您现在的位置是：首页 >技术交流 >一文读懂kubernetes部署：网关部署网站首页技术交流

部署网关

　　如您需要创建SSL(HTTPS)站点请先参考SSL证书的创建创建好secret

修改Ingress配置域名

　　首先我们要先根据域名情况更改ingress配置情况：

非SSL站点

　　vi/opt/kubernetes/gateway/ingress.yaml

SSL站点

　　创建secret

　　kubectl-nns-javashopcreatesecrettlsxxx-secret--keyxxx.key--certxxx.pem

　　在Ingress中引用secret，配置域名

　　vi/opt/kubernetes/gateway/ingress-ssl.yaml

　　按您的实际的域名的规划情况配置域名

　　值得注意的是PC的虚拟主机节点配置中也要配置WAP节点的域名

　　if($mobile_rewrite=perform){

　　rewrite^http://m.domain.com$uri;

　　break;

　　}

　　在上述代码块中将"m.domain.com"换为您的wap端域名

运行Ingress

　　非SSL站点

　　kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml

　　SSL站点

　　kubectlcreate-f/opt/kubernetes/gateway/ingress.yaml-ssl.conf

关掉对外端口

　　出于安全考虑，我们需要关掉api、elasticsearch相应的对外暴露的端口：

　　kubectlapply-f/opt/kubernetes/safe-patch.yaml--force

　　我们已经实现了各个容器之间通过kubernetes的内部dns进行通信，不会影响程序的正常运转

　　为了方便我们验证部署的结果才开放了一些对外的端口

　　如果您需要再次通过开放这些端口来调试可以通过如下命令打开：

　　kubectlapply-f/opt/kubernetes/open-port.yaml--force

接下来：

　　生成索引

　　如果您未生成索引商品列表中无商品

　　综上所述，可以大致的了解到关于网关部署的内容，想要了解更多技术方面的内容，可以持续关注易族智汇javashop技术文档栏目。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。