配置入口控制器以转发自定义Http头
是指在云计算领域中，通过对入口控制器进行配置，使其能够将自定义的Http头信息转发到目标服务器或应用程序。
入口控制器是一个位于云计算架构中的关键组件，负责接收和处理来自客户端的请求，并将其转发到相应的后端服务。通过配置入口控制器，可以实现对请求的拦截、转发和处理等功能。
自定义Http头是指在Http请求中添加自定义的头部信息，用于传递额外的数据或标识。通过配置入口控制器以转发自定义Http头，可以实现在请求中携带自定义的信息，并将其传递给后端服务进行处理。
配置入口控制器以转发自定义Http头的优势在于：
- 数据传递：通过自定义Http头，可以在请求中传递额外的数据，实现更灵活的数据传递和处理。
- 标识识别：通过自定义Http头，可以在请求中添加标识信息，用于标识请求的来源或特定的处理需求。
- 安全性：通过自定义Http头，可以实现对请求的安全验证和授权，增强系统的安全性。
配置入口控制器以转发自定义Http头的应用场景包括但不限于：
- 身份认证：通过自定义Http头传递身份认证信息，实现用户身份的验证和授权。
- 请求路由：通过自定义Http头传递路由信息，实现请求的动态路由和负载均衡。
- 数据传递：通过自定义Http头传递数据，实现不同服务之间的数据传递和共享。
腾讯云相关产品中，可以使用腾讯云的负载均衡（CLB）和应用网关（GA）来配置入口控制器以转发自定义Http头。负载均衡和应用网关是腾讯云提供的高可用、高性能的流量分发和请求转发服务，可以实现对入口流量的控制和转发。
腾讯云负载均衡（CLB）产品介绍链接地址：https://cloud.tencent.com/product/clb
腾讯云应用网关（GA）产品介绍链接地址：https://cloud.tencent.com/product/ga
相关·内容
1回答
我已经用我的微服务设置了Nginx大会控制器；这个微服务使用Hateoas来生成链接；我有下面的宏集。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-target: /$2
nginx.ingress.kubernetes.io/configuration-snippet: |
more_set_headers "se
浏览 1提问于2019-06-25得票数 0
3回答
我们正在Azure上设置一个AKS集群，遵循this guide 我们在入口控制器后面运行了5个.Net核心应用程序接口，一切工作正常，请求被很好地路由。然而，在我们的SPA前端，我们发送一个自定义的http报头到我们的API，这个报头似乎永远不会到达API的，当我们检查AKS中的日志时，我们看到所需的http报头是空的。在开发过程中，一切工作正常，我们还看到在AKS中的测试环境中填充了http头，所以我猜ingress阻塞了这些自定义头。 是否需要配置使入口通过自定义的http头部？ 编辑： {
"kind": "Ingress",
"api
浏览 21提问于2019-01-18得票数 5
回答已采纳
在Openshift 4.6中，我部署了一个公开nginx服务的应用程序。使用http时，我可以在nginx日志中看到字段$http_x_forwarded_for的IP。每当我切换到https时，$http_x_forwarded_for报头就会丢失(-)。
http路由配置
spec:
host: <my.host.com>
to:
kind: Service
name: my-nginx
weight: 100
port:
targetPort: 80-tcp
wildcardPolicy: None
https路由配置
spe
浏览 0提问于2021-03-04得票数 1
我在Google Kubernetes引擎的Kubernetes集群中运行了一个CockroachDB实例。我正在尝试公开端口26257，以便可以从我的本地计算机连接到它。
如中所述，到pod的端口转发将不起作用。
我有一个nginx-ingress控制器，用于从我的域名路径映射到服务，所以我尝试使用它：
我将我的db-cockroachdb public服务从ClusterIP更改为NodePort：
type: NodePort
我将这些行添加到我的nginx-controller YAML中：
-name: postgresql
nodePort: 30472
port: 26257
浏览 22提问于2017-12-31得票数 0
回答已采纳
问题所在
当我试图通过我的ELB路由到Kubernetes Nginx入口控制器时，需要403个SSL。
设置
我的安排如下：
我为我的Kubernetes集群(由kops创建)提供了一个带有的 (AWS)，该集群将所有请求路由到Nginx in控制器，该控制器依次按照 in中规定的规则路由所有请求，该规则将流量传递给公开端口80的服务，并在中选择到端口8080的路由，标签为"app=foobar“(在中描述的是运行SpringBootWebAppv2.1.3<代码>H212</code><code>G 213</code>)。
所以基本
浏览 7提问于2020-06-08得票数 3
