入口nginx数字海洋上的ssl终端
是指在数字海洋（DigitalOcean）云平台上使用入口nginx作为负载均衡器，并配置SSL终端（SSL Termination）的一种方式。
SSL终端是指在网络通信中，将SSL/TLS协议的加密和解密操作放置在负载均衡器（如入口nginx）上进行，而不是在后端服务器上进行。这样可以减轻后端服务器的负担，提高性能和安全性。
入口nginx是一款高性能的开源反向代理服务器，可以实现负载均衡、缓存、反向代理等功能。在数字海洋上使用入口nginx作为负载均衡器，可以将流量分发到多个后端服务器，提高系统的可用性和扩展性。
SSL终端的优势包括：
- 提高性能：SSL/TLS协议的加密和解密操作是计算密集型的任务，将这些操作放置在负载均衡器上可以减轻后端服务器的负担，提高系统的响应速度和吞吐量。
- 简化证书管理：通过在负载均衡器上配置SSL证书，可以统一管理和更新证书，避免在每个后端服务器上都配置证书，减少了管理的复杂性。
- 增强安全性：SSL终端可以在负载均衡器上进行SSL握手和加密解密操作，后端服务器之间的通信可以使用普通的HTTP协议，减少了服务器之间的安全风险。
入口nginx数字海洋上的ssl终端的应用场景包括：
- 网站负载均衡：通过入口nginx的负载均衡功能，将流量分发到多个后端服务器，提高网站的可用性和性能。
- HTTPS加密通信：通过配置SSL终端，实现对HTTPS请求的解密和加密操作，保护用户数据的安全性。
- Web应用防火墙：入口nginx可以作为Web应用防火墙，对请求进行过滤和检查，提高系统的安全性。
腾讯云提供了一系列与入口nginx和SSL终端相关的产品和服务，包括：
- 负载均衡（CLB）：腾讯云负载均衡（Cloud Load Balancer）是一种高可用、高性能的负载均衡服务，可以实现入口nginx的负载均衡功能。
- SSL证书管理（SSL Certificate Manager）：腾讯云SSL证书管理服务可以帮助用户轻松管理和部署SSL证书，提供了一键部署入口nginx的SSL证书的功能。
- Web应用防火墙（WAF）：腾讯云Web应用防火墙可以提供入口nginx的安全防护功能，包括防DDoS攻击、SQL注入、XSS攻击等。
更多关于腾讯云产品和服务的详细介绍，请参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我一直试图在数字海洋上的液滴上安装SSL证书。该液滴运行NGINX /Ubuntu16.04 x64。
我没有任何cPanel --只有一个带有SSH连接的终端。
我也和数字海洋的支持人员谈过了，他和我分享了两个教程，我已经试过了。但按照这些教程最终会破坏我的网站。
我编辑了/etc/nginx/nginx.conf并在http块中添加了如下服务器块：
server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate /home/user/example/www.
