使用ConfigMap禁用nginx-ingress的HSTS
是通过配置Kubernetes中的ConfigMap来实现的。ConfigMap是Kubernetes中的一种资源对象，用于存储配置数据。禁用nginx-ingress的HSTS可以通过以下步骤完成：
- 创建一个ConfigMap对象，用于存储nginx-ingress的配置信息。可以使用kubectl命令或者Kubernetes配置文件来创建ConfigMap。例如，可以创建一个名为
nginx-ingress-config的ConfigMap： - 创建一个ConfigMap对象，用于存储nginx-ingress的配置信息。可以使用kubectl命令或者Kubernetes配置文件来创建ConfigMap。例如，可以创建一个名为
nginx-ingress-config的ConfigMap： - 在
data字段中，可以添加nginx的配置信息。具体的配置内容可以根据需求进行调整。 - 在nginx-ingress的Deployment中，挂载ConfigMap中的配置文件。可以通过修改Deployment的配置文件来实现。例如，可以在Deployment的
spec.template.spec.volumes字段中添加以下配置： - 在nginx-ingress的Deployment中，挂载ConfigMap中的配置文件。可以通过修改Deployment的配置文件来实现。例如，可以在Deployment的
spec.template.spec.volumes字段中添加以下配置： - 然后，在
spec.template.spec.containers字段中的nginx-ingress容器的volumeMounts字段中添加以下配置： - 然后，在
spec.template.spec.containers字段中的nginx-ingress容器的volumeMounts字段中添加以下配置： - 这样，ConfigMap中的nginx配置文件将被挂载到nginx-ingress容器的
/etc/nginx/nginx.conf路径下。 - 重启nginx-ingress的Pod，使配置生效。可以通过kubectl命令或者Kubernetes控制面板来重启Pod。
通过以上步骤，就可以使用ConfigMap禁用nginx-ingress的HSTS。在ConfigMap的nginx配置文件中，可以根据需求进行相关的配置，例如禁用HSTS的相关配置。
需要注意的是，以上步骤是基于Kubernetes环境下的nginx-ingress的配置方法，具体的配置方式可能会因环境和版本的不同而有所差异。在实际操作中，可以根据具体情况进行调整。
推荐的腾讯云相关产品：腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云提供的一种容器管理服务，可以方便地在云上部署和管理Kubernetes集群。通过TKE，可以轻松地创建和管理Kubernetes集群，并进行相关的配置和操作。
腾讯云容器服务产品介绍链接地址：https://cloud.tencent.com/product/tke
相关·内容
我看到了与此相关的其他帖子，但我在尝试将ConfigMap放入入口时出错。以便获得HTTPS ->。controller sessionAffinity: None---kind: ConfigMapmetadata: app: nginx-ingress-config namespace: nginx-ing
浏览 4提问于2018-10-17得票数 2
我已经尝试了其他相关的解决方案，但我似乎不能正确地解决这个问题，我确信这只是一个名称空间问题或其他什么问题，因为这是我第一次使用ConfigMaps，但是有人能帮我解决为什么这个不起作用吗？我尝试的ConfigMap是：apiVersion: v1 labels: name: nginx-configuration
namespace: ingress-nginx # I've
浏览 124提问于2020-02-20得票数 1
回答已采纳
我正在使用kubectl在AWS上的Kops控制的集群上运行Kubernetes。我想将Strict-Transport-Security头插入到我们网站提供的页面中。我的入口当前强制所有流量都使用HTTPS，但忽略了我的nginx.ingress.kubernetes.io/hsts: "true"
当我运行kubectl get ingress<ingressname> -o
浏览 21提问于2018-04-11得票数 0
我有一个入口，它的配置如下：kind: Ingress name: connect-app backend: servicePort: 80apiVersion: v1- apiVersion: v1
浏览 19提问于2018-11-29得票数 2
我正在尝试使用以下ConfigMap文件配置我的nginx-ingress：data: client-max-body-size: 16m proxy-body-size: 1g proxy-read-timeout: "600"
proxy-send-t
浏览 3提问于2018-12-21得票数 0
我希望按照以下步骤，使用Nginx服务公开我的Mariadb。运行在默认名称空间中的Mariadb，其mariadb服务类型为ClusterIP。从Nginx控制器日志，我可以看到它的读取tcp-服务。- --tcp-services-configmap=nginx-ingress/tcp-services<
