当应用程序在端口80上时，Kubernetes负载均衡器重定向到HTTPs
当应用程序在端口80上时，Kubernetes负载均衡器可以通过配置实现重定向到HTTPS。以下是一个完善且全面的答案：
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一种高度可扩展的架构，可以在多个主机上运行和管理容器。Kubernetes负载均衡器是Kubernetes集群中的一种服务，用于将流量分发到后端应用程序实例，以实现负载均衡和高可用性。
当应用程序在端口80上时，可以通过配置Kubernetes负载均衡器实现重定向到HTTPS。以下是一种常见的实现方式：
- 创建一个Kubernetes Service对象，将其类型设置为LoadBalancer，并将端口设置为80。这将创建一个负载均衡器，并将流量分发到端口80上的后端应用程序实例。
- 在负载均衡器前面添加一个Ingress对象，用于配置HTTP到HTTPS的重定向。Ingress是Kubernetes中用于管理外部访问的API对象，可以将流量路由到不同的后端服务。
- 在Ingress对象中配置TLS证书，用于启用HTTPS。可以使用自签名证书或购买的证书，具体取决于应用程序的需求。
- 在Ingress对象中配置重定向规则，将HTTP流量重定向到HTTPS。可以使用nginx Ingress控制器或其他支持重定向功能的Ingress控制器。
通过以上配置，Kubernetes负载均衡器将会将端口80上的HTTP流量重定向到端口443上的HTTPS流量。这样可以提供更安全的通信，并保护用户数据的机密性。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：https://cloud.tencent.com/product/tke
- 腾讯云负载均衡（CLB）：https://cloud.tencent.com/product/clb
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云CDN加速：https://cloud.tencent.com/product/cdn
请注意，以上链接仅供参考，具体产品选择应根据实际需求和情况进行评估和决策。
相关·内容
在经典负载均衡器(CLB)和应用程序负载均衡器(ALB)中，有将所有http流量重定向到https侦听器的选项。
我找不到将tcp端口80流量重定向到tls端口443 (网络负载均衡器)的选项。
任何帮助都是非常感谢的。
浏览 14提问于2020-07-03得票数 10
我在aws ecs ec2的nginx docker容器中运行了一个前端angular应用程序。这是一个saas产品，其他第三方域名将指向此前端docker容器。我已经为该目标组设置了默认规则，但是我想知道如何为每个域设置ssl。ALB目前只支持100个监听器规则，即每个监听器只有50个规则(考虑80和443个规则)
后台apis已经填写了30条规则。
如果我有150个域名需要指向这个前端，我如何设置ssl？如果我在nginx的端口80 vhost中设置了301重定向，如下所示
return 301 https://$host$request_uri
该请求将再次传递到应用程序负载均衡器端口4
浏览 0提问于2019-10-23得票数 0
我正在尝试为去往Kubernetes集群的流量设置一个简单的HTTP到HTTPS重定向。SSL终止发生在ELB上。当我尝试使用nginx.ingress.kubernetes.io/ssl-redirect = true时，它会导致无限重定向，这导致我设置了一个配置映射来处理这个问题()。
现在似乎根本没有发生重定向。
我的入口服务定义为：
apiVersion: v1
kind: Service
metadata:
annotations:
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: tcp
浏览 0提问于2018-08-17得票数 5
3回答
我想保护在Kubernetes (EKS)上运行的web应用程序。我有一个前端服务.Front end服务在端口80上运行，我想在端口443 .When上运行此服务。I kubectl get .I看到我的负载平衡器在端口443上运行，但我无法在浏览器中打开它。
---
apiVersion: v1
kind: Service
metadata:
name: hello-kubernetes
annotations:
