELB服务页面修改ELB实例的任何配置,否则将导致服务异常。如果您已经误操作,请卸载Nginx Ingress插件后重装。
负载均衡器 ELB如何根据不同的协议来分发流量? 容器应用如何配置负载均衡? 一个负载均衡器可以绑定多个EIP吗? 创建独享型负载均衡后为什么会占用多个子网IP? ELB绑定了EIP,后端的服务器可以通过ELB访问公网吗? 共享型ELB有实例规格吗? 独享型负载均衡器的带宽和EIP的带宽有什么区别?
释放独享型负载均衡器 操作场景 当您确认负载均衡不需要继续使用时,您可以根据需求随时释放您的负载均衡器。 用户须自行确认数据完成备份或不再使用,资源释放后,数据将立即删除且无法恢复,请谨慎操作。 约束与限制 如果负载均衡器配置了修改保护,则无法执行删除,请先在负载均衡器的基本信息页签中关闭“修改保护”。
SLB同步异常相关问题 SSL_do_handshake() failed test nginx: nginx: [emerg] host not found in upstream "后端服务器名称" in /.../server...conf:17 nginx: .../nginx
查询负载均衡详情 功能介绍 根据指定负载均衡器ID,查询负载均衡器详情。同时可以根据查询到的vip_port_id,查询负载均衡器绑定的EIP。 URI GET /v2.0/lbaas/loadbalancers/{loadbalancer_id} 表1 参数说明 参数 是否必选
Nginx Ingress Controller高级配置 高并发业务场景参数优化 针对高并发业务场景,可通过参数配置进行优化: 通过ConfigMap对Nginx Ingress Controller整体参数进行优化。 通过InitContainers对Nginx Ingress
ELB与WAF如何配合使用? 如果您的网站已接入Web应用防火墙(Web Application Firewall,简称WAF)进行安全防护,您可以通过ELB来设置源站服务器的访问控制策略,只放行WAF回源IP段,防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。