VIP20

本课程属于：015-基础设施即代码服务目录 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kubernetes Ingress控制器服务目录配置

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Ingress控制器概述

Ingress概念 · Ingress控制器作用 · Ingress与Service的关系

Ingress控制器概述

Kubernetes集群搭建要求 · kubectl配置 · Helm安装

环境准备Kubernetes

Nginx Ingress控制器安装

使用Helm部署Nginx Ingr… · 配置参数详解 · 验证安装状态

Ingress资源基础

Ingress API版本 · Ingress YAML结构 · host与path规则

Ingress资源基础

单域名多路径路由

配置单个域名下多个路径转发到不同Se… · 路径匹配规则（前缀/精确）

单域名多路径路由Se

多域名虚拟主机

基于Host头路由到不同后端Serv… · 通配符域名支持 · TLS域名绑定

多域名虚拟主机Host

Ingress TLS配置

证书与密钥Secret创建 · Ingress中引用TLS · 自动证书管理（cert-manage…

Ingress注解（Annotations）

常用注解详解（重写 · 限速 · CORS

IngressAnnotations

Ingress默认后端与自定义错误页面

配置全局默认后端 · 自定义404/503错误页面 · 错误页面的Service实现

Ingress默认后端

Ingress路径重写与正则

rewrite-target注解 · 正则路径匹配 · 捕获组与反向引用

Ingress路径重写

会话保持与粘性会话

基于Cookie的会话亲和性 · Nginx Ingress的affi… · 后端Pod状态影响

会话保持粘性会话

速率限制与流量控制

注解限制请求速率 · 并发连接限制 · 基于IP的限速

速率限制流量控制

IP白名单与黑名单

基于注解的IP访问控制 · 使用Nginx Ingress的wh… · 全局与局部策略

Ingress灰度发布（金丝雀发布）

Canary注解 · 基于Header/Cookie/权重… · 逐步迁移流量

Ingress灰度发布

Ingress监控与日志

Prometheus指标暴露 · Grafana仪表板 · 访问日志格式配置

Ingress高可用部署

多副本部署 · Pod反亲和性 · 使用Keepalived或云LB

Ingress高可用部署

Ingress与外部负载均衡器集成

云厂商LB（AWS ALB · GCP HTTP LB · Azure AGIC）

Ingress外部负载均衡器集…

Ingress控制器多实例部署

不同Ingress Class隔离 · 多集群Ingress · 租户隔离场景

Ingress控制器多实例部署

服务目录（Service Catalog）概念

服务目录定义 · Open Service Broke… · ServiceInstance与Se…

Service Catalog安装

使用Helm部署Service Ca… · CRD资源注册 · 验证组件运行状态

服务代理（Service Broker）注册

创建ClusterServiceBr… · Broker认证配置 · 获取可用服务列表

创建服务实例（ServiceInstance）

定义ServiceInstance… · 参数传递 · 异步Provisioning

ServiceInsta…创建服务实例

创建服务绑定（ServiceBinding）

生成凭证Secret · 绑定到应用Pod · 环境变量注入方式

ServiceBindi…创建服务绑定

服务目录与Ingress集成

将Service Catalog创建… · 动态路由配置 · 外部访问链路

Ingress服务目录

自定义Service Broker开发

Broker API规范 · 实现catalog/provisio… · 注册到集群

Ingress与服务网格（Istio）集成

Ingress Gateway vs… · Istio Gateway配置 · 双向TLS

Ingress安全最佳实践

TLS版本控制 · HSTS头 · 防止路径遍历

Ingress安全最佳实践

Ingress性能调优

worker进程数 · 连接池 · 缓冲区大小

Ingress性能调优

Ingress故障排查

常见错误（502/503/404） · 日志分析 · kubectl describe i…

Ingress故障排查

部署一个完整微服务应用 · 配置Ingress路由 · 集成Service Catalog管…

综合实战部署一个完整微服…