通过模板包部署Nginx Ingress Controller 自定义部署Nginx Ingress Controller Nginx Ingress Controller高级配置 父主题： 网络

查看更多 →

io/v1beta1 kind: Ingress metadata: name: ingress-test annotations: kubernetes.io/elb.class: performance kubernetes.io/ingress.class: cce

查看更多 →

模板插件 集群安装nginx-ingress插件失败，一直处于创建中？ NPD插件版本过低导致进程资源残留问题 模板格式不正确，无法删除模板实例？ CCE是否支持nginx-ingress？ 插件安装失败，提示The release name is already exist如何解决？

查看更多 →

为什么更换命名空间后无法创建Ingress？ 问题描述 在default命名空间下可以正常创建ingress，但在其他命名空间（如:ns）下创建时不能创建成功。 原因分析 创建弹性负载均衡ELB后，使用default命名空间创建80端口的http监听，在CCE中只允许在本命名空间

查看更多 →

角“创建路由”。 设置Ingress访问控制参数。 允许所有IP访问：不设置访问控制。 白名单：仅所选IP地址组可以访问ELB地址。 黑名单：所选IP地址组无法访问ELB地址。 关于其他Ingress参数配置的详情，请参见通过控制台创建ELB Ingress。 配置完成后，单击“确定”。

查看更多 →

Turbo Ingress中一条转发策略的访问域名配置 访问URL 路由转发策略的访问URL 参数名 取值范围 默认值 是否允许修改 作用范围 spec.rules[].http.paths[].path 无 无 允许 CCE Standard/CCE Turbo Ingress中一条转发策略的访问URL配置

查看更多 →

网络访问场景 在前面两节中介绍了如何通过Service和Ingress访问Pod，本节总结一下云容器实例中Pod的访问场景，如图1所示，访问负载可以分为如下几种场景，每种场景下可以使用Service和Ingress来解决访问问题。 同一个命名空间中的负载相互访问：只需创建Serv

查看更多 →

app: istio-ingressgateway istio: ingressgateway template: metadata: labels: app: istio-ingressgateway istio:

查看更多 →

Kubernetes的Nginx-Ingress灰度发布 部署服务支持基于Nginx-Ingress组件实现CCE kubernetes集群灰度部署，增加“Kubernetes Nginx-Ingress灰度发布（CCE集群）”部署步骤，简化配置，提升灰度发布效率。详情请参考步骤详解。

查看更多 →

，可以根据Ingress的yaml文件的spec.tls中secertName字段判断是否引用该Secret中的证书。 您可以通过以下kubectl命令进行查询引用该证书的Ingress，其中<secret_name>请自行替换。 kubectl get ingress --all-namespaces

查看更多 →

CCE集群，并通过Nginx Ingress可以基于权重实现灰度发布。在初始灰度的时候就可以发现、调整问题，以保证其影响度，从而保证整体系统的稳定。 方案架构 该解决方案支持一键式部署云容器引擎 CCE集群、弹性负载均衡 ELB、工作负载、Service、Ingress及Nginx Ingress，实现灰度发布。解决方案架构如下:

查看更多 →

，可以根据Ingress的yaml文件的spec.tls中secertName字段判断是否引用该Secret中的证书。 您可以通过以下kubectl命令进行查询引用该证书的Ingress，其中<secret_name>请自行替换。 kubectl get ingress --all-namespaces

查看更多 →

单击“确定”，创建Ingress。 通过kubectl命令行创建 以关联已有ELB为例，YAML文件配置如下： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test annotations:

查看更多 →

如何获取TLS密钥证书？ 场景 当您的Ingress需要使用HTTPS协议时，创建Ingress时必须配置IngressTLS或kubernetes.io/tls类型的密钥。 以创建IngressTLS密钥证书为例，如图1： 图1 创建密钥 这里上传的证书文件和私钥文件必须是配套的，不然会出现无效的情况。

查看更多 →

NGINX Ingress控制器插件升级后无法使用TLS v1.0和v1.1 问题现象 NGINX Ingress控制器插件升级至2.3.3及以上版本后，如果客户端TLS版本低于v1.2，会导致客户端与NGINX Ingress协商时报错。 解决方法 2.3.3及以上版本的NGINX

查看更多 →

单击“提交”，工作负载已更新Service。 更新Ingress 您可以在添加完Ingress后，更新此Ingress的端口、域名和路由配置。操作如下： 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 路由（Ingress）”，选择对应的命名空间，单击待更新Ingress后的“更新”。 在“更新路由”页面，更新如下参数：

查看更多 →

节点远程登录界面(VNC)打印较多source ip_type日志问题 使用IE浏览器访问nginx-ingress出现重定向308无法访问 NGINX Ingress控制器插件升级导致集群内Nginx类型的Ingress路由访问异常 负载均衡型Service更新出现错误：Quota exceeded

查看更多 →

"firewall_rule": { "name": "fw-rule-ingress-1", "description": "create a ingress firewall rule ", "protocol": "TCP",

查看更多 →

('deployments','statefulsets','cronjobs','daemonsets','jobs','pods','services','ingresses','configmaps','configmaps','persistentvolumeclaims') group by "dt"

查看更多 →

使用Service和Ingress管理网络访问 Service Ingress 网络访问场景 业务探针（Readiness probe）

查看更多 →

稳定性。 创建Ingress对象时增加配置证书校验，避免对ELB侧已存在的Ingress证书进行覆盖。 优化autoscaler扩容节点池时的事件上报逻辑，去除规格售罄的重复事件。 增加Service与Ingress端口占用的相互校验逻辑；增加同集群下Ingress的路径冲突的的校验逻辑。

查看更多 →