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: arn:aws:acm:us-west-2:1234
浏览 2提问于2019-06-29得票数 4
我在一个SSL代理负载均衡器后面的Google Cloud上有一个HTTP后端服务器。
如果客户端在端口80上发出HTTP请求，负载均衡器将返回404。如果可能，我希望将端口80请求重定向到端口443。
我的第一个问题是: SSL代理负载均衡器是否可以同时侦听端口80和端口443，但仅在端口443上终止SSL？
如果是，我的第二个问题是:后端能否以某种方式确定负载均衡器是否终止了ssl？
如果我使用HTTP(S)负载均衡器，所有这些都是微不足道的，我可以只查看X-Forwarded-Proto，但在本例中，我们使用的是tcp负载均衡器，没有HTTP头，所以我想知道同样的事情是否可能以某种方式发
浏览 4提问于2020-03-23得票数 0
我能够在nginx ingress controller上访问NodePort。我的目标是访问port 80上的控制器。
kubectl -n ingress-nginx describe service/ingress-nginx输出
Name: ingress-nginx
Namespace: ingress-nginx
Labels: app.kubernetes.io/name=ingress-nginx
app.kube
浏览 0提问于2018-12-25得票数 3
回答已采纳
1回答
关于网关和VM的设置，我有多个问题，下面是我的实际情况。
我有一个应用程序网关，两个VM，所有托管在Azure上的东西。它们都在同一个虚拟网络上。VM只有私有IP (10.1.0.4和10.1.0.5)，网关具有私有IP (10.1.1.4)和公共IP。因为只有网关有一个公共IP，我想一切都必须经过它，这就是我想要的。
我努力实现的目标：
使负载平衡器在端口1680，重定向到端口1680。
要将每个VM的SSH重定向到特定的VM，因为目前它们没有公共IP。使用基于路径的规则可以做到这一点吗？比如www.example.com/VM1，通过SSH连接到第一个VM？如果不是，可以使用什么来
浏览 0提问于2018-04-12得票数 0
回答已采纳
2回答
我的Apache服务器位于ALB/ELB之后。我在负载均衡器上终止SSL。负载均衡器监听80和443。我想将所有http请求重定向到https。
我在vhost配置中设置了这个重写规则：
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule .* https://%{HTTP:Host}%{REQUEST_URI} [L,R=permanent]
这是可行的，但问题是我在htaccess文件中也有重定向。当通过htaccess文件进行重定向时，它首先重定向到http，然后vhost config重定向获
浏览 1提问于2018-04-27得票数 13
如何公开在用kubeadm创建的Kubernetes集群中的Docker容器中运行的web应用程序？我希望能够使用常规端口(80或443)访问IP地址上的应用程序。我试过：
kubectl expose deployments/mywebsite --type=NodePort --port=80
但我只能通过一个很高的端口号码访问它。
使用--type=LoadBalancer，但外部IP保留在Pending上。
有什么方法可以让我的web应用程序通过我的自定义集群上的IP和低端口访问？
浏览 1提问于2019-01-27得票数 0
回答已采纳
1回答
这是我的情况。我有一个应用程序负载均衡器开放给三个端口: 80、443和8850。对于我的监听器，我的80被重定向到443，我的443监听器被转发到端口80上配置的目标组，我的端口8850监听器也被转发到端口80上配置的同一目标组。
我正在尝试实现的是我的端口8850。访问此端口时，会将其转发到端口80上配置的目标组。我需要这个端口保持在端口8850上。我知道我需要另一个目标组，将其配置为指向8850而不是80，但不确定如何配置端口80以指向这个“新”目标组。对于每个端口，我只允许一个监听器。任何想法，我可以完成能够访问8850将是有帮助的。
浏览 1提问于2020-09-01得票数 0
我试图将部署在Azure Kubernetes中的服务的入口重定向到https。我试过的东西都没用。我试着配置Ingress和Traefik本身(通过ConfigMap)，但没有任何效果。
