（推荐）根据现有的Ingress-gateway配置，登录cce控制台，单击集群名称进入集群详情页面，在左侧菜单栏依次单击“服务-路由-创建路由”创建Ingress配置，并配置https证书。 验证流量是否正常，确保Ingress流量正常后方可进行下一步。 ingress和istio-gateway同时支持httpbin

查看更多 →

Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务

查看更多 →

controller重新加载操作的累计次数 nginx_ingress_controller_orphan_ingress 基础指标 孤立ingress的状态，1表示孤立ingress。 namespace：是用于标识ingress名称空间的字符串。 ingress：表示ingress名称。 type：表示孤立

查看更多 →

器节点不需要手动安装ICAgent，只需要在创建集群或部署应用时进行操作。 安装方式见表1： 表1 安装方式 方式 适用场景 首次安装 当满足以下条件时，您需要按照该方式安装： 该 服务器 上未安装过ICAgent。 继承安装 当满足以下条件时，您需要按照该方式安装： 您有多个服务器

查看更多 →

备案必须安装华为云APP吗 是的。提交备案时，互联网信息服务负责人需完成真实性核验，该操作必须在APP端完成。 华为云网站备案服务提供了两种备案方式： 使用华为云APP备案 使用PC备案 华为云APP备案支持证件智能识别和 人脸识别 功能，电子化的核验方式让流程更简单，备案更便捷。两种备案方式支持的具体功能，如表1所示。

查看更多 →

Ingress配置转发规则优先级 为ELB Ingress配置自定义Header转发策略 为ELB Ingress配置自定义EIP 为ELB Ingress配置跨域访问 为ELB Ingress配置写入/删除Header 为ELB Ingress配置高级转发规则 父主题： ELB

查看更多 →

连接上Mysql数据库 创建用户 导入初始化数据 创建命名空间mes 登录华为远程维护跳板机 配置连接CCE的配置文件以及安装kubectl 创建空间 kubectl create ns mes 部署各个业务业务模块 登录华为远程维护跳板机 编辑对应的deployment、service

查看更多 →

NGINX Ingress控制器插件处于Unknown状态时卸载残留 问题现象 NGINX Ingress控制器插件处于Unknown状态时，卸载插件会出现组件残留。 NGINX Ingress控制器插件涉及的K8s资源： 命名空间级别资源：secret、configmap、de

查看更多 →

单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，以root用户登录待安装ICAgent的服务器，执行ICAgent安装命令，根据提示输入已获取的AK和SK。 当显示“ICAgent install success”时，表示安装成功，ICAgent已安装在了/opt/oss/s

查看更多 →

Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.1 2. 使用CCE提供的nginx-ingress插件，判断插件版本号是否小于等于2.1.0 漏洞修复方案 1. 升级ingress-nginx版本至1.2

查看更多 →

拥有创建Ingress对象的场景。 判断方法 1.23及以下版本的CCE集群、 CCE Turbo 集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.0 2. 使用CCE提供的nginx-ingress插件，判断插件版本号是否小于2

查看更多 →

sh 步骤二：为华为云自建集群安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Age

查看更多 →

击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置HTTP/2的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。 表1 关键参数说明 参数 配置说明 示例 名称 自定义Ingress名称。 ingress-test 负载均衡器 选择对接的ELB实例或自动创建ELB实例。

查看更多 →

已创建CCE Standard集群，详情请参见购买Standard/Turbo集群。 集群中已安装NGINX Ingress控制器。 已安装和配置kubectl，详情请参见通过kubectl连接集群。 已安装grpcurl工具，详情请参见gRPCurl。 gRPC服务示例 在proto文件中

查看更多 →

容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“CCE集群安装”，并单击“开始配置”。 勾选目标集群，并单击“下一步”。 配置Agent相关参数。参数说明如表 Agent配置参数说明所示。 表1 Agent配置参数说明

查看更多 →

com）通信为例，在Ingress资源的Annotations部分添加指定注解配置跨域访问，注解详情请参见Enable CORS。 为Nginx Ingress配置跨域访问示例如下： apiVersion: networking.k8s.io/v1 kind: Ingress metadata:

查看更多 →

转发的Service。 部署Ingress资源。 kubectl apply -f ingress.yaml 获取Ingress资源。 kubectl get ingress -o wide 部署成功后，登录集群节点，将服务 域名 和nginx-ingress的ELB服务地址添加到节

查看更多 →

nginx配置参数，参考社区说明https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ admissionWebhooks 否 表7 Ingress资源准入校验配置。 metrics

查看更多 →

为ELB Ingress配置Rewrite重写 独享型ELB的Ingress支持为正则匹配的URL配置Rewrite重写的能力。规则如下： 为Ingress配置一个path为正则匹配的URL，如 /first/(.*)/(.*)/end 配置Rewrite重写的注解，匹配path中的正则表达式

查看更多 →

kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get ingress 回显如下，表示Ingress服务创建成功。 NAME

查看更多 →

admissionWebhook配置 Nginx Ingress Controller支持admissionWebhook配置，通过设置controller.admissionWebhook参数，可以对Ingress对象进行有效性校验，避免因配置错误导致ingress-controller不断重新加载资源，导致业务中断。

查看更多 →