浏览 3提问于2017-01-25得票数 2
回答已采纳
我有一个问题，试图代理请求从我的服务器到我的数字海洋应用程序平台应用程序。
我有一个.NET 6应用程序运行在一个码头容器上的数字海洋应用程序平台。一切都很顺利。我可以使用app提供给我的应用程序的域，成功地从REST客户端命中我的API。
我现在要做的是在运行Nginx的服务器上添加一个条目，将来自我的域的代理请求添加到application上的应用程序。
这是我最初的Nginx配置。
server {
listen 443 ssl;
server_name ~^(?<subdomain>[\w-]+)\.mydomain
浏览 23提问于2022-07-04得票数 0
回答已采纳
我已经设置了一些服务和入口来尝试SSL终端。我使用LoadBalancer和NodePort服务作为后端完全没有问题，但它在ClusterIP服务中完全不起作用。
尽管Ingress的后端被描述为健康的，但我得到了一个HTTP错误，它不是来自我的应用程序。
$ kubectl describe ing nginx-cluster-ssl-ingress
Name: nginx-cluster-ssl-ingress
Namespace: default
Address: X.X.X.X
Default backend: nginx-cluste
浏览 4提问于2016-05-18得票数 16
回答已采纳
我在Google Cloud上使用Kubernetes部署了一个Meteor应用程序，配置了Nginx作为SSL终端。一切正常。
然而，如果两个不同的客户端连接到两个不同的SSL容器，更新最多会在10秒内不会显示在各自的应用程序上，这使得Websockets看起来不起作用，但轮询正在生效。我已经确认所有客户端都连接了Websockets，但由于更新不会立即传播，可能Nginx没有配置为与Meteor应用程序正确对话。
下面是我的SSL/Nginx服务：
apiVersion: v1 kind: Service metadata: name: frontend-ssl labels:
浏览 1提问于2016-02-11得票数 8
我希望实现以下的重定向，并确保它们都在一步之内实现：
-> ->
我在数字海洋上有一个Kubernetes (1.15.5)集群，它使用stable/nginx-ingress (通过helm安装)，也使用cert-manager来处理SSL。
在我的输入配置中，我禁用了ssl重定向，因为我想在服务本身中处理这个问题：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: proxy
namespace: default
annotations:
kubernetes.io/tls-ac
浏览 2提问于2019-11-07得票数 0
回答已采纳
我尝试了以下方法，让HTTP重定向到HTTPS。我不确定我错在哪里。
ingress-nginx对象：
apiVersion: v1
kind: Service
metadata:
name: ingress-nginx
namespace: ingress-nginx
labels:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
annotations:
service.beta.kubernetes.io/aws-load-balancer
浏览 44提问于2019-11-22得票数 8
回答已采纳
新的K8s和面临的实现困境。我需要为多个NGINX网站部署一个K8s集群，每个网站都有自己的域。托管的网站数量可以定期增加/减少，在任何特定时间都会部署数百/数千个网站。为了保持问题的简单性，我排除了PHP部分。
场景1- vhost和SSL在入口的终止
为每个新网站创建一个包含新服务和部署(NGINX pods)的新名称空间
在NGINX website上设置虚拟主机，并根据主机名将其路由到负责网站的服务
优点：
每个网站的Pod/容器级隔离
可能是个骗子？
每个网站都需要一个新的服务和部署。这可能导致数百个或数千个服务/部署。
场景2-级的vhost
浏览 0提问于2019-03-19得票数 4
回答已采纳
我正在测试Kubernetes集群版本1.11，需要让POD通过主服务器IP和POD端口(在本例中是通过端口80的nginx镜像)从外部访问，我正在尝试启用和配置ingress nginx以获得此访问权限。
要运行测试，我使用以下命令将ingress-nginx添加到集群：
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/mandatory.yaml
然后，我尝试创建一个入口，如本例中所述： -我只是没有做数字海洋的LoadBalancer部分。
它不工作，我无法
浏览 3提问于2018-10-03得票数 1
1回答
我是新部署的web应用程序。我已经在数字海洋上建立了一个网络服务器，运行在NGINX之上。另外，我在Netlify上运行了一个前端应用程序。服务器和web之间的连接没有建立(错误400)，我怀疑是端口问题。
我已经反复检查了CORS策略，但我的猜测是NGINX监听HTTP请求(打开)的端口80，而Netlify自动创建SSL证书，使我的请求通过HTTPS协议。