Traefik的配置如下所示：
---
# Traefik_config.yaml
---
apiVersion: v1
kind: ConfigMap
metadata:
name: traefik-conf
namespace: kube-system
# traefik.toml
data:
traefik.toml: |
defaultEntryPoints = ["ht
浏览 5提问于2019-03-18得票数 1
我正在使用ElasticBean秸秆，我在我的EB负载平衡器中安装了我的SSL证书。每次服务器不正常时，负载均衡器都会删除实例并创建一个新实例，这意味着我将丢失我在实例中安装的重定向代码和SSL设置。
这就是为什么我在负载均衡器上安装了SSL。但是，如何在负载均衡器上将HTTP重定向到HTTPS？
我过去通过在实例中放置以下代码来重定向，但是如果我继续这样做，当负载均衡器删除一个不健康的实例时，我将失去从HTTP到HTTPS的重定向。
我该怎么办？
<VirtualHost _default_:80>
ServerName (domain).com
ServerAlias
浏览 0提问于2018-07-13得票数 1
回答已采纳
1回答
我找不到任何这样的问题，通常这种类型的问题是错误的选择器或服务中的某些东西。我已经用头撞了几个小时了，就是找不到问题所在。
背景：
我正在使用Azure Pipeline构建一个解决方案，将其容器化，并将其推送到Azure容器注册表。该解决方案包含一个.net核心控制台应用程序，它只是未经更改的模板(天气预报应用程序)。然后我使用kubectl apply来创建部署和LoadBalancer服务(我不是使用管道来发布到AKS，而是AKS是从ACR中提取的)。
应用程序运行得很好。日志显示它们启动并侦听正确的端口。服务被分配了一个公网IP。点击IP超时。
我可以在Azure中看到LoadBala
浏览 10提问于2020-05-20得票数 0
我使用的是L7 HTTP负载均衡器。我想从HTTP请求重定向到HTTPS。这是我的nginx配置的一部分。当我在没有负载均衡器的情况下访问我的web服务器时，它可以工作。但它不适用于负载均衡器。返回404错误。
我怎么才能修好它？
我用的是nginx
server {
listen 80;
server_name example.com;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
...
}
HTTP响应
HTTP/1.1 404 Not Found
Server:
浏览 0提问于2016-12-03得票数 1
我在连接到我的新kubernetes集群时遇到一些问题。我希望使用端口80从外部dns连接到我的群集上的端口3000，该群集应该运行一个docker容器，该容器承载在此端口上侦听的express应用程序。
我已经配置了一个正在运行的kubernetes服务。docker容器在本地旋转得很好，我可以在localhost:3000上访问它。
我已尝试通过kubernetes后端池配置NAT入站规则，但未显示为目标虚拟机。
我已经配置了负载均衡器规则，外部边缘上的80路由到后端池上的3000，但我仍然无法到达它。
我也无法了解路由是如何配置的，也无法了解如何排除故障。
浏览 1提问于2020-04-15得票数 0
需要重定向到https。在根目录(html目录)中，相同的操作在其他服务器上工作，但不工作在AWS (.htaccess)上：
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://there.com/$1 [R,L]
侦听器中的负载均衡器(类型:应用程序)是：
HTTP : 80，查看/编辑规则> HTTPS:80 >如果请求没有路由，则转发到service-http
HTTPS: 443，查看/编辑规则> HTTPS :443>如果请求没有路由，则转发到service-h
浏览 0提问于2018-09-28得票数 1
回答已采纳
我追求的是一个非常简单的需求--但似乎不可能让Traefik在外部负载均衡器之后将流量从HTTP重定向到HTTPS。
这是我的GCE入口
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
namespace: platform
name: public-ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: "kubernetes-cluster-dev-ip"