回答已采纳
我正在Kubernetes上运行Traefik，我已经创建了一个具有以下配置的入侵：
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: whitelist-ingress
annotations:
kubernetes.io/ingress.class: traefik
traefik.frontend.rule.type: PathPrefix
traefik.ingress.kubernetes.io/whitelist-source-range: "10.10.10.1
浏览 0提问于2019-01-25得票数 10
我们有一个旧的Spring (~v3.0)应用程序，我们使用类似于以下的Web安全表达式添加了一些IP地址过滤：
<http use-expressions="true">
<intercept-url pattern="/login" filters="none" access="hasIpAddress('192.168.1.50')"/>
</http>
这就像预期的那样，但是在负载均衡器后面，每个人都不被允许进入/login，因为我们想要过滤的实际地址现在
浏览 3提问于2016-11-25得票数 0
我已经设置了lambda函数url和cloudfront系统
函数Url是直截了当的，该函数将使用以下设置返回图像或json valueCloudfront：Origins：源域：{LAMBDA函数URL}协议: HTTPS仅-TLSv1<code>H 111</code>启用源屏蔽: No
- Behavior:
- Viewer: `Redirect HTTP to HTTPS`
- Allowed HTTP Method: `GET, HEAD`
- Restrict Viewer Access: `No`
- Cache Pol
浏览 4提问于2022-08-15得票数 0
回答已采纳
我的机构有防火墙设置，可以阻塞大多数外部端口，目前，我有内部虚拟机，例如， (这个链接只能在内部网络中访问)，管理员设置了一个Netscaler，以便内部链接转发到一个公共可用的链接：。
现在我有了多个web服务器，它们使用像5556,5557,5558这样的端口。我想设置Kubernetes入口，所有的流量首先进入入口控制器，入口将把流量转发给我的多个web服务。通常如下图所示。
我只有端口5555可用，但所有的教程似乎只支持HTTP 80和HTTPS 443端口。我的问题是，我是否可以将大会控制器主机设置为？或者我应该选择其他方法，比如：，如果是的话，我应该使用哪些术语/技术？
浏览 7提问于2020-05-26得票数 1
回答已采纳
如何使用Traefik入口控制器在根/上为服务提供服务时，将棘轮分隔应用于一个子路径？
例如，我有一个名为my-webapp的服务，我想在/下提供服务，但是提供/api/。我试着用规则创造一个入口：
- host: my-webapp.io
http:
paths:
- backend:
serviceName: my-webapp
servicePort: 80
path: /api/
以及说明：
traefik.ingress.kubernetes.io/rate-limit: |
extractorfunc: c
浏览 0提问于2018-06-19得票数 2
我有一个云负载balancer/virtual server/firewall，它位于一个Quarkus吊舱集合的前面，它的作用几乎就像一个反向代理。流量通过该公共入口点进入，并被重新路由到内部网络。
我们使用Azure B2C登录应用程序，当您直接访问吊舱或内部负载均衡器时，效果很好。
问题是，当使用外部负载均衡器时，重定向uri位于内部网络的上下文中，而内部网络是公共方无法访问的。
是否有一种方法可以将uri重定向到外部服务器，而不是将相对uri设置为绝对uri？文档很清楚，它是相对的，但我没有看到将它重定向到自定义uri的任何方法。或者，在安全问题上，这是一个完全错误的方法吗？我知道我可
浏览 5提问于2021-09-15得票数 0
回答已采纳
我们有两种类型的服务在AWS EKS上运行：
通过应用程序级负载均衡器使用aws-alb-ingress控制器公开的面向外部服务。
面向内部的服务，我们直接通过服务名称(对EKS应用程序使用)和内部应用程序级别的负载平衡器(也使用aws-alb-ingress控制器(对于非EKS应用程序)使用。
我想了解选择Nodeport、ClusterIP或Headless服务对外部和内部服务的性能影响。我让设置与所有三个选项一起工作。
如果我正确理解网络，似乎无头服务需要更少的跳数，因此速度会(稍微)快一些?然而，似乎建议，当直接调用时，无头服务将不能正确地负载平衡。这是正确的吗？当通过
浏览 7提问于2020-01-19得票数 1
回答已采纳
我对k8s相当陌生，我正在尝试组装一个内部api基础设施--这意味着它只能在k8s中使用。例如，我希望能够像入口控制器那样映射api端点。
名称空间"X“中的服务"A”映射到内部://sales
