文章目录 一、ingress class 二、强制https 三、请求超时 四、跨域访问 五、限流 六、允许最大body 七、客户端白名单 八、默认服务 九、access log开关 十、snippet 添加自定义配置 (比如：新增请求头) 参考文档 : https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/ 一、ingress class 如果一个k8s 集群里面部署多个ingres…
文章目录 一、ingress class 二、强制https 三、请求超时 四、跨域访问 五、限流 六、允许最大body 七、客户端白名单 八、默认服务 九、access log开关 十、snippet 添加自定义配置 (比如：新增请求头) 参考文档 : https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/ 一、ingress class 如果一个k8s 集群里面部署多个ingress contr…
清理 Evicted 状态的 Pod kubectl get pods --all-namespaces -o wide | grep Evicted | awk '{print $1,$2}' | xargs -L1 kubectl delete pod -n 清理 Error 状态的 Pod kubectl get pods --all-namespaces -o wide | grep Error | awk '{print $1,$2}' | xargs -L1 kubectl delete pod -n …
查看 namespace 下面所有的资源 kubectl api-resources -o name --verbs=list --namespaced | xargs -n 1 kubectl get --show-kind --ignore-not-found -n {namespace} 删除 namespace 下面所有的资源（慎重） kubectl delete all --all -n {namespace} 当然也可以删除 namespace 来删除所有资源 kubectl delete ns {na…
Multi-Port Services For some Services, you need to expose more than one port. Kubernetes lets you configure multiple port definitions on a Service object. When using multiple ports for a Service, you must give all of your ports names so that these are unambigu…
如何在kubernetes中针对ingress做IP白名单访问限制 @ALIASMEE · AUG 24, 2019 · 1 MIN READ 在传统nginx上，如果想要对nginx 里面的虚拟主机做白名单访问控制很easy。但在kubernetes中，如何通过 ingress resource配置文件来达到这个效果呢？ 场景 最近项目开发团队提出一个需求，想要关闭API某个接口的path公开访问。不用开白名单，而是直接deny掉everyone。 分析 在传统运维里面，我们只要去修改该API虚拟主机中的配置文件…
由于node节点存在异常，需要 将异常node节点打污点标记，防止再被调度 异常节点node上的pod驱逐（若有） 异常node节点维护（更新程序、重启等） 取消异常node节点的五点标签 # 服务中断时间=停机等待5分钟时间+重建时间+服务启动时间+readiness探针检测正常时间 # 集群健康检查 kubectl get cs kubectl get node -owide kubectl get pod -A | grep -v Running # 命令查询 kubectl taint nodes node…
k8s解决pod调度不均衡的问题 问题及原因 k8s是通过sceduler来调度pod的，在调度过程中，由于一些原因，会出现调度不均衡的问题，例如： 节点故障 新节点被加到集群中 节点资源利用不足 这些都会导致pod在调度过程中分配不均，例如会造成节点负载过高，引发pod触发OOM等操作造成服务不可用 其中，节点资源利用不足时是最容易出现问题的，例如，设置的requests和limits不合理，或者没有设置requests/limits都会造成调度不均衡 解决办法及分析 在这之前，我们需要先装一个me…
kubernets使用nfs作为后端存储使用，通过以下yaml文件进行pv创建及Storageclass创建，storagclass后端本质还是pv，通过storageclass可以简化pvc的创建，由storageclass进行自动分配，pod仅需要调用storageclass即可。 --- apiVersion: v1 kind: PersistentVolume metadata: annotations: pv.kubernetes.io/bound-by-controller: 'yes' finaliz…