kubernetes.io/ingress.class
浏览 2提问于2018-11-02得票数 1
我正在尝试在google cloud engine中设置traefik loadbalancer。我的配置：
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: traefik-ingress-controller
namespace: default
labels:
k8s-app: traefik-ingress-lb
spec:
replicas: 2
template:
metadata:
labels:
app: traefik-ingress-
浏览 1提问于2018-09-23得票数 0
我运行Django在Gunicorn后面的一个NGINX反向代理，和一个AWS应用程序负载均衡器。ALB有两个侦听器。HTTPS侦听器转发到端口80中的目标组，HTTP侦听器重定向到HTTPS。
因此，ALB与AWS ECS集群连接，该集群运行一个带有2个容器的任务:一个用于Django应用程序，另一个用于充当Django应用程序反向代理的NGINX。下面是NGINX反向代理的配置：
upstream django {
server web:8000;
}
server {
listen 80;
listen [::]:80;
loc
浏览 5提问于2022-03-18得票数 1
我正在尝试使用自己的证书创建到GC存储桶的重定向规则。我有这样的配置：
kind: Service
apiVersion: v1
metadata:
name: proxy-to-gcs
spec:
ports:
- protocol: TCP
port: 80
targetPort: 80
type: ExternalName
externalName: storage.googleapis.com
----
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: proxy-to-gc
浏览 2提问于2018-05-07得票数 0
1回答
库贝克尔在库伯奈特入口没有地址
、、、、
Kubernetes是基于ubuntu.When我运行的应用程序，入口的地址部分是空的。
service.yaml
apiVersion: v1
kind: Service
metadata:
labels:
app: docker-testmrv
name: docker-testmrv-service
namespace: jenkins
spec:
selector:
app: docker-testmrv
ports:
- protocol: TCP
port: 80
targetPort: 8093
type:
浏览 7提问于2022-11-01得票数 0
1回答
* k3d GitHub Discussion：
我试图在两个端口上公开两个服务。作为另一种选择，我也想知道如何在相同的端口上公开它们，并使用不同的路径。我尝试了几篇文章和许多配置。请告诉我k3d + k3s / kubernetes + traefik (+ klipper？)的网络问题出在哪里。
我发布了一个例子：
目标是：
通过端口8080在主机上到达"app-1“
通过8091端口到达主机上的"app-2“
步骤
*见：
配置k3d集群并公开应用程序端口以加载均衡器
端口：#映射本地主机到负载平衡器-端口: 8080:80 nodeFilters：-
浏览 7提问于2021-07-27得票数 1
我需要将运行HAProxy的Docker部署到IBM Cloud (Bluemix) Kubernetes服务中。我对如何暴露POR80和443有点迷惑。在简单的docker中，这非常简单，但在Kubernetes中似乎很复杂，或者至少在IBM Cloud中。我不需要负载平衡、虚拟主机或任何额外的配置，因为HAProxy会处理它。只需将我的本地运行的HAProxy暴露端口80和443复制(移动)到bluemix中。(由于多种原因，我希望使用HAproxy，因此这里的请求非常具体:以最简单的方式将HAProxy端口443和80公开给IBM Cloud Kubernetes服务中的永久IP地址。
浏览 4提问于2018-02-23得票数 0