名称空间"Y“中的服务"B”映射到内部://sales/reports
是否有一种不使用入口控制器或使用外部不公开的入口控制器的方法？
浏览 1提问于2020-10-30得票数 0
回答已采纳
1回答
以下问题是关于on K3S设置的.
1] HTTP/S通信是如何到达入口控制器的，比如K3S？
当我击中HTTPS端口443上的任何一个节点时，就会得到traefik入口控制器。但这一定是“魔法”，因为：
主机上没有进程监听443 (根据lsof)
traefik服务上的实际traefik(类型为LoadBalancer)为30492
2)在入口控制器舱内的traefik配置在哪里？当我将shell放入我的traefik荚中时，我在任何地方都找不到配置-- /etc/traefik甚至不存在。是否所有操作都是通过API完成的(来自Ingress资源定义)，而不是持久化的？
(3
浏览 7提问于2022-04-07得票数 1
我的情况是:我有一个用IIS 7建立的F5网站和一个F5负载均衡器。我需要检索访问服务器的客户端IP地址。
正如在这个场景中所期望的，$_SERVER['REMOTE_ADDR']返回负载均衡器的IP地址，而不是实际的客户端PC。通常，我知道$_SERVER['HTTP_X_FORWARDED_FOR']将是返回实际客户端PC IP地址的变量，但是无论出于什么原因，这里都是空的。换句话说，返回X-Forwarded-For头什么也不返回-我在这里要做什么？
浏览 1提问于2015-10-26得票数 0
技术栈，Springboot 2.6.7，java 8或11 Springopenapi 1.6.9
Swagger properties
springdoc:
api-docs:
enabled: true
path: /api-docs
swagger-ui:
enabled: true
display-Request-duration: true
path: /swagger-ui-myname.html
use-root-path: true
filter: true
supportedSubmitMethods
浏览 17提问于2022-06-14得票数 0
2回答
我有一个kubernetes对象如下所示：
部署
步骤1中用于该部署的服务。
步骤2中具有服务后端路径的入口。
我在GCP中使用Kubernetes引擎。一旦我创建了一个ingress对象，它就像往常一样创建了一个负载均衡器。
所以我有我的dns，我添加了一个A记录，其中一个域名test1.<my-domain>.co指向从ingress创建的LoadBalancer的IP。
但这不管用。它不会加载页面。
然后我尝试安装ningx入口控制器，一旦被部署，它就在gcp中创建了另一个负载均衡器。因此，我得到了新创建的负载均衡器的IP，并用新创建的负载均衡器的IP替换
浏览 4提问于2021-04-11得票数 0
回答已采纳
1回答
在Kubernetes上使用入口控制器时，如何保留源端IP？
我在文档中没有看到任何解决方案。
此链接已断开：
浏览 15提问于2020-05-07得票数 0
回答已采纳
我们在GKE (google kubernetes engine)上运行API服务器。我们使用Google Cloud Endpoint和API密钥来处理授权。我们将每个API密钥上的某些IP地址列入白名单。为了做到这一点，我们必须从一个负载均衡器转换为一个入口控制器，用于暴露我们的API服务器。负载均衡器服务不支持IP白名单。现在我们有一个类似如下的入口设置：
apiVersion: v1
kind: Service
metadata:
name: echo-app-nodeport
spec:
ports:
- port: 80
targetPort: 8080
浏览 25提问于2020-02-25得票数 7
GKE和kubernetes的新手只是尝试启动和运行一个简单的项目。以下是我在GKE中试图在单个集群、单节点池和单个名称空间中实现的目标：
LoadBalancer服务后面的nginx部署接受端口80上的Http流量，将其通过端口8000传递到
ClusterIP服务后面的前端部署(python Django)接受端口8000上的流量。
前端已经成功地与运行Postgres数据库的StatefulSet进行了通信。在我把它的服务从LoadBalancer切换到ClusterIP之前，我们看到这个前端成功地服务于Http (gunicorn)。
我不知道如何正确设置Nginx配置，以便将流量传递
浏览 21提问于2020-02-10得票数 2
回答已采纳
我已经基于spring的sparklr示例应用程序和我在网上找到的几个示例，用spring oauth2实现了资源所有者流。我使用curl测试令牌请求部分，如下所示，以便提供客户端和用户凭据：
curl -v --data "username=user1&password=user1&client_id=client1&client_secret=client1&grant_type=password" -X POST "http://localhost:8080/samplerestspringoauth2/oauth/token
