在 Kubernetes 上的应用实现灰度发布，最简单的方案是引入官方的 Nginx-ingress 来实现。
现在主备是正常的, Keepalived服务关闭会自动切换到backup, 那么要是Nginx挂了呢
在当今互联网环境中，网站的安全性越来越受到重视。HTTPS 作为一种能够提供加密通信和验证网站真实性的协议，已经成为网站安全的基本标准。然而，许多平台提供的 HTTPS 证书往往有有效期限制，比如腾讯云等平台目前提供的证书只有3个月的有效期。这不仅增加了证书管理的复杂性，还可能因为证书过期而导致网站访问中断。
业务程序如果将日志写到日志文件，如果没有自动轮转，可能会撑爆磁盘导致业务异常，甚至可能影响节点上其它 Pod。
第一种方法比较简单，就是采用nginx官方的yum源， 我们用cat命查看nginx.repo文件，命令如下所示
打开 https://hub.docker.com/_/nginx 可以查询 nginx 的镜像版本，我们可以先选择一个旧一点的版本。
使用Docker来安装和运行Nginx具有多个显著的好处。以下是其中的一些主要优势：
需要注意的是，Apache 的 http 服务器的服务名称是 httpd，niginx 的服务名称就就是 nginx 不是 nginxd。
使用nginx-ingress的时候，我们需要加一些nginx的全局配置，一般都是加到nginx-ingress-controller启动参数指定的configmap下
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
在Kubernetes中，HPA（Horizontal Pod Autoscaler）是一种自动扩缩容应用程序的方式，可以根据应用程序负载动态调整Pod副本数量。HPA是一个非常有用的功能，它可以帮助您实现自动水平扩展和收缩应用程序，并确保应用程序始终能够处理负载。
Kubernetes 中采用ReplicaSet（简称RS）来管理Pod。如果当前集群中的Pod实例数少于目标值，RS 会拉起新的Pod，反之，则根据策略删除多余的Pod。Deployment正是利用了这样的特性，通过控制两个RS里面的Pod，从而实现升级。
httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 服务器设计。已服务众多中小企业，稳定、安全、可靠。
之前基于 GitLab + Jenkins 实现了简单的 NGINX 的自动化发布。具体包含如下的组件：
1.1 实现目标 在学习或者进行nginx测试的时候，耗费在 nginx -s reload/stop 上的命令时间很多，修改任意内容都需要重新启动或者停止启动，基本上状态就是在下面5个状态间来回切换 vim nginx.conf 修改nginx.conf 保存nginx.conf 重启nginx 刷新浏览器... 重启的这个时间其实我们可以用来做更多事情，比如更专注于内容而不是停止、重启，一般程序员不喜欢重复的东西 我们可以简化重启这一步骤，实现nginx.conf有任何修改就自动重启nginx，实现自
如果你对微服务有了解，那么你看肯定知道，一个项目中微服务的数量可能上千，随着服务数量的越来越多，服务与服务之间的通信变得越来越复杂，我们的微服务也变得超级难管理，所以今天我给大家分享我在学习时的一篇笔记，如何设计出高可用的Dcoker服务架构，此架构可以自动发现进行注册，利用consul可以轻易的在众多服务中哪个服务出现了问题。以下代码本人亲测可用，环境为centos7，需要两台虚拟机一台用途为Registor Zabbix（192.168.10.252）一台Consul（192.168.10.253）
本文介绍如何使用 Jenkins + Ansible 实现对 Nginx 的自动化部署。最终达到的效果有如下几点：
我们的加密是一个证书颁发机构（CA），它提供了一种获取和安装免费TLS / SSL证书的简便方法，可以在Web服务器上启用加密的HTTPS。它通过提供软件客户端Certbot简化了流程，该客户端尝试自动化大多数（如果不是全部）所需步骤。目前，获取和安装证书的整个过程在Apache和Nginx上都是完全自动化的。
今天分享的内容是 Docker 最佳实战「2024」 系列文档中的 定制 Docker compose 通用模板。
Deployment的扩容操作可以通过两种方式进行：手动扩容和自动扩容。手动扩容是通过更改Deployment对象的Replicas字段来实现的。Replicas字段指定了应该运行的Pod的数量。以下是一个手动扩容示例：
Docker作为容器化技术的代表，为现代软件开发和部署带来了革命性的变革。在众多应用中，使用Docker来安装和运行Nginx具有诸多优点。以下是对这些优点的详细阐述：
Kubernetes Deployment是Kubernetes中用于管理应用程序副本的对象，它提供了对应用程序的声明式定义，自动化部署、扩展和更新
在使用 Nginx 作为 Web 服务器时，您可以通过配置实现 HTTP 自动跳转 HTTPS。这可以确保用户始终使用 HTTPS 访问您的网站，从而提高网站的安全性。
我们可以通过"/usr/local/nginx/sbin/nginx -s"命令向nginx的主进程(master进程)发送信号，这些信号有stop、quit、reopen、以及reload。
Let's Encrypt是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手动创建和安装证书的复杂流程，并推广使万维网服务器的加密连接无所不在，为安全网站提供免费的SSL/TLS证书。证书有90天的有效期，适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。Certbot是一款易于使用的客户端，实现Web服务器自动提取和部署SSL/TLS证书。