我有一个React web应用程序，我正在尝试将其部署到一个AWS EC2实例上，并且我正在使用NGINX。我正在尝试设置它，以便所有的http请求都被重定向到https。现在它似乎将所有http请求重定向到https，但NGINX将请求转发到默认路径/usr/share/nginx/html/，而不是转发到我在localhost上运行的web应用程序。我已经读了几十篇文章，几天来一直在试图弄清楚这一点。指针将是非常感谢的。提前谢谢。 下面是我在/etc/ NGINX /sites available/default上的nginx服务器配置： server {
listen 80;
浏览 22提问于2020-01-07得票数 0
我开始学库伯内特斯了，有一件事我现在还不明白。假设我有三个虚拟机(VMware)，具有一些独特的外部IP (假设X、Y、IPs地址)。假设我们想在端口80上公开3个不同的网站。假设我们希望在每个IP地址上都有每个网站。
不使用Kubernetes，我可以简单地在每台机器上创建Docker容器并轻松地公开它。(X:80，Y:80，Z:80)
我怎样才能用库伯内特斯来解决这个问题？在没有Kubernetes的情况下，我上面描述的解决方案是什么？有入口，但是它需要类似于X:80，X:80/秒站点，X:80/thirdsite之类的东西。
如果我需要比虚拟机更多的IP地址，这个问题是如何解决的？是否有
浏览 0提问于2017-09-23得票数 -1
1回答
我有一个项目，使用nginx反向代理相应端口上的请求，而不打开端口。我还为ssl认证使用了Lets，一切工作正常。
我想要做的是，关闭端口80并打开443。我以为，
再关闭一个端口=多一点安全性。
但是，现在http到https的重定向不起作用了(我想显然是这样)。现在，只有当我在前面输入前缀"https://“”时，链接才能工作。
所以我有两个问题，
1)有没有办法在不打开80端口的情况下将链接重定向到https？
2)如果唯一运行的应用程序是80端口，并且只有443和22端口是打开的，那么为了使重定向工作，我们可以假设保留端口80是安全的吗？
我的配置文件是这样的：
server
浏览 1提问于2017-11-09得票数 1
1回答
我试图在Fargate中通信两个服务，当服务A使用路由53的名称(而不是IP)调用服务B时，它说端口80:连接被拒绝。
为了了解发生了什么，我通过SSH连接到同一个vpc中的一个EC2实例，当我使用私有IP:端口执行请求时，一切都正常工作，但是当我使用路由53的名称时，就失败了。
在我看来，我似乎遗漏了一个步骤，可以将路由53的名称链接到私有IP:8080，而不是私有IP:80，或者更有可能的是，在服务B主机中将端口80重定向到8080。
知道怎么解决这个问题吗？
谢谢!
浏览 0提问于2019-08-11得票数 3
回答已采纳
我们已经尝试过关于堆栈溢出的其他解决方案，但它们并不适用于我们。
我们在将域url从http重定向到https时遇到了问题。
当我们到达时，它不会被重定向到。我们还在我们的的负载均衡器中设置了一个Google管理的SSL。
我们使用谷歌云计算引擎托管网站和谷歌域名的网址。除此之外，我们使用NGINX作为我们的web服务器，Laravel作为我们的框架。我们还联系了谷歌支持小组，但无法工作。
前端和后端负载均衡器配置：
PHP框架- Laravel V8计算引擎- Debian 10 Buster
下面是NGINX配置文件的代码。
NGINX默认配置文件
server
{
listen
浏览 4提问于2020-12-05得票数 3
回答已采纳
1回答
在我的AWS集群中，提供了一个AWS应用程序负载均衡器，它使用了Ingress对象上的注释。此外，一个不必要的经典负载均衡器正在提供。关于如何防止这种情况，有什么想法或最佳做法吗？
resource "kubernetes_service" "api" {
metadata {
name = "${var.project_prefix}-api-service"
}
spec {
selector = {
app = "${var.project_prefix}-api"
}
浏览 3提问于2022-03-25得票数 0
回答已采纳
是否可以使用本地端口443/80公开Kubernetes服务？
我知道一些在Kubernetes中公开服务的方法：
NodePort -默认端口范围为30000 - 32767，因此无法使用443/80访问服务。由于端口冲突，更改端口范围存在风险，因此这不是一个好主意。
主机网络-强制pod使用主机的网络，而不是专用的网络命名空间。这不是一个好主意，因为我们失去了kube-dns等。
