应用场景 该解决方案基于开源软件Nginx+Keepalived构建，快速帮助用户在华为云弹性云服务器上部署七层高可用负载均衡。Nginx节点主备部署，提供负载均衡能力，支持HTTP/HTTPS协议，并做一些分流策略，用户可以通过主机IP、 域名 等快速访问业务服务器。Keepalived提

查看更多 →

平台接口只能用Java调用吗？ 平台的接口是标准的Restful API，支持多种语言调用，比如Java、PHP、Python等。 父主题： 应用集成（联通用户专用）

查看更多 →

“xxx.cn_Nginx”文件夹 图9 获取“xxx_server.crt”和“xxx_server.key”文件 操作步骤 登录企业门户控制台，选择站点，单击“网站设计”，进入网站后台管理。 电脑版域名在“域名管理>绑定域名>网站域名”中找到购买了SSL证书的域名，单击域名右侧的“https管理”。

查看更多 →

分配策略：可选择加权轮询算法、加权最少连接或源IP算法。 加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。常用于短连接服务，例如HTTP等服务。 加权最少连接：最少连

查看更多 →

泛域名和单域名都接入WAF，WAF如何转发访问请求？ 单域名和泛域名都接入WAF后，WAF优先将防护网站的访问请求转发到单域名，如果不能识别单域名，访问请求将转发到泛域名。 例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a

查看更多 →

Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 父主题： 路由（Ingress）

查看更多 →

创建一台华为云Flexus 云服务器X实例，用于搭建Nginx反向代理服务器。 创建一个弹性公网IP EIP，并绑定到华为云Flexus 云服务器X实例，用于下载Nginx安装包，同时对外提供访问入口。 创建安全组，通过配置安全组访问规则保证Nginx反向代理服务器的安全。 方案优势 安全可靠

查看更多 →

Controller就会将其中定义的转发规则写入到Nginx的配置文件（nginx.conf）中。 内置的Nginx组件进行reload，加载更新后的配置文件，完成Nginx转发规则的修改和更新。 在流量访问集群时，首先被已创建的负载均衡实例转发到集群内部的Nginx组件，然后Nginx组件再根据转发规则将其转发至对应的各个工作负载。

查看更多 →

换所有级”。假设Harbor仓库的层级结构为“library/nginx”，目标名称空间为dev-container，“替换所有级”对应的结果为：library/nginx -> dev-container/nginx。 触发模式：选择“手动”。 带宽：设置执行该条同步规则时的最大网络带宽，“-1”表示无限制。

查看更多 →

原理介绍 使用自定义域名访问桶中对象和使用桶默认域名访问桶中对象的具体请求流程如下所示。 使用自定义域名访问桶中对象 使用桶默认域名访问桶中对象 使用自定义域名访问桶中对象的具体请求流程如图1 使用自定义域名访问桶中对象的请求流程所示： 图1 使用自定义域名访问桶中对象 用户在浏览器中输

查看更多 →

换所有级”。假设Harbor仓库的层级结构为“library/nginx”，目标名称空间为dev-container，“替换所有级”对应的结果为：library/nginx -> dev-container/nginx。 触发模式：选择“手动”。 带宽：设置执行该条同步规则时的最大网络带宽，“-1”表示无限制。

查看更多 →

户端实际访问的IP地址或DNS域名匹配。 当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时，您可以将客户端可直接访问的IP地址或者DNS域名通过SAN的方式签入集群服务端证书，以支持客户端开启双向认证，提高安全性。典型场景例如DNAT访问、域名访问等特殊场景。 如果

查看更多 →

2”中，并以“负载均衡”类型的服务对外提供访问。5中的域名访问创建成功后，系统自动为所选择的根域名添加解析记录，并且在U CS 侧生成一个统一的对外访问路径（域名地址），因此，我们通过访问这个域名地址就可以验证流量的分配情况。 获取域名访问地址。 登录UCS控制台，选择左侧导航栏中的“容器舰队”。

查看更多 →

ingressClass名称。取值必须为public-elb。 host 否 String 为服务访问域名配置，默认为""，表示域名全匹配。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 backend 否 Backend Object 后端，是Service和端口名称的组合。对于发往MCI的

查看更多 →

别 是服务器证书和CA中间证书。 在Nginx服务器上安装SSL证书 登录Nginx服务器。 在Nginx的安装目录下创建“cert”目录，并且将“server.key”和“server.crt”复制到“cert”目录下。 配置Nginx中“conf”目录下的“nginx.conf”文件。找到如下配置内容：

查看更多 →

路径：/bar 目标服务名称：nginx 目标服务访问端口：80 转发规则三： 域名：foo.example.com 路径匹配规则：前缀匹配 路径：/ 目标服务名称：nginx 目标服务访问端口：80 图1 路由到多个服务 配置完成后，单击“确定”。 请参见通过kubectl连接集群，使用kubectl连接集群。

查看更多 →

两个集群中均已安装NGINX Ingress控制器。 已安装和配置kubectl分别连接两个集群，详情请参见通过kubectl对接多个集群。 步骤1：创建工作负载，并通过Ingress对外暴露服务 在cluster-1集群中部署应用，并测试访问。 复制以下文件保存到nginx-deploy

查看更多 →

在HTTP监听器上配置基于域名和URL的转发策略，监听器根据转发策略转发请求至不同的后端服务器组。 步骤七：验证业务 访问ELB实例对应的域名，验证是否实现访问到不同的后端服务器。 准备工作 在使用弹性负载均衡服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。

查看更多 →

在Pod中访问nginx Pod的ServiceName:Port，会先从CoreDNS中解析出nginx Service的IP地址，然后再访问nginx Service的IP地址，从而访问到nginx Pod。 图1 集群内域名解析示例图 Kubernetes中的域名解析逻辑

查看更多 →

keepalive 连接最大请求数：高并发环境中，增大 Nginx 与 client 的 keepalive 连接的最大请求数量，避免产生大量的TIME_WAIT 连接。 调高单个 Worker 最大连接数：Nginx参数主要可以调整单个Worker的最大连接数来保证Nginx Ingress

查看更多 →

使用IE浏览器访问nginx-ingress出现重定向308无法访问 问题现象 NGINX Ingress控制器从较老的版本升级后，使用IE浏览器无法访问已有的服务，状态码显示为308。 问题根因 NGINX Ingress控制器在升级后默认的永久重定向状态码从301变成了308

查看更多 →