我的问题是:除了以监听端口443 (HTTPS端口)的方式在服务器端设置Nginx之外，我还需要做其他任何事情，还是需要在服务器端生成另一个SSL证书？
我的直觉是选项1，但我对所有这些概念感到迷茫。
浏览 2提问于2021-11-14得票数 0
1回答
更改子域后无法设置SSL终止
、、、、
我已经在一个web应用程序上工作了一段时间，它使用两个负载平衡的DigitalOcean液滴(使用DigitalOcean负载平衡器，而不是我自己的负载平衡液滴)。
到目前为止，流量已经指向beta.mydomain.com，A记录指向负载均衡器的IP。负载均衡器被设置为使用“让我们加密”自动生成的SSL证书来执行SSL终止。
问题是，我正从测试版中移出，所以我想将站点的网址更改为另一个子域(chile.mydomain.com)。因此，我：
1.-更改应用程序上的basepath以使用新域(与此问题无关，但为了完整性起见，我提到了它)
-为子域创建了一个新的A记录，指向相同的LB
3.-重新
浏览 0提问于2018-10-26得票数 0
回答已采纳
很久以前，我花了半天时间测试了几个nginx代理映像，直到我找到一个对我有用的图像。如你所见，那是四个月前的事了：
# docker images -a
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx-ssl-proxy latest b143510d7487 4 months ago 182.8 MB
今天，我想再次使用
浏览 7提问于2016-12-09得票数 0
回答已采纳
证书管理器的证书文件被安装在nginx卷上并正在使用。
e.g
nginx deploy.yaml -
volumes:
- name: secret-volume
secret:
secretName: my.test.app.com
- name: configmap-volume
configMap:
name: nginxconfigmap
containers:
- name: nginxhttps
image: bprashanth/nginxhttps:1.0
port
浏览 4提问于2021-05-06得票数 1
回答已采纳
1回答
我正在开发Mac上的开发，并部署到CentOS7.4安装。当运行在最新的码头/码头组合，我得到了一个奇怪的错误在其中一个升级后。
在Mac上，该命令按照预期工作。执行setup.sh脚本。在Centos上，它扼杀了：
backend_1 | python: can't open file 'sh': [Errno 2] No such file or directory
该命令以前在两种环境中都成功启动。
version: '2'
services:
db:
image: postgres
volumes_from:
浏览 0提问于2018-08-12得票数 1
回答已采纳
我在数字海洋上有一个集群。1个主节点和2个节点。我正在使用Nginx控制器和数字海洋负载均衡器。我的入口服务中有三个项目工作正常。第四个我使用Nginx的地方没有，有人知道为什么吗？
以下是配置。我忽略了正在运行的第1到第3个部署的入口服务。如果需要，我可以添加它们。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: hello-kubernetes-ingress
annotations:
kubernetes.io/ingress.class: nginx
spec:
rules:
- host
浏览 27提问于2019-11-29得票数 0
回答已采纳
1回答
我正在尝试使用GKE在Google上部署一个完整的web应用程序(后端是nodejs，前端是角的)。然后在之后为它启用SSL。
我创建了一个全局IP地址(然后在列表中看到)：gcloud计算地址创建mathbux静态ip-全局地址。
之后，我部署了后端和前端-容器和yaml文件。
这里的问题是，反映在入口控制器上的IP地址来自何处，并且与我将其设置为什么(我刚才所做的静态IP地址)不同。
我遵循了如何在GKE上安装Nginx-ingress设置的指导方针，具体如下：。
kubectl create clusterrolebinding cluster-admin-binding \
浏览 1提问于2020-08-04得票数 1
回答已采纳
2回答
我正在通过舵机运行nginx入口控制器，我可以通过查看nginx入口控制器荚的日志在控制器中看到SSL通过。
helm upgrade ingress stable/nginx-ingress --install --namespace kube-system --set "controller.extraArgs.annotations-prefix=nginx.ingress.kubernetes.io" --set "controller.extraArgs.enable-ssl-passthrough=" --set controller.hostNet
浏览 4提问于2020-01-23得票数 7
回答已采纳
我被要求将一个站点从一个数字海洋服务器更改为另一个，所以我从旧的数字海洋服务器中的nginx服务器中删除了所有配置，但是域仍然在工作--我不知道为什么，我已经删除了certbot证书，为什么会发生这种情况？域将重定向到它所使用的nginf配置文件中允许的另一个站点。
注释行属于旧域。
server {