浏览 45提问于2014-01-30得票数 16
我有一个ASP.NET WebApi项目，它会在每个请求上返回安全头：
当我在Kubernetes集群中使用Ingress运行此应用程序时，我的报头丢失
如何配置NGINX来使用我的应用程序的响应头？为什么Ingress NGINX删除我的响应报头？
我没有任何使用NGINX配置的经验。请建议如何在k8s集群中执行此操作。谢谢
浏览 7提问于2020-05-10得票数 6
我有一个嵌入的orbeon实例，位于一个带有JWT安全性的spring网关后面。这很好用，对于orbeon构建器，我需要转发Authorization头以使其正常工作。但是对于表单运行器，现在我有一个要求:对于某些表单，身份验证是必需的，而对于另一些表单，身份验证则不是必需的。可以通过以下方式配置Orbeon :如果Authorization头存在，则转发它；如果没有，则什么也不做(只加载表单并让其填充)？ 这是我的properties-local-prod.xml中头转发的设置 <property
as="xs:string"
na
浏览 18提问于2020-11-09得票数 0
回答已采纳
强文本i安装了一个带有argocd的kubernetes集群，并根据 -> kubernetes/ ingress nginx配置了argocd入口。
但是，除非我设置了
kubernetes.io/ingress.class: nginx
至
kubernetes.io/ingress.class: private
更换前的ingress.yaml：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: argocd-server-ingress
namespace: argocd
annotation
浏览 5提问于2022-08-26得票数 1
回答已采纳
如何在Kubernetes中缓存来自我的服务的HTTP响应？
我的集群中有一个简单的web服务，我想知道如何缓存静态资产(静态html、图像、字体等)。而不是依赖客户端缓存。
我的设置非常简单：
┌─────────────────┐ ┌─────────────┐ ┌─────────────────┐
│ │ │ │ │ │
│ ingress-nginx ├────► svc ├───► deployment │
│
浏览 0提问于2022-03-24得票数 2
我有以下配置：
雏形：
apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
name: nginx-ingress
namespace: nginx-ingress
spec:
selector:
matchLabels:
app: nginx-ingress
template:
metadata:
labels:
app: nginx-ingress
spec:
serviceAccountName: nginx-ingress
浏览 0提问于2019-01-07得票数 14
回答已采纳
我正在开发一个角度弹簧启动应用程序。
我提出以下要求
getListProduitImmobilierDTO(pagesize: number, page: number, search: Search): Observable<ProduitImmobilierDTO[]> {
const headerDict = {
'Content-Type': 'application/json',
Accept: 'application/json',
'Accept-Charset&
浏览 0提问于2019-11-11得票数 0
1回答
我试图将所有http请求重定向到部署在Heroku上的node.js快递服务器的https。
在这个程度上，我正在测试请求的x-forwarded-proto头，如下所示：
app.use(function(req, res, next) {
if (!req.secure && req.get("x-forwarded-proto") !== "https") {
res.redirect("https://" + req.headers.host + req.url);
} else {
next();
浏览 0提问于2019-05-27得票数 0
回答已采纳
我使用Spring Boot 2.1.6.RELEASE，Apache 2.7
<VirtualHost demo.example.com:80>
ProxyPass / "http://localhost:8081/"
ServerName demo.example.com
ProxyPassReverse / http://127.0.0.1:8081/
</VirtualHost>
Spring Securit配置
import org.springframework.beans.factory.annotation.Aut
浏览 6提问于2019-07-12得票数 1