在谷歌的推动下， 网站支持https几乎成了刚需，而免费的https证书大多只有一年的使用时间，且二级子域名需要单个申请，而遇到https证书失效的情况， 基本就是一次生产事故，为了彻底解决以上问题， 本文提供一种通用的， 无限续期https证书的教程。
Deployment的缩容操作也可以通过两种方式进行：手动缩容和自动缩容。手动缩容是通过更改Deployment对象的Replicas字段来实现的。以下是一个手动缩容示例：：
配置多网址重定向到主网址，比如访问 simple.com 跳转到 www.simple.com
consul-template 是 Consul 的一个守护程序，使用 consul-template 可以方便快速的实现对 Consul Key/Value 存储系统的访问，可以从 KV 系统中读取数据、监视变动、同步本地文件；还可以在执行模板更新的同时，执行本地系统命令，比如常见的就是在同步数据到本地模板文件后，生成 Nginx 配置文件，并执行 nginx -s reload 命令，使 Nginx 重新加载配置文件。
kubernetes Ingess 是有2部分组成，Ingress Controller 和Ingress服务组成，常用的Ingress Controller 是ingress-nginx，工作的原理是：
acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书.
Let's Encrypt是一个新的证书颁发机构（CA），它提供了一种获取和安装免费TLS / SSL证书的简便方法，从而在Web服务器上启用加密的HTTPS。它通过提供软件客户端Certbot简化了流程，该客户端尝试自动化大多数（如果不是全部）所需步骤。目前，获取和安装证书的整个过程在Apache和Nginx Web服务器上都是完全自动化的。
我之前在nginx的官方文档中看到使用yum安装php方法。觉得如果有嫌编译麻烦的。可以尝试使用yum快速安装nginx。减少搭建环境之苦。
url hash架构对url进行一次hash算法，然后通过hash结果找到对应的服务器。因为针对单一个url的hash结果是一样的，所以理论上这个url会被永久分配到固定的一台服务器上。另外因为经过了hash算法，所以分配url就很均匀，同时访问量也可以达到均衡。
最近在做基于openresty的waf，在测试openresty的过程中用openresty替代了原nginx，结果第二天又自动切换回了原nginx，通过ps -ef 看到nginx在凌晨3点多自动重启。连续几天在多个机器上都发现同样的情况。
官网nginx yum http://nginx.org/packages/centos nginx yum 安装 Centos6.X 1、添加源 默认情况Centos6中无Nginx的源，Nginx官网提供了Centos的源地址。 rpm -Uvh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm 2、安装Nginx #yum search nginx看看是否已经添加源
acme.sh 实现了 acme 协议，可以从 letsencrypt 生成免费的证书。
acme.sh 实现了 acme 协议，可以从 letsencrypt 生成免费的证书。 一个完全用Shell（Unix shell）语言编写的ACME协议客户端，支持ACME v1和ACME v2，只需一个脚本即可生成发布，续订和自动安装SSL证书。
NGINX 是一款轻量级的 Web 服务器，最强大的功能之一是能够有效地提供HTML和媒体文件等静态内容。NGINX 使用异步事件驱动模型，在负载下提供可预测的性能。
安装完 Nginx 和 Certbot 之后，需要简单配置 Nginx 以便于 Let's Encrypt 能起作用：
本文介绍了如何使用 Certbot 为 Nginx 服务器自动获取和更新 SSL 证书。Certbot是一个流行的SSL证书自动获取工具，可以用于自动更新和获取证书。通过使用Certbot，可以简化证书管理和部署，并确保网站使用HTTPS。
Keepalived下载地址https://www.keepalived.org/download.html，下载keepalived-2.1.5.tar.gz安装包
HPA是Horizontal Pod Autoscaler的缩写，它在Kubernetes中允许根据应用程序的负载动态调整Pod的副本数量，从而使得应用程序能够自动扩展或收缩，以适应变化的工作负载，进而提高资源利用率和应用程序的性能。
最近的项目，Kubernetes的人员要做系统维护的时候，需要修改我容器化应用的PDB，一直问我是否可以改动。
windows安装nginx注册为服务的正确姿势 并设置开机自启 实践笔记 我使用windows10专业版1909 我使用nginx-1.18.0 1.下载想要的官方nginx版本（如果只用nginx1.18.0这个版本，直接看第二步） 2.下载打包好的nginx注册服务压缩包 3.解压第二步的压缩包 4.注册nginx为windows服务(默认配置为自动延迟启动) 5.升级nginx 我使用windows10专业版1909 我使用nginx-1.18.0 1.下载想要的官方nginx版本（如果只用ngin
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