server_name chilecoaseguro.com www.chilecoaseguro.com;
access_log /var/log/nginx/chilecoaseguro.com.access.log;
location / {
pr
浏览 0提问于2021-05-21得票数 0
回答已采纳
当状态启用ssl (--enable-ssl-passthrough)时，“完全绕过了NGINX，引入了不可忽略的性能损失”。
这是否意味着所有后端都会受到此性能损失的影响，还是只有那些入口具有注释nginx.ingress.kubernetes.io/ssl-passthrough的后端才会受到影响？
在我的例子中，我想代理nginx入口后面的Kafka集群，Kafka要求启用ssl通行证。那么，是否应该安装两个入口，一个不对web应用程序通常的http流量进行ssl传递/性能损失，而另一个只为Kafka安装ssl通？
浏览 12提问于2021-12-07得票数 1
回答已采纳
我使用HAproxy作为我的库伯内特斯集群的前置负载均衡器.以下是cfg文件：
global
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 40000
user haproxy
group haproxy
daemon
tune.ssl.default-dh-param 2048
log stdout local0 info
defaults
mode tcp
log global
option
浏览 1提问于2019-10-28得票数 1
我运行的是一个裸机Kubernetes，带有nginx入口和metallb，一些主机名映射到metallb提供的外部ip。 我已经创建了一个nginx部署，通过服务公开了它，并创建了一个带有主机名的入口。我已经用openssl创建了一个自签名证书： openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout tls.key -out tls.crt -subj "/CN=fake.example.com" -days 365 然后在正确的命名空间中创建了一个密钥： kubectl -n demo create sec
浏览 49提问于2020-04-30得票数 0
强文本i安装了一个带有argocd的kubernetes集群，并根据 -> kubernetes/ ingress nginx配置了argocd入口。
但是，除非我设置了
kubernetes.io/ingress.class: nginx
至
kubernetes.io/ingress.class: private
更换前的ingress.yaml：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: argocd-server-ingress
namespace: argocd
annotation
浏览 5提问于2022-08-26得票数 1
回答已采纳
我在一个专用网络上有一个kubernetes集群(私有服务器，而不是aws或google云)，我创建了一个服务以便能够访问，但是，我需要能够从集群外部访问，为此，我创建了一个in并在集群中添加了Ingress nginx。
这是我几次尝试后使用的YAML：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: demo-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io
浏览 0提问于2018-10-04得票数 9
我有以下图片:nginx:1.19.0-高山
我想知道它的码头文件。我检查了https://github.com/nginxinc/docker-nginx，但不知道如何检查
基本上我想改变/docker-entrypoint.sh
目前它的
#!/usr/bin/env sh
# vim:sw=4:ts=4:et
set -e
if [ "$1" = "nginx" -o "$1" = "nginx-debug" ]; then
if /usr/bin/find "/docker-entrypoint.d/&
浏览 1提问于2022-02-04得票数 0
回答已采纳
1回答
我最近在debian 8上创建了一个nginx服务器，它在/etc/ nginx /sites available/ default上提供了一个默认配置，可以重定向到一个nginx欢迎页面。
server {
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.php index.html index.htm index.nginx-debian.html;
server_name your_server_ip;
location / {
try_file
浏览 2提问于2017-05-02得票数 0
在从Heroku迁移到一个(数字海洋) VPS之前，我正在尝试测试我的SSL安装程序，所以我按照使用了一个自签名证书。
我使用以下命令创建证书，它们位于适当的目录中：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt
下面是server块在我的nginx.conf上的相关行：
server {