入口- AFAIK它使用NodePort (所以我们再次面临第一个问题)或云提供商LoadBalancer。由于我们在本地使用Kubernetes，因此不能使用此选项。允许您在不运行于云提供商的集群中创建Load
浏览 2提问于2019-04-30得票数 3
我在Kubernetes有一些服务。我需要一个在他们前面的NGINX，根据URL重定向流量，处理SSL加密和负载平衡。
对于该场景，有一个工作的nginx.conf。我所缺少的是在gcloud上建立架构的正确方法。
使用NGINX启动StatefulSet并让负载平衡服务公开nginx是正确的吗？我明白吗，gcloud LB会通过配置好的端口( f.e. )。80 + 443)到我的NGINX服务，在那里我可以处理其余的，并将流量转发到后端服务？
浏览 0提问于2018-11-06得票数 4
回答已采纳
我正在使用ECS的WordPress网站，并使用应用程序负载均衡器(应用程序负载均衡器)的负载平衡和卸载WordPress。ALB在端口80和443上使用两个不同的侦听器。重定向规则附加到端口80监听程序，即：
Redirect tohttps://#{host}:443/#{path}?#{query}
Status code:HTTP_301
and服务器是使用php-fpm的nginx，并在端口80上侦听。在nginx没有进行重定向。
所以，基本上我想要的是http (用户请求) -> https (ALB重定向) -> http (nginx)
现在的问题是，ALB没有重
浏览 2提问于2019-03-14得票数 3
我目前正在安装大使边缘堆栈(AES)来帮助管理在我们的GKE集群中运行的几个应用程序，但我遇到了一些问题。 the manual install guide中的步骤似乎工作得很好，除了edgectl被弃用而支持telepresence之外(我还没有真正尝试过这个)。 接下来的步骤，setting up the ingress with GKE是问题的开始。 根据指南，这可以使用传统的大使API网关或新的AES来完成。比较两个安装，你不需要在API Gateway安装中做任何事情，除了整理从LoadBalancer到NodePort类型的the original aes ambassador服
浏览 21提问于2021-04-03得票数 0
回答已采纳
1回答
我在IIS上托管了一个ASP.Net web应用程序。web应用程序( Umbraco站点)被配置为在IIS中具有HTTP绑定，而SSL证书绑定到AWS中的应用程序负载均衡器(ALB)，该应用程序用于通过HTTPS管理用户请求。这意味着当用户请求资源时，ALB将任何HTTP流量重定向到HTTPS，然后通过端口80 (VPC内的内部通信)将请求转发给IIS。
对于大多数资源来说，这是绝对好的，但是有大量的资源(字体和图像)似乎是通过HTTP请求的，这会导致浏览器中的混合内容警告。我尝试过在->中重写HTTPS规则和出站规则来重写响应，但这似乎无法解决问题。
有人能帮忙吗？
浏览 3提问于2019-01-14得票数 2
2回答
将临时端口重定向到80个
、、、、
我从一般的AWS和服务器管理开始，只是用ECS和一些容器建立了一个部署管道。
我的容器：
我的主机端口为0，并重定向到集装箱端口4200 (角默认端口)
在应用程序负载均衡器后面
动态端口被分配。
当我阅读端口映射和负载平衡文档时，我无法思考如何自动检索该端口并将其路由到端口80。我想要的基本上是访问我的网站没有端口规范的网址。
我知道我可以在那里找到默认的端口范围:/proc/sys/net/ipv4 4/ip_local_ port _ range
我目前被困的地方是：
1-如何将选定的临时端口映射到默认的http通信端口(80)
2-如何确保如果端口已经在使用，我仍然会在临时端口范围内获
浏览 0提问于2018-08-09得票数 1
回答已采纳
我有一个使用eksctl创建的集群，也有在ACM下创建的有效证书，我已经使用DNS方法验证了域所有权及其成功完成。
下面是我在执行kubectl get ing时看到的详细信息
NAME HOSTS ADDRESS PORTS AGE
eks-learning-ingress my-host.com b29c58-production-91306872.us-east-1.elb.amaz
浏览 38提问于2020-02-25得票数 0
对于指向相同负载均衡器设置的两个域，我无法将HTTP流量重定向到HTTPS。虽然http://domain1.com的重定向工作正常，但在http://domain2.com上显示了以下错误：
