kubernetes ingress-nginx websocket 长连接配置
nginx websocket 的配置
通常，我们在 nginx 上配置 websocket 长连接一般会有如下配置：
proxy_http_version 1.1;
proxy_set_header Upgrade "websocket";
proxy_set_header Connection "Upgrade";
包含标签 nginx 的文章
kubernetes 部署多套 nginx ingress
背景
一套环境配置多个Ingress Nginx，一个是给到正式包，一个是给马甲包使用。
- 可以让同一套后端代码同时服务于两个 App
- ingress 不同，入口的 LB 地址也不同
- 外界无法察觉这两个 App 其实是由同一套后端代码所提供的服务
……PS: 其实这功能和 Nginx 的反向代理很像，但是在同一套 kubernetes 集群环境下，同时利用了云厂商提供的 LB 功能。
Nginx代理WebSocket保留Basic Auth
配置文件：nginx.conf
|
|
Nginx配置——对一些路由进行IP访问限制
Nginx配置https和端口映射
安全的问题不容小觑，一般我所开发的后台服务器，我都会要求使用https，以减少网络的中间攻击导致不必要的损失。
一般情况下，我开发的后台，只是监听的是127.0.0.1:4430类似的端口，仅限本地访问。
然后通过nginx来处理外部的请求，将它转发至本地的服务上，顺带使用nginx来配置一下https的证书。
……