listen 80 default_server;
listen 443 ssl;
server_na
浏览 3提问于2016-05-02得票数 2
回答已采纳
Kubernetes入口允许我们使用入口资源对象定义规则。我们已经部署了一个nginx入口控制器。然而，对于大会，我们有以下需要。
在入口处使用"auth-url“TLS终止来处理外部事务。用于多个后端服务路由的规则。
是否可以为所有路由定义一个仅具有外部-auth定义的入口处。在不指定“规则”子句的情况下，我们计划维护用于路由的专用入侵资源yaml文件。
例: Ingress1.yaml:普通SSL终端入口
resource "kubernetes_ingress" "ssl_terminate_ingress" {
metadata {
浏览 3提问于2021-09-28得票数 0
回答已采纳
1回答
我在数字海洋上运行VPS。我每天有500个独特的用户流量。我在Apache上有CPU和RAM使用问题。现在我使用Nginx，因为它是轻量级的。我的CPU和RAM处于控制之下，但Nginx不时显示错误消息，我认为这是由于加载/错误的配置造成的。
我在日志文件中得到了这个错误：
ngx_slab_alloc()失败: SSL会话中没有内存
对于我的nginx服务器，我有以下配置：
keepalive_timeout 20;
ssl_session_timeout 7200m;
ssl_session_cache shared:SSL:150m;
ssl_stapling on;
ssl
浏览 2提问于2016-12-21得票数 1
我的网站不能从浏览器访问几分钟后，闲置或不访问它像30分钟或更长时间。我需要重新加载页面多少次才能查看该页面，而我不确定要调试哪一个。
我正在运行的堆栈是在kubernetes入口上运行的nginx背后的Golang应用程序。这是我的nginx.conf的一部分。
daemon off;
worker_processes 2;
pid /run/nginx.pid;
worker_rlimit_nofile 523264;
events {
浏览 7提问于2017-03-30得票数 1
回答已采纳
我有一个巨蟒网站托管在数字海洋和麋鹿堆栈-弹性搜索，Kibana，Logstash - on AWS。我试图了解如何将我在数字海洋上的python web应用程序中的日志文件提供给AWS上的ELK堆栈：
是否有可能通过互联网在不同的服务器之间给它们喂食？
我必须安装nginx才能看到基班纳的报告吗？
是否必须为AWS堆栈安装ssl证书？
浏览 0提问于2016-06-05得票数 0
回答已采纳
3回答
所以我是Django的初学者，一直在通过开发本地应用程序来学习。我希望最终部署一些东西，以便人们可以使用它。我一直在寻找各种托管服务提供商，我想知道使用数字海洋进行Django托管是什么感觉。具体而言，管理数字海洋上的Django应用程序所涉及/需要的是什么。Hostgator是我一直在看的另一个主机，它不提供任何像Nginx之类的东西的“一键”安装，或者我注意到数字海洋所拥有的任何东西，所以我必须安装它，以及我需要自己安装的任何东西。我想我的问题是，在那次点击安装之后，管理数字海洋上的Django应用程序涉及到什么？我是否需要学习如何管理服务器和处理Nginx (我必须在HostGator上
浏览 10提问于2017-09-13得票数 2
回答已采纳
在我的k8s集群中，入口不工作在数字海洋的k8s集群上。我没有外部ip，所以它是不可用的。在当地似乎没有问题。
我已经找了很多，试过一些教程，f.e。。但它似乎是一个较旧的版本，解决方案(甚至链接)不再有效。
nginx入口应该调用位于端口8080上的网站后端的服务。
我将我的入口代码简化为以下代码：
kind: Ingress
metadata:
name: test-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- http:
paths:
浏览 2提问于2019-05-26得票数 2
回答已采纳
我有一个有nginx反向代理服务器的Flask应用程序在前面。我已经在数字海洋液滴上部署了我的应用程序。我创建了一个具有根权限的用户，并且使用这个用户在HTTPS上运行我的应用程序。对于位于以下路径的.pem文件，我一直存在权限问题:/etc/letsencrypt/live/my-doma-name.com。现在我要做的是使用终端中的sudo命令将这些文件复制到我的项目文件夹中，然后在nginx中再次将它们复制到/etc/nginx，并在配置文件中给出这个路径。但是，这并不理想，因为我希望我的SSL证书能够自动更新。我尝试使用chown -R user: user /etc/letsencr
浏览 0提问于2018-09-17得票数 4
我使用控制器在GKE上设置了一个新的kubernetes集群。TLS不起作用，它使用的是假证书。
有很多配置细节，所以我做了一个回购。
总之，这些步骤是
创建一个没有GKE负载均衡器的新集群
用我的钥匙和证书创建一个tls秘密
创建一个nginx入口部署/ pod
创建入口控制器
nginx-ingress配置来自 (看起来非常类似于ingress中的许多示例)。
我的ingress.yaml与几乎相同
当我跑到卷发的时候
$ curl -kv https://35.196.134.52
[...]