设置
具有单一主机/路径规则的负载均衡器以服务于单个网站：
2 HTTPS转发规则(ipv4 & ipv6)针对的是包含两个域的单一谷歌管理的HTTPS证书的代理。
两个域的A-和AAAA记录都设置为LB的相同IP地址，并在https-域https://domain1.com和https://domain2.com上显示网站。
我遵循设置了另一个LB，它将所有HTTP流量重定向到
浏览 6提问于2021-06-15得票数 0
1回答
我的AWS EKS中有入口： apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: example.com
http:
paths:
- path: /
backend:
serviceName: my-service-example
s
浏览 28提问于2021-08-25得票数 0
我试图在istio中设置一个简单的重定向(不是代理通行证)：
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: test
spec:
gateways:
- test
hosts:
- test.com
http:
- redirect:
authority: testredirect.com
redirectCode: 302
---
apiVersion: networking.istio.io/v1beta1
kind: Gatew
浏览 8提问于2021-07-01得票数 0
回答已采纳
2回答
将端口8080重定向到80
、、、、
我有一只猫和亚马逊AMI上的apache2一起运行。到目前为止，我的所有用户都在访问我的were应用程序，方法是将端口号8080放在url中，然后tomcat自动重定向到8443。
但是现在我想让我的所有用户从80/443访问我的应用程序，所以我在apache上配置了ssl，将端口80上的所有请求转发到443,443转发到端口8080。一切都很好。
问题是我现有用户的浏览器地址栏中的端口号为8443作为一个自动完成，用户几乎很可能只访问该url。因此，我想插入配置，将所有8080/8443流量重定向到端口80。
我试着安装iptables-服务，但无法正确理解它。我也怀疑它是否会在无休止的重定
浏览 0提问于2019-06-24得票数 1
回答已采纳
我们有两个来自Hetzner的云服务器。网络服务器是Nginx。两台服务器都是相同的(硬件、软件和我们的web应用程序)。
两个服务器上都安装了LetsEncrypt证书。Nginx被配置为将http重定向到https。
DNS服务器是Cloudflare。我们手动将域的A记录的IP地址从服务器A切换到服务器B，反之亦然。
现在，我们已经用我们的两个服务器和一个服务：https 443 -> 443，在Hetzer创建了一个负载均衡器。
一旦我们将我们域的A记录的IP地址更改为LB的IP地址，我们就会收到503 service unavailable。
请协助。
浏览 0提问于2022-01-18得票数 0
回答已采纳
1回答
我有一个node.js应用程序运行良好，但现在我试图设置它使用SSL证书，以允许https访问。但是，除了端口80的默认侦听之外，我尝试使用的任何配置设置都会导致整个应用程序(在http和https上)无法访问。
如果我继续运行相同的应用程序(监听process.env.PORT)，但更改负载均衡器设置侦听端口443以及端口80，则两者都不可访问。
我还尝试过更改应用程序，以便它使用节点https服务器包而不是http，但这并没有什么区别。告诉负载均衡器只监听端口443也不起作用。
根据我可以收集到的信息，将其设置为允许端口80和443使负载均衡器都转发到相同的端口8080 (这是proces
浏览 5提问于2013-06-15得票数 4
回答已采纳
4回答
我已经将负载均衡器配置为将请求路由到两个运行NodeJs服务器的Ec2实例。我需要将来自http (端口80)和https (端口443)的请求定向到NodeJs中的EC2实例的http (端口80)。我已经将ssl证书上传到AWS，并将负载均衡器配置为使用ssl证书。问题是来自http端口的请求不会自动路由到https。它必须是服务器端脚本或我需要用server.js编写的代码片段，它应该将http路由到https，我试着这样做，结果它陷入了无穷无尽的重定向。所以有问题-
有什么指南可以在AWS上完成吗？
如果不能做到这一点，我们将非常感谢你的任何建议或建议。
浏览 2提问于2018-07-25得票数 4
