检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 后端协议：选择“HTTPS”。 前端协议：“HTTPS” 对外端口：443 证书来源：ELB服务器证书 服务器证书：cert-test
Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务
若nameserver设置为10.247.x.x说明DNS对接到集群的CoreDNS，需要确保集群CoreDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题：
请求转发至对应的后端服务器进行处理。 图1 高级转发动作示意图 表1 高级转发动作 转发动作 额外添加转发动作 说明 操作指导 集群版本要求 转发至后端服务器组 不额外添加转发动作 ELB Ingress的默认转发动作，不对请求进行操作，直接转发至后端服务器（集群中的后端节点或Pod）。
通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，切换至“路由”页签，在右上角单击“创建路由”。 设置Ingress参数。 本示例中展示配置HTTP/HTTPS头字段的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB
在左侧导航栏中选择“服务”，切换至“路由”页签，单击右上角“创建路由”，创建名为origin-ingress的Ingress，并关联刚创建的origin-service服务。参数配置说明请参见通过控制台创建ELB Ingress。 灰度发布新版本服务。 在左侧导航栏中选择“服务”，切换至“路由”页签，选择
指定Access-Control-Max-Age响应头的值，表示CORS预检请求的缓存时长。 该参数值应该根据实际需求合理设置。如果设置得太短，可能会导致频繁的预检请求；如果设置得太长，可能会在CORS策略更新后延迟生效。 nginx.ingress.kubernetes.io/cors-max-age:
应头的值，表示CORS预检请求的缓存时长。单位：秒。取值范围：-1~172800。 该参数值应该根据实际需求合理设置。如果设置得太短，可能会导致频繁的预检请求；如果设置得太长，可能会在CORS策略更新后延迟生效。 kubernetes.io/elb.cors-max-age: '3600'
通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置Rewrite重写的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。
GiB，30Gbit/s最大带宽，550万PPS）。 在“高级配置”中为节点池配置节点标签和污点。 设置污点的键为nginx-ingress-pod-reserved，值为true，Effect为NoExecute。 设置标签的键为nginx-ingress-pod-reserved，值为true。 在左侧选择“插件管理”，编辑NGINX
证书来源：支持TLS密钥和ELB服务器证书。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTP” 对外端口：80 重定向至HTTPS：开启 对外端口：443 证书来源：ELB服务器证书 服务器证书：cert-test
通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置URL重定向的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。
ss规则中的访问路径设置为/app/demo，而后端服务提供的访问路径为/demo，在实际访问Ingress时会直接转发到后端服务的/app/demo路径，与后端实际提供的访问路径（/demo）不匹配，导致404的情况发生。 此时，您可以通过Rewrite方法实现URL重写，即使用“nginx
暂不支持自定义设置IPv6网段。 - 关联路由表 子网创建完成后默认关联默认路由表，您也可以通过子网的更换路由表操作，切换至自定义路由表。 默认 高级配置 网关 子网的网关。 通向其他子网的IP地址，用于实现与其他子网的通信。 192.168.0.1 DNS服务器地址 默认配置了
同步云服务器 操作场景 集群中的每一个节点对应一台云服务器，集群节点创建成功后，您仍可以根据需求，修改云服务器的名称或变更规格。由于规格变更对业务有影响，建议一台成功完成后再对下一台进行规格变更。 CCE节点的部分信息是独立于弹性云服务器ECS维护的，当您在ECS控制台修改云服务
要放通对端集群的VPC网段。 两端的VPC路由表中均需要添加访问对端网段的路由。例如，VPC 1的路由表需添加访问VPC 2网段的路由，同时，VPC 2的路由表也需要添加访问VPC 1的路由。 添加对端集群VPC网段：添加VPC网段的路由后，Pod可以访问另外一个集群节点，例如访
当遇到域名解析失败的问题时，首先需要判断是集群内域名还是集群外域名解析失败。 集群内域名： 确认coredns插件是否安装，coredns服务是否正常运行。 其他Pod到coredns的Pod网络是否正常，其他Pod到coredns的服务是否网络正常，如网络不正常： 安全组是否正常 ACL是否正常
通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置黑名单/白名单访问策略的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB
通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，切换至“路由”页签，在右上角单击“创建路由”。 设置Ingress参数。 本示例中展示配置gzip数据压缩的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。
集群与虚拟私有云、子网的关系是怎样的？ “虚拟私有云”类似家庭生活中路由器管理192.168.0.0/16的私有局域网，是为用户在云上构建的一个私有网络，是弹性云服务器、负载均衡、中间件等工作的基本网络环境。根据实际业务需要可以设置不同规模的网络，一般可为10.0.0.0/8~24，172
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