* common name: Kubernetes Ingres
浏览 0提问于2017-10-13得票数 18
回答已采纳
我有一个使用npm模块WS的Node JS websocket，它运行在Kubernetes集群中的80端口上。
客户端正在尝试通过Kubernetes集群之外的Nginx代理服务器连接到WebSocket，但是WebSocket节点服务器和Nginx代理服务器都在同一台服务器上。
没有ssl的WebSocket调用完全正常，但是当我用它启用ssl时，它就不起作用了。我不确定遗漏了什么。这是我研究这个问题的第二天。找不到任何东西，如有任何帮助，将不胜感激
server {
listen [::]:443 ssl;
listen 443 ssl;
access_log /
浏览 21提问于2021-09-28得票数 0
3回答
我有一个角形应用程序，运行在一个nginx对接容器中，运行在Google中，在Google的后面运行，带有Google管理证书。如果请求出现在HTTP /端口80上，我似乎无法让in自动重定向到HTTPS。
很明显，谷歌大会“做不到”，所以我一直试图让nginx实例为我做这件事。但我认为，在这种情况下，我需要真正的证书，我也想不出如何走出谷歌。
要做到这一点，But...there必须是一个简单的方法。HTTPS在网站上运行良好，我只是不能让它从HTTP重定向到HTTPS.
这是我的母校YAML：
apiVersion: extensions/v1beta1
kind: Ingress
met
浏览 0提问于2019-05-08得票数 2
回答已采纳
我使用的是Laravel，并停止使用它，因为我的卡有问题。所以我继续我自己的数字海洋。
我按照下面的instructable对站点应用SSL。
这个过程显示了一些错误，例如：：。
maquino@codigobyte:/etc/nginx/sites-enabled$ sudo nginx -t
nginx: [warn] conflicting server name "todocontenidoweb.com" on 0.0.0.0:80, ignored
nginx: [warn] conflicting server name "www.todocontenid
浏览 14提问于2022-05-04得票数 0
回答已采纳
我目前正在尝试创建一个入口，遵循ssl终止方法，它允许我通过http和https连接到服务。我设法为http创建了一个工作入口，部分是为https创建的，但并不是两者都在一起。
这是我的配置
侵入控制器:部署与服务
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: nginx-ingress-controller
spec:
replicas: 1
revisionHistoryLimit: 3
template:
metadata:
labels:
k8s-app:
浏览 0提问于2018-02-08得票数 0
我要用nginx入口在kubernetes建立我的第一个入口。我设置了ingress-nginx负载平衡器服务，如下所示：
{
"kind": "Service",
"apiVersion": "v1",
"metadata": {
"name": "ingress-nginx",
"namespace": "...",
"labels": {
"k8s-addon": &
浏览 2提问于2018-04-16得票数 9
回答已采纳
我需要在Nginx入口控制器中设置conf.d文件。我需要更改的字段是ssl_certificate和ssl_certificate_key。
我会为yaml的例子感到高兴。
浏览 0提问于2018-09-27得票数 0
我在集群中安装了ingress-nginx。我尝试使用kind: nodePort选项公开服务，但这只允许30000-32767 (AFAIK)之间的端口范围.我需要在端口80 ( http )和443 ( tls )公开服务，这样我就可以将域的A Records直接链接到服务。有人知道怎么做吗？
我以前试过使用type: LoadBalancer，它工作得很好，但是这为我的云提供商为每个集群创建了一个新的外部负载均衡器。在我目前的情况下，我想产生多个迷你集群。为每个集群创建一个新的(数字海洋)负载均衡器太昂贵了，所以我决定使用自己的内部入口控制器运行每个集群，并直接在80/443上公开。
浏览 0提问于2018-04-02得票数 5
回答已采纳
我有一个正在生产的laravel应用程序(使用Laravel Forge和一个数字海洋水滴)。 我可以通过www.domain.com访问这个应用程序，但如果我尝试使用服务器的IP，我会得到一个404 (nginx)。 如何使用IP地址访问应用程序？ 非常感谢你的帮助 编辑： 这是我在Laravel Forge上的Nginx配置： server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name domain.com;
root /home/forge/domain.com/public
浏览 39提问于2020-01-29得票数 3
我有下面的docker-compose for nginx service:然而，我没有看到任何要转发的服务请求的启动和运行，是不是我做错了什么？任何建议都会很有帮助。
container_name: nginx
image: nginx
ports:
- 80:80