1回答
我创建了一个java应用程序并部署到Google Cloud Compute Engine中，然后创建了一个负载均衡器，但当我尝试使用端口443访问负载均衡器前端IP时，它会重定向到端口80
浏览 26提问于2020-01-17得票数 0
我试图使用YAML文件(本地系统)将一个坞容器部署到Kubernetes。
第1部分:码头货柜(运作良好)
我能运行集装箱并进入码头枢纽
能够通过浏览器访问容器应用程序。
第2部分: Kubernetes (不工作)
编写包含部署和服务的deployment.yaml文件
部署:它正在成功地创建吊舱。
服务:添加服务并试图通过浏览器访问应用程序，但它没有工作错误:无法到达站点
码头工人：
集装箱推入码头枢纽
名称：$ID/tomcat-jenkins
版本:3
Kubernetes：
deployment.yaml
浏览 1提问于2019-05-10得票数 0
回答已采纳
1回答
我试图使用负载均衡器来引导流量到容器后端。容器中的服务在port 80上承载web流量。我的健康检查都通过了。如果我将ssh放入容器的Kubernetes主机中，我可以对每个容器进行压缩，并在port 80上获得正确的响应。但是，当我试图通过负载平衡器外部IP访问它们时，我会收到502响应。我有防火墙规则，允许130.211.0.0/22在tcp:1-5000和NodePort端口上进行通信。我还尝试从0.0.0.0/0端口80和443向这些节点添加防火墙规则。
在Kubernetes主机中，使用tcpdump捕获时，我会看到对容器的健康检查请求，但是当我发出外部请求时，没有流量。
我有一个相
浏览 0提问于2016-04-14得票数 1
回答已采纳
1回答
我有这个Multidocker配置，我的HTTP流量工作正常，没有任何问题，但是，每次我尝试使用https时，我都会得到408个
{
"AWSEBDockerrunVersion": 2,
"containerDefinitions": [
{
"name": "users-managment",
"image": "....",
"essential": true,
浏览 1提问于2018-09-25得票数 2
回答已采纳
2回答
我们在GKE (Google Kubernetes Engine)上的Kubernetes集群中运行了几个服务，并且在使用Ingress配置路由时遇到了问题。
假设我们有auth-service和user-service，并希望通过以下urls访问它们：http://www.example.com/auth和http://www.example.com/user。应将对这些http://user-service/people的所有请求重定向到正确的服务并在内部路由(http://www.example.com/user/people -> urls )。
以下是我们对auth服务的配置：
浏览 36提问于2018-02-13得票数 0
我在一个LoadBalancer集群中有一个服务( k8s )定义，即公开80和443端口。
在k8s仪表板中，它表示这些是外部端点：
( k8s已经被部署到使用牧场主来解决这件事上)
<some_rancher_agent_public_ip>:80
<some_rancher_agent_public_ip>:443
怪异的 (?)部分：
来自集群内生成的busybox荚：
wget <some_rancher_agent_public_ip>:80
wget <some_rancher_agent_public_ip>:443
都成功了(即
浏览 1提问于2018-01-05得票数 0
我有一个Ubuntu应用程序，它使用默认端口3000，并且在Node.js EC2实例上通过弹性ip响应良好。我正在尝试设置内置于AWS的负载均衡，但似乎无法通过良好的运行状况检查
设置2台ubuntu服务器，在3000端口上为应用程序提供服务。
将端口80的负载均衡监听器设置为路由到实例端口3000，并尝试将3000路由到3000。
将amazon-elb/amazon-elb-sg安全组添加到我的实例安全组中，以防万一。
将运行状况检查设置为端口80和3000，以获得项目中许多有效的urls。
我有什么遗漏的吗？
更新：
事实证明，这是我忽略的最简单的事情。不知何故，我的实际实例在一个安全
浏览 1提问于2012-09-26得票数 9
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
