icp对网站内容,大型购物网站建设方案,网站开发成本有哪些,最近的新闻热点基本说明
创建一个名为ssl的TLS类型的Secret对象#xff0c;用于存储证书和密钥信息。
kubectl create secret tls ssl --certserver.crt --keyserver.key配置Nginx的events块#xff0c;设置worker连接数为1024。
events {worker_connections 1024;
}配置Nginx的http块用于存储证书和密钥信息。
kubectl create secret tls ssl --certserver.crt --keyserver.key
配置Nginx的events块设置worker连接数为1024。
events {worker_connections 1024;
}
配置Nginx的http块指定监听443端口并启用SSL。根据请求的域名进行反向代理到varnish-service。
http {server {listen 443 ssl;server_name my-domain.com www.my-domain.com;ssl on;ssl_certificate /etc/certs/tls.crt;ssl_certificate_key /etc/certs/tls.key;location / {proxy_pass http://varnish-service:80;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;}}
}
创建一个名为nginx-conf的ConfigMap对象从nginx.conf文件中读取配置。
kubectl create configmap nginx-conf --from-filenginx.conf
创建一个名为nginx-ssl的Deployment对象指定副本数为4使用nginx镜像并挂载conf和certs两个卷。conf卷通过之前创建的nginx-conf ConfigMap对象来进行配置certs卷通过之前创建的ssl Secret对象来提供证书和密钥。
apiVersion: extensions/v1beta1
kind: Deployment
metadata:name: nginx-ssl
spec:replicas: 4template:metadata:labels:app: nginx-sslspec:containers:- name: nginximage: nginxports:- containerPort: 443volumeMounts:- name: confmountPath: /etc/nginx- name: certsmountPath: /etc/certsvolumes:- name: confconfigMap:name: nginx-conf- name: certssecret:secretName: ssl
创建一个名为nginx-service的Service对象指定标签选择器为appnginx-ssl类型为LoadBalancer监听443端口。
kind: Service
apiVersion: v1
metadata:name: nginx-service
spec:selector:app: nginx-ssltype: LoadBalancerports:- protocol: TCPport: 443targetPort: 443
使用nginx-deploy.yaml文件创建Deployment对象。
kubectl create -f nginx-deploy.yaml
使用nginx-service.yaml文件创建Service对象。
kubectl create -f nginx-service.yaml
列出当前所有的Service对象。
kubectl get services
以上操作的目的是创建一个使用Nginx镜像的Deployment对象通过LoadBalancer类型的Service对象将外部请求的443端口转发到Nginx容器的443端口。证书和密钥存储在名为ssl的Secret对象中Nginx配置文件存储在名为nginx-conf的ConfigMap对象中。 参考 Designing_Distributed_Systems.pdf