- 443:443
entrypoint: /bin/sh -c
command: >
cat << EOF > /etc/nginx/conf.d/myproxy.conf
server {
listen 8
浏览 0提问于2021-05-18得票数 0
1回答
我正在使用堆栈Nginx + Kubernetes和Ingress安装一个Ghost博客。我的K8s部署和Nginx配置如下。
问题是，当访问部署的博客时，我从浏览器收到了太多的重定向错误。我猜根本原因是HTTPS URL在Nginx入口中没有正确配置，但我没有正确的方法来解决它。有人能告诉我这里出了什么问题吗？
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-blog
spec:
rules:
- host: my-blog.com
http:
paths:
- b
浏览 8提问于2021-10-08得票数 0
我最近在我的heroku应用程序中添加了免费的SSL，在之后它工作得很好，但是现在我正在将我的应用程序迁移到数字海洋，我想知道我是否可以在数字海洋中使用这个通用SSL，还需要什么额外的步骤，我需要在我的数字海洋中使用SSL证书吗？
提前感谢
浏览 2提问于2015-11-11得票数 0
回答已采纳
要使用nginx.ingress.kubernetes.io/ssl-passthrough注释，我需要是starting the controller with the --enable-ssl-passthrough flag. 如果我使用minikube addons enable ingress启动入口，如何传递该标志 我试过minikube addons enable ingress --enable-ssl-passthrough，得到了Error: unknown flag: --enable-ssl-passthrough
浏览 12提问于2019-06-20得票数 4
2回答
我有一套服务，我想公开作为入口负载均衡器。我选择nginx作为入口，因为它能够强制http重定向。
有一个入口配置，如
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: api-https
annotations:
nginx.ingress.kubernetes.io/ssl-redirect: true
nginx.ingress.kubernetes.io/force-ssl-redirect: true
nginx.org/ssl-services: "api,spa"
浏览 1提问于2019-01-26得票数 4
回答已采纳
我在本教程的基础上建立了自己的基础设施。。
现在，我试图迁移到管理自己的证书，并在负载均衡器上终止SSL。
在我的YAML更新中，DigitalOcean中的负载均衡器显示所有节点都不健康，我使用"503服务不可用，没有服务器可用来处理此请求“的URL响应。但是，端点显示了一个安全的HTTPS连接。我做错了什么？
我的新的非功能的YAML定义如下.
LoadBalancer
apiVersion: v1
kind: Service
metadata:
name: ingress-nginx
namespace: ingress-nginx
annotations:
浏览 0提问于2020-01-21得票数 2
回答已采纳
1回答
我在数字海洋上部署了一个网站，用nginx作为代理程序。该网站工作，但有时我必须刷新，以达到网站。我担心我的nginx或我的dns配置是错误的，因为我是第一次这样做。
下面是我的nginx配置：(服务器应该只在https上运行)
server {
listen 80;
server_name <site_name>.com;
return 301 https://www.<site_name>.com$request_uri;
}
server {
listen 80;
server_nam
浏览 9提问于2016-04-24得票数 0
回答已采纳
我已经在CentOS 8 Kubernetes 1.17上安装了聊天和容器，入口吊舱失败，下面的错误消息。在CentOS 7上与Docker进行了相同的舵机聊天。
I0116 04:17:06.624547 8 flags.go:205] Watching for Ingress class: nginx
W0116 04:17:06.624803 8 flags.go:250] SSL certificate chain completion is disabled (--enable-ssl-chain-completion=false)
W0116 04:17:0
浏览 4提问于2020-01-16得票数 3
1回答
我正在开发一个DO kubernetes集群，并在其上安装ingress nginx和argocd，这一切看起来都很好，只要他们通过http访问服务，我就可以很容易地使用入口。
我还安装了证书管理器，以下是有关我的入口、证书和颁发机构的主要文件：
攻入
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: rancher-demo
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-t
浏览 9提问于2021-12-12得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
