Ingress上。为了保持业务稳定，希望不改变对外提供服务的DNS 域名 及后端服务器的IP地址。您可以通过在CCE集群上配置ELB Ingress规则，使ELB提供的转发策略与之前一致，然后利用DNS域名解析的权重设置完成流量的迁移。 建议在业务低谷期进行流量的切换。 使用ELB会产生计费信息，具体计费详情请参见计费概述。

查看更多 →

/usr/local/nginx/sbin; ./nginx”命令，启动Nginx服务。 图2 SSL证书，启动Nginx服务 配置域名解析。网站解析将域名与3.2快速部署步骤9中弹性公网IP地址相关联，实现通过在浏览器中直接输入域名访问网站。具体解析流程参考快速添加域名解析。 在浏览器

查看更多 →

Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 父主题： 路由（Ingress）

查看更多 →

问的方式，可以通过“集群内部域名”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default.svc.cluster.local:80”。 访问通道、容器端口与访问端口映射如图1所示。 图1

查看更多 →

证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。

查看更多 →

证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。

查看更多 →

上传证书到指定路径后，需要用户重新启动Nginx服务，输入如下命令： systemctl restart nginx 图2 重启Nginx服务 配置域名解析。通过网站解析将SSL证书绑定的域名与3.2快速部署步骤9中虚拟IP绑定的公网IP关联，即可实现通过在浏览器中直接输入域名访问网站，具体解析流程参考快速添加域名解析。

查看更多 →

问的方式，可以通过“集群内部域名”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default.svc.cluster.local:80”。 访问通道、容器端口与访问端口映射如图1所示。 图1

查看更多 →

据实际需求修改。 图1中域名和URL仅为示例，请根据实际需求替换域名和URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/

查看更多 →

服务、社交平台登录等）的API接口，则需要配置CORS允许跨域访问。 使用内容分发网络CDN：静态资源可能通过CDN提供，而CDN域名与主站域名不同，需要使用跨域访问来加载这些资源。 为Nginx Ingress配置跨域访问示例 本文以一个前端应用程序（frontend.example

查看更多 →

。 CoreDNS安装成功后会成为DNS服务器，当创建Service后，CoreDNS会将Service的名称与IP记录起来，这样Pod就可以通过向CoreDNS查询Service的名称获得Service的IP地址。 访问时通过nginx.<namespace>.svc.cluster

查看更多 →

nameserver：容器解析域名时查询的DNS服务器的IP地址列表。如果设置为10.247.x.x说明DNS对接到Kube-DNS/CoreDNS，如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS。 search：定义域名的搜索域列表，当访问的域名不能被DNS解析时，会把该域名与搜索域列

查看更多 →

据实际需求修改。 图1中域名和URL仅为示例，请根据实际需求替换域名和URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/

查看更多 →

Nginx Ingress使用建议 Nginx型的Ingress在集群中部署NGINX Ingress控制器来对流量进行负载均衡及访问控制。由于NGINX Ingress控制器插件使用开源社区的模板与镜像，且部署在集群内部，因此它的稳定性与使用时的配置、当前集群状态密切相关。本文介绍Nginx

查看更多 →

world”，这说明这个Pod仍然是访问相同的存储。 # kubectl exec -it nginx-1 -- curl localhost hello world 父主题： Pod的编排与调度

查看更多 →

SSL证书与域名的关系？ SSL证书需要绑定域名使用，故您在购买证书时需要确认证书类型、证书品牌、域名类型，并在申请证书时，根据已选择的域名类型，正确填写需要绑定目标SSL证书的域名。 一个SSL证书能够绑定几个域名 用户在购买证书时，需要根据实际情况选择域名类型。域名类型不同，

查看更多 →

域名解析与绑定（在华为云购买的域名） 操作场景 本章节主要介绍在华为云购买的域名，解析并绑定域名的方法。 企业门户多终端独立版支持使用域名配置助手或者手动操作完成域名的解析和绑定，推荐使用企业门户域名配置助手，由企业门户后台为您解析并绑定域名，减少您在配置域名中花费的时间。 在企

查看更多 →

CA机构签发的每张SSL证书有效期最长只有1年，SSL证书到期后就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）完全相同的证书。因此，您需要将续费签发的新证书安装到您的Web服务器或部署到您在使用中的 华为云产品 （WAF/ELB/CDN）替换已过期的旧证书。

查看更多 →

S对外看做一个整体，仅暴露代理 服务器 的IP地址，隐藏了OBS真实的域名或IP地址。 图1 通过Nginx反向代理访问OBS原理 约束与限制 已明确OBS桶所在区域和桶的访问域名，如华北-北京四区域的桶：nginx-obs.obs.cn-north-4.myhuaweicloud.com。查看方法

查看更多 →

移，提高自建负载均衡系统的可用性。 一键部署 一键轻松部署，即可完成资源的快速发放以及高可用七层负载均衡环境的部署。 约束与限制 部署该解决方案之前，您需注册华为账号并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择“包年包月”，请确保账户余额充足以便一键

查看更多 →

步骤三：登录云主机 设置云服务器密码，并登录云服务器。 步骤四：配置Nginx服务器 安装Nignx服务，设置开机自启动Nignx服务。 （可选）步骤五：添加并解析域名 如果您希望您的用户通过域名访问网站，请为服务器添加并解析域名。如果您仅为个人开发或测试使用，可以不添加域名，请跳过此步骤。

查看更多 →