浏览 1提问于2019-12-09得票数 6
回答已采纳
我的应用程序只需要使用WebSocket在SSL下接收连接。应强制不重定向HTTP请求。我的入口配置是 apiVersion: extensions/v1beta1metadata: namespace: cl5 - path: / serviceName: svc-http-service
servicePort: 80 我还全局禁用
浏览 77提问于2018-12-21得票数 1
我在gke上使用nginx入口控制器，默认情况下，这些是我的访问日志看起来的样子：
我想在我的访问日志中添加如果可能的话，我希望在当前日志行<
浏览 5提问于2019-04-22得票数 9
回答已采纳
我的nginx配置如下： proxy_redirect off; proxy_set_header X-Real-IP $remote_addrStrict-Transport-Security; add_header Content-Type application/json; 我想把我的nginx有没有办法使用kubernetes Ingress资源来实现这个配置？在阅读Ingress
浏览 77提问于2019-02-28得票数 2
我通过gitlab管理的应用程序安装了一个nginx入口控制器。 我想禁用子域的hsts。我知道我可以通过自定义ConfigMap (https://kubernetes.github.io/ingress-nginx/user-guide/tls/)禁用它 但我不知道把它放在哪里，也不知道如何命名
浏览 13提问于2020-12-08得票数 0
回答已采纳
如果我发布的负载大于50k，我会遇到Ingress Nginx的奇怪行为。如果是这样，在Nginx中提交的post请求的转发时间最多需要50秒或更长，但如果我提交的负载较小，Nginx的转发速度会非常快。如果我发布一个4mb的请求，最多需要100秒。Environemnt：- Baremetall kubernetes cluster with 3 node with Ubuntu 16.04 -通过gitlab的自定义helm模板进行部署-gitla
浏览 37提问于2020-06-16得票数 1
这里有关闭NGINX头的，但是我对Kubernetes和Helm并不熟悉，所以我实际上不知道如何设置它。我试图关闭服务器令牌，例如：apiVersion: v1 server-tokens: "false&qu
浏览 3提问于2020-06-19得票数 0
1回答
因为我部署的应用程序包含git服务器。
你能建议我一个解决方案吗，因为它对我来说是阻塞的情况。我可以使用http/https进行克隆/推送，但似乎SSH协议不包含在Ingress Controller中。
浏览 2提问于2019-09-05得票数 1
3回答
根据这篇文章，当在Kubernetes群集中使用https和Azure AD身份验证运行.NET Core2.x应用程序时，需要设置一些nginx属性：
nginx.conf: ...fastcgi_buffers 16 16k; ...我用来在Kubernete
浏览 0提问于2019-01-11得票数 1
问题是，当我试图从控制台传递参数时--set controller.extraArgs={udp-services-configmap=default/cm-udp-services} \当我describe部署时，我就会得到这个结果。=default/tcp-udp-ic-nginx-ingress-controller
--0=udp-services-configmap</em
浏览 3提问于2019-10-22得票数 0
回答已采纳
我有个奇怪的案子。上下文：然后，客户端升级到自定义域，其他客户端就这样做了，没有任何问题。我们用旧的子域删除了整个命名空间，并创建了一个带有域的新命名空间。
根域运行得完美无缺，没有SSL证书问题。no alternative certificate subject name matches target host name 'staging.somestore.co
浏览 7提问于2022-04-01得票数 4
我们已经在k8集群中部署了我们的微服务，并且我们还为它们配置了入口资源，因为我们从k8集群外部访问它。当我们发出一个大于2900个字符的请求时，我们得到一个:错误代码414: uri太大。large_client_header_buffers number size ;Context: http, server 由于我们使用的是nginx入口，我们查看了ingress-nginx在线资源上的文档，但没有找到相应
浏览 79提问于2021-02-04得票数 0
我在StackOverflow和其他博客上搜索并尝试了不同的解决方案，但没有进行重定向。当前，HTTP和HTTPS都返回值。安装清单()apiVersion: apps/v1metadata: namespace: nginx-ingress- image: nginx/nginx-ingress:1.7.0 ports:
浏览 3提问于2020-05-11得票数 0
因此，我已经使用Kubernetes在Google云上安装了我的应用程序。我有一个Pod，我想将它公开在集群之外，期望TCP请求。apiVersion: v1metadata: 9000: "default/m
浏览 1提问于2018-10-30得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
