部署网关
如您需要创建SSL(HTTPS)站点请先参考SSL证书的创建创建好secret
修改Ingress配置域名
首先我们要先根据域名情况更改ingress配置情况:
非SSL站点
vi/opt/kubernetes/gateway/ingress.yaml
SSL站点
创建secret
kubectl-nns-javashopcreatesecrettlsxxx-secret--keyxxx.key--certxxx.pem
在Ingress中引用secret,配置域名
vi/opt/kubernetes/gateway/ingress-ssl.yaml
按您的实际的域名的规划情况配置域名
值得注意的是PC的虚拟主机节点配置中也要配置WAP节点的域名
if($mobile_rewrite=perform){
rewrite^http://m.domain.com$uri;
break;
}
在上述代码块中将"m.domain.com"换为您的wap端域名
运行Ingress
非SSL站点
kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml
SSL站点
kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml-ssl.conf
关掉对外端口
出于安全考虑,我们需要关掉api、elasticsearch相应的对外暴露的端口:
kubectlapply-f/opt/kubernetes/safe-patch.yaml--force
我们已经实现了各个容器之间通过kubernetes的内部dns进行通信,不会影响程序的正常运转
为了方便我们验证部署的结果才开放了一些对外的端口
如果您需要再次通过开放这些端口来调试可以通过如下命令打开:
kubectlapply-f/opt/kubernetes/open-port.yaml--force
接下来:
生成索引
如果您未生成索引商品列表中无商品
综上所述,可以大致的了解到关于网关部署的内容,想要了解更多技术方面的内容,可以持续关注易族智汇javashop技术文档栏目。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。