环境: WebSphere应用服务器/ApachePortal7，前面是IBM / WebSphere httpd，使用was_ap20_module / mod_was_ap20_http。
我有一个带有重定向的servlet或JSP页面，比如
response.sendRedirect("/wps/myportal/....")
生成的HTTP最终为IHS/Apache端点提供了正确的主机和端口，但使用了错误的协议。它是http而不是https。
例如，如果IHS/Apache在https://myserver.com上监听，WAS在http://192.168.12.34
浏览 4提问于2012-05-17得票数 1
回答已采纳
2回答
我已经用heroku创建了一个SSL端点。我有一个测试环境和一个生活环境。我有一个REST电话，它会产生303。由于Heroku在它的路由器中处理SSL，我不知道如何检测我看到的其他URL是否应该创建一个基于HTTP或HTTPS的URI。下面是一些示例代码：
@GET
@Path( "/job/{jobId}" )
public Response getCallStatus( @PathParam( "jobId" ) Long jobId, @Context UriInfo uriInfo ) throws Exception {
if ( !jobS
浏览 3提问于2014-02-04得票数 0
回答已采纳
快速问题:我如何调试入口和Nginx，知道HTTP->HTTPS重定向在哪里发生？
更多详细信息：
我们拥有的：我们有war文件+ Tomcat，用Docker构建它。在AWS中和Kubernetes一起运行。
我们需要的：应用程序应该可以使用HTTP和HTTPS访问。HTTP 不应该重定向到HTTPS。
Problem：HTTP总是重定向到HTTPS。
我们尝试的是:我们有了进题
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ${some name
namespace: ${some namespace
浏览 3提问于2020-07-17得票数 7
回答已采纳
对于API + Lambda，发送给Lambda的事件包含Origin，可以用来设置响应的“访问控制-允许-原产地”报头。
ALB事件似乎不包含Origin头。是否有方法配置ALB，使其转发请求的Origin头？
这是到达Lambda 的ALB事件的一个示例。
{
"requestContext": {
"elb": {
"targetGroupArn": "arn:aws:elasticloadbalancing:us-east-2:123456789012:targetgroup/lam
浏览 3提问于2021-12-07得票数 1
我有2个kubernetes星系团
集群2-带有区域IP IP_PRIVATE的暴露负载器nginx
service 1 - website `/website`
service 2 - blog `blog`
service 3 - api `api`
集群1-公开的带有全局IP IP_PUBLIC的加载器gce
我想实施这个行为
IP_PUBLIC/api -> service 2 response
IP_PUBLIC/* -> cdn -> service 1 response
为了实现这一点，我在集群1中创建了cdn服务层，如下所示：
现在，我的域将映射到IP_PU
浏览 4提问于2022-04-15得票数 1
我有一个K8s设置，traefik是这样公开的
kubernetes:
ingressClass: traefik
service:
nodePorts:
http: 32080
serviceType: NodePort
在此之后，我将一些请求转发给不同的服务部门。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-name
annotations:
kubernetes.io/ingress.class: traefik
spec:
rules:
- host: my-
浏览 4提问于2021-01-21得票数 1
回答已采纳
我使用nginx入口控制器和外部身份验证通过授权应用程序路由到我的应用程序。下面是我的入口文件：
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: hello-kubernetes-ingress
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/auth-url: http://b20bdc2b8916.ngrok.io/authorize
nginx.ingress.kub
浏览 30提问于2021-03-09得票数 0
我希望实现以下的重定向，并确保它们都在一步之内实现：
-> ->
我在数字海洋上有一个Kubernetes (1.15.5)集群，它使用stable/nginx-ingress (通过helm安装)，也使用cert-manager来处理SSL。
