VIP20

本课程属于：081-平台工程IDP网络拓扑剖析 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IDP网络拓扑中的Ingress与Gateway配置

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是IDP（内部开发平台） · IDP在云原生中的角色 · IDP与Kubernetes的关系

网络拓扑基础

Kubernetes网络模型 · Pod网络 · Service网络

网络拓扑基础Kubernetes

Ingress的定义 · Ingress Controller… · Ingress资源对象的基本结构

Ingress Controller选型

Nginx Ingress Cont… · Traefik · HAProxy Ingress

IngressController

Ingress安装与部署

使用Helm部署Nginx Ingr… · 配置参数详解 · 验证部署

Ingress基本路由规则

基于Host的路由 · 基于Path的路由 · 默认后端配置

Ingress基本路由规则

Ingress TLS配置

HTTPS证书管理 · Secret创建 · Ingress TLS字段配置

Ingress高级路由

权重路由 · Header匹配 · Cookie亲和性

Ingress高级路由

Ingress注解（Annotations）

常用注解详解 · 重写目标 · 限流

IngressAnnotations

Ingress性能优化

连接超时设置 · 缓冲区调整 · Worker进程配置

Ingress性能优化

Ingress安全加固

RBAC权限 · Pod安全策略 · 网络策略

Ingress安全加固

Ingress监控与日志

Prometheus指标暴露 · 访问日志格式 · 日志采集（Loki/EFK）

Gateway API概念

Gateway API的诞生背景 · 与Ingress的区别 · 核心资源（GatewayClass

Gateway API安装

安装Gateway API CRD · 选择Controller（如Isti… · Contour

Gateway资源定义

Gateway的监听器配置 · 协议类型（HTTP/HTTPS/TC… · 地址与端口绑定

Gateway资源定义

HTTPRoute配置

路由规则 · 匹配条件（Host/Path/Hea… · 后端服务引用

HTTPRoute配置

Gateway TLS配置

TLS终止 · TLS透传 · 证书引用

Gateway流量分割

权重路由 · 金丝雀发布 · 蓝绿部署

Gateway流量分割

Gateway跨命名空间路由

ReferenceGrant机制 · 跨Namespace服务访问 · 安全边界控制

Gateway跨命名空间路由

Gateway与Ingress共存

迁移策略 · 双栈运行 · 统一管理平面

Gateway性能与扩展

水平扩展 · 自动缩放 · 连接池管理

Gateway安全策略

安全策略资源（SecurityPol… · 速率限制 · IP白名单

Gateway安全策略

Gateway可观测性

访问日志 · 分布式追踪（OpenTelemetr… · 指标聚合

Gateway可观测性

IDP网络拓扑设计

南北向流量（Ingress/Gate… · 东西向流量（Service Mesh… · 多集群网络

IDP网络拓扑设计

多环境网络隔离

开发/测试/生产环境网络策略 · 命名空间隔离 · 网络策略（NetworkPolicy…

多环境网络隔离开发

Ingress与Gateway混合架构

统一入口层 · 分层路由 · 故障转移

自动化配置管理

GitOps（ArgoCD/Flux… · Ingress/Gateway YA… · CI/CD集成

自动化配置管理GitOps

常见故障排查

Ingress 404/502错误 · 证书问题 · 路由不生效

常见故障排查Ingress

最佳实践总结

命名规范 · 资源配额 · 安全基线

最佳实践总结命名规范

Gateway API GA进展 · 服务网格融合 · eBPF网络加速

未来趋势Gateway