默认安全组和规则 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的 云服务器 无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组规则如表1所示： 表1 默认安全组规则 规则方向 策略 类型 协议端口 源地址/目的地址

查看更多 →

您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。 默认安全组是为了简化您初次创建实例的流程，系统为您自动创建的。默认安全组拒绝所有外部请求，如果您需要登录实例，请参见通过 本地服务器 远程登录云 服务器 添加安全组规则。 默认安全组规则如表1所示： 表1 默认安全组规则

查看更多 →

默认安全组和规则 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示： 表1 默认安全组规则 规则方向 策略

查看更多 →

进入购买弹性负载均衡页面。 在“购买弹性负载均衡器”界面，根据界面提示选择负载均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置 参数 取值样例 说明 实例类型 独享型 本文选择独享型负载均衡，资源独享，性能不受其它实例的影响。

查看更多 →

io/tls类型的密钥证书，创建密钥的方法请参见创建密钥。 如果您选择“默认证书”，NGINX Ingress控制器会使用插件默认证书进行加密认证。默认证书可在安装NGINX Ingress控制器插件时进行自定义配置，未配置自定义证书时将使用NGINX Ingress控制器自带证书。 SNI：SNI（Server

查看更多 →

-f nginx-deployment.yaml 创建负载均衡类型的Service，并设置“kubernetes.io/elb.pass-through”为“true”。关于负载均衡类型的Service具体创建方法，请参见自动创建负载均衡类型Service。 创建nginx-elb-svc

查看更多 →

-f nginx-deployment.yaml 创建负载均衡类型的Service，并设置“kubernetes.io/elb.pass-through”为“true”。关于负载均衡类型的Service具体创建方法，请参见自动创建负载均衡类型Service。 创建nginx-elb-svc

查看更多 →

一致，否则将返回404错误。 负载均衡实例需与当前集群处于相同VPC 且为相同公网或私网类型。 负载均衡实例需要拥有至少两个监听器配额，且端口80和443没有被监听器占用。 添加Nginx Ingress 本节以Nginx作为工作负载并添加Nginx Ingress为例进行说明。

查看更多 →

进入购买弹性负载均衡页面。 在“购买弹性负载均衡器”界面，根据界面提示选择负载均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置 参数 取值样例 说明 实例类型 独享型 本文选择独享型负载均衡，资源独享，性能不受其它实例的影响。

查看更多 →

网络ACL规则为子网级别的可选安全层，若ELB的后端子网关联了网络ACL，网络ACL规则必须配置允许源地址为ELB后端子网所属网段。 若共享型ELB实例开启“获取客户端IP”功能，共享型ELB四层监听器转发的流量将不受安全组规则和网络ACL限制，安全组规则和网络ACL规则均无需额外

查看更多 →

方案概述 应用场景 该解决方案基于开源软件Nginx+Keepalived构建，快速帮助用户在华为云 弹性云服务器 上部署七层高可用负载均衡。Nginx节点主备部署，提供负载均衡能力，支持HTTP/HTTPS协议，并做一些分流策略，用户可以通过主机IP、 域名 等快速访问业务服务器。Ke

查看更多 →

证书文件 Nginx SSL 部署验证 配置文件： 图9 Nginx SSL 部署验证1 nginx.crt 图10 Nginx SSL 部署验证2 nginx.key 图11 Nginx SSL 部署验证3 图12 Nginx SSL 部署验证4 nginx.conf 图13 Nginx

查看更多 →

x的配置文件（nginx.conf）中。 内置的Nginx组件进行reload，加载更新后的配置文件，完成Nginx转发规则的修改和更新。 在流量访问集群时，首先被已创建的负载均衡实例转发到集群内部的Nginx组件，然后Nginx组件再根据转发规则将其转发至对应的各个工作负载。 图5

查看更多 →

为Nginx Ingress配置一致性哈希负载均衡 原生的Nginx支持多种负载均衡规则，其中常用的有加权轮询、IP hash等。Nginx Ingress在原生的Nginx能力基础上，支持使用一致性哈希方法进行负载均衡。 Nginx默认支持的IP hash方法使用的是线性的ha

查看更多 →

cceaddon-nginx-ingress-controller-66855ccb9b-52qcd -- /bin/bash 查看“/etc/nginx”路径下的nginx.conf文件。 cat /etc/nginx/nginx.conf 本文示例中的重写规则将生成一条Rewrite指令，并写入到nginx

查看更多 →

为Nginx Ingress配置重定向规则 配置永久重定向规则 如果您想将访问请求永久重定向至某个目标网址（状态码为301），您可以通过nginx.ingress.kubernetes.io/permanent-redirect注解进行配置。例如将所有内容永久重定向到www.example

查看更多 →

虚拟主机 、负载均衡、SSL代理、HTTP路由等应用层转发功能。 Kubernetes官方发布了基于Nginx的Ingress控制器，CCE的NGINX Ingress控制器插件直接使用社区模板与镜像。Nginx Ingress控制器会将Ingress生成一段Nginx的配置，并将

查看更多 →

使用L7负载均衡Ingress-nginx Ingress-nginx控制器用于存储nginx配置，实现统一路由转发管理。关于Ingress-nginx的详细信息请参见Ingress-Nginx Controller和社区官方项目。 本小节将指导您为本地集群安装与使用Ingress-nginx。

查看更多 →

对外端口：开放在负载均衡服务地址的端口，可任意指定。 负载均衡器：仅支持集群所在VPC下的负载均衡实例。如果没有可选的负载均衡器实例，请单击“创建负载均衡器”，创建完成后单击刷新按钮。 创建Nginx Ingress时，您无需手动选择负载均衡器，在插件安装阶段已经完成负载均衡器的关联。

查看更多 →

支持请求方向转发规则和响应方向转发规则，其中响应方向转发规则可以通过扩展Snippet配置实现。 转发规则按照最长路径匹配，匹配到多条路径时，转发路径最长的优先匹配。 基于内容、源IP的路由。 支持HTTP标头改写、重定向、重写、限速、会话保持等。 支持请求方向转发规则和响应方向转发规则。

查看更多 →

ngx.noarch.rpm 安装Nginx 通过yum search nginx看看是否已经添加源成功。如果成功则执行下列命令安装Nginx。 # yum install -y nginx 启动Nginx # systemctl start nginx.service 设置开机自动运行

查看更多 →