在我的输入配置中，我禁用了ssl重定向，因为我想在服务本身中处理这个问题：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: proxy
namespace: default
annotations:
kubernetes.io/tls-ac
浏览 2提问于2019-11-07得票数 0
回答已采纳
我在http上有一个码头应用程序。我的web主机在https上对apache运行反向代理，该代理代理到我的jetty应用程序(http)。
浏览第一页(https://example.com/index.html)是可行的，但是当我单击一个链接时，它会返回到http。(http://example.com/link.html，而不是https://example.com/link.html)
如何解决这个问题？这是apache上的配置问题(应该重写url)，还是jetty中的配置(我应该在jetty中配置诸如“规范化url”之类的配置？)
实际上，我不能更改apache中的配置(因为只有我的网
浏览 0提问于2014-08-05得票数 1
回答已采纳
我在Google Cloud上使用Kubernetes部署了一个Meteor应用程序，配置了Nginx作为SSL终端。一切正常。
然而，如果两个不同的客户端连接到两个不同的SSL容器，更新最多会在10秒内不会显示在各自的应用程序上，这使得Websockets看起来不起作用，但轮询正在生效。我已经确认所有客户端都连接了Websockets，但由于更新不会立即传播，可能Nginx没有配置为与Meteor应用程序正确对话。
下面是我的SSL/Nginx服务：
apiVersion: v1 kind: Service metadata: name: frontend-ssl labels:
浏览 1提问于2016-02-11得票数 8
在AKS中，我们需要在单个Kubernetes命名空间中安装两个nginx控制器。实际上，我们需要为每个控制器分配一个专用的IP和DNS地址。它会引起控制人员之间的冲突吗？在名称空间中有多个nginx控制器的最佳实践吗？
浏览 3提问于2020-12-14得票数 1
我有一个经典的asp网页，在其中我使用IIS box上的MSXML2调用XML源。MSXML2需要一个完整的url、等等，所有这些都运行得很好，直到我尝试在服务器上安装https URL后的内容开关。
经过一些调试后，我发现内容交换机没有http流量的路径，所以对http url的调用失败了，我能够解决这个问题，我将目标url更改为https。
由于这段代码在http和现在的https上都使用了，所以我想在代码中切换URL类型，所以我确实有代码分支。
我认为这会很容易，这会起到作用。
if Request.ServerVariables("HTTPS") = "off&
浏览 1提问于2010-02-18得票数 1
1回答
我试图把SSH变成本地网络上的一个不同的子网，我可以从PC 2到PC 1的SSH，但不是相反的。路由器已启用DHCP。
浏览 1提问于2022-07-04得票数 0
我设置了一个Kubernetes集群，其中包含一个主节点和一个工作节点。 通过执行从主机到使用MetalLb设置的LoadBalancer类型的入口nginx服务的NAT，流量被路由到集群： #!/bin/bash
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 80 -j DNAT --to-destination "$1":80
iptables -A FORWARD -p tcp -d "$1" --dport 80 -m state --state NEW,ESTABLISHED,RELATE
浏览 70提问于2020-09-11得票数 0
回答已采纳
我已经在一个包含3个节点的集群中部署了我的应用程序。现在，为了使这个应用程序可以从外部访问，我遵循了this documentation和集成的nginx入口控制器。 现在，当我检查我的Google负载均衡器控制台时，我可以看到一个新的负载均衡器被创建了，一切都运行得很好。但奇怪的是，我发现我的两个节点不健康，只有一个节点接受连接。然后我找到了this discussion，并了解到运行nginx入口控制器pod的唯一节点对于负载均衡器来说是健康的。 现在我很难理解这个数据流和外部负载均衡器的用法。我们使用外部负载均衡器来均衡多台机器的负载。但使用此配置，外部负载均衡器将始终将流量转发到具有
浏览 33提问于2020-04-15得票数 0
回答已采纳
我已经将一个KubernetesCore2.0Web应用程序部署到了ASP.NET集群。应用程序正在使用Azure AD对某些受保护的页面进行身份验证。Kubernetes集群设置了Nginx入口控制器，让我们加密以支持https。
我可以毫无问题地访问，通过点击网站上的链接，我被定向到，也没有任何问题。
但是，当我单击一个需要登录用户的链接时，我会得到：
Sign in
Sorry, but we’re having trouble signing you in.
AADSTS50011: The reply address 'http://x.eastus.cloudapp.az
浏览 0提问于2018-04-13得票数 2
我在Kubernetes中设置了自定义Nginx入口控制器，并没有使用“default -http-后端服务”，而是使用自定义应用程序作为缺省请求的默认后端服务。我还使用了自定义SSL，它被设置为kubernetes秘密，用于我的服务。问题是，当我请求规则中提到的主机名时，https重定向工作。但是，当规则中提到的主机以外的请求发出时，它将服务于默认应用程序，但https重定向不起作用。
如何将所有请求(包括默认请求)的请求从http重定向到https。换句话说，如何在入口资源中为通配符域设置https重定向。
请查找我的yaml文件的入口资源。
---
apiVersion: extensi
浏览 0提问于2018-09-28得票数 2
回答已采纳
我在运行NGINX的自托管服务器上有一个带有外部负载均衡器的Kubernetes集群。我试图激活proxy_protocol以获取客户端的real_ip，但NGINX日志是
2020/05/11 14:57:54 [error] 29614#29614: *1325 broken header: "▒▒▒▒▒▒▒Ωߑa"5▒li<c▒*▒ ▒▒▒s▒ ▒6▒▒▒▒▒X▒▒o▒▒▒E▒▒i▒{ ▒/▒0▒+▒,̨̩▒▒ ▒▒
▒▒/5▒" while reading PROXY protocol, client: 51.178.168.233, serv
浏览 0提问于2020-05-11得票数 4
2回答
我正在尝试使用Azure上的Kubernetes通过我的NGINX入侵传递我的客户IP地址
我为NGINX配置创建了这个configmap以添加标题：
apiVersion: v1
data:
X-Real-IP: $remote_addr;
X-Forwarded-For: $proxy_add_x_forwarded_for;
X-Forwarded-Proto: $proxy_x_forwarded_proto;
use-forwarded-headers: "true"
use-proxy-protocol: "true"
rea
浏览 2提问于2021-10-13得票数 2
回答已采纳
这个说：
当运行多个ingress nginx控制器时，只有当其中一个控制器使用默认的-ingress class值时，它才会处理未设置的类注释。
这个类注释集在哪里，它是如何工作的？
默认的入口类值是多少？
浏览 1提问于2021-03-09得票数 0
使用Kubernetes 1.12.6-gke.7或更高版本，可以创建一个ManagedCertificate，然后从向Internet公开服务的侵入资源中引用它。
运行kubectl首先描述managedcertificate，表示证书处于供应状态，但最终转到FailedNotVisible。
尽管使用静态IP和DNS可以很好地解析到所述服务的http版本，但ManagedCertificate的所有管理证书最终都处于"Status: FailedNotVisible“状态。
我所做工作的概要：
生成保留(静态)外部IP地址
将CloudDNS中的DNS记录配置为subdom
浏览 0提问于2019-04-15得票数 14
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
