k8s企业级架构 - 随笔分类 - luzhouxiaoshuai

十二、啥叫跨域：跨域的原理在浏览器中输入了http://portal.test.com:9080/页面，在该前面页面的js文件中去访问了网关的http://gateway.test.com:9080/product/queryAllProduct就是跨域

摘要：前端的js文件如下啥叫跨域：根据您提供的信息和问题，我来详细解释您遇到的“跨域问题”。一、您观察到的现象：为什么 curl 成功而浏览器失败？您提到的 curl -k "http://gateway.test.com:9080/product/queryAllProduct?page=1& 阅读全文

posted @ 2026-03-18 21:28 luzhouxiaoshuai 阅读(16) 评论(0) 推荐(0)

十二、eureka部署成功之后：浏览器访问的报错 ingress解析到后端的服务报错

摘要：可以看到srv后端对应的endpoints的端口为空，ingerss是转发到了后端的srv，但是后端的endpoints为空，导致整个访问失败 portal访问商品失败步骤2：进入 portal pod 执行 curl 命令执行以下命令进入 portal pod 并测试接口： # 进入 port 阅读全文

posted @ 2026-03-18 20:51 luzhouxiaoshuai 阅读(21) 评论(0) 推荐(0)

十一、k8s的node节点报错误node.kubernetes.io/unreachable:，Pod也不能容忍该污点。

摘要：1. 主节点（master）有污点：node-role.kubernetes.io/master:，这是 Kubernetes 默认设置，防止普通 Pod 调度到主节点上，以保证控制平面的稳定性。 2. 两个工作节点处于不可达状态：它们被标记了 node.kubernetes.io/unreacha 阅读全文

posted @ 2026-03-17 20:59 luzhouxiaoshuai 阅读(43) 评论(0) 推荐(0)

十、eureka pod启动成功但是访问https://eureka.test.com:9443/ 报503 服务正常，但是无法通过ingress网关访问的情况

摘要：根据您提供的两张截图，这是一个典型的 “服务正常运行但无法通过网关访问” 的场景。两张图的信息结合起来，清晰地指明了问题的方向和排查步骤。问题现状分析您的两张图展示了两个看似矛盾的现象：图1（Pod状态）：所有微服务（包括 eureka-service）的 Pod 均已处于健康的 Runni 阅读全文

posted @ 2026-03-16 21:28 luzhouxiaoshuai 阅读(41) 评论(0) 推荐(0)

九、eureka pod启动之后报CrashLoopBackOff错误的排查思路

摘要：从截图中的 Pod 状态来看，您的 eureka-service 服务存在严重问题，处于 CrashLoopBackOff状态（已重启 7 次），而其他 5 个服务（gateway、order、portal、product、stock）都正常运行。这表明问题出在 eureka-service 本身，阅读全文

posted @ 2026-03-16 21:06 luzhouxiaoshuai 阅读(32) 评论(0) 推荐(0)

七、接下来就是jenkinsfile部署eureka流水线的详细操作分析说明

摘要：这是一个完整的 Jenkins Pipeline 流水线，用于实现 Java 微服务的 CI/CD（持续集成/持续部署）流程。让我详细分析每个部分： // project: 微服务系统所有java 服务 pipeline { //构建终端 agent any //构建参数 parameters 阅读全文

posted @ 2026-03-16 15:39 luzhouxiaoshuai 阅读(15) 评论(0) 推荐(0)

六、接下来我们来看 image: reg.shi.com/service/eureka-service:nonexistent这个镜像地址是如何构建的

摘要：#FROM adoptopenjdk/openjdk8 FROM reg.shi.com/library/jdk_base:1.8.0_241 #`RG指令用于定义构建时的参数，可以在构建镜像时通过`--build-arg`选项传递数值,build时候传递参数值给下面的变量,下面的变量可以接收到传进阅读全文

posted @ 2026-03-16 15:30 luzhouxiaoshuai 阅读(9) 评论(0) 推荐(0)

四、整个证书校验的流程和浏览器对整个证书校验的过程

摘要：详细解释下面三个命令的详细步骤# 1. 生成私钥 openssl genrsa -out eureka.test.com.key 2048 # 2. 生成证书签名请求（CSR） openssl req -new -key eureka.test.com.key -out eureka.test.co 阅读全文

posted @ 2026-03-16 15:16 luzhouxiaoshuai 阅读(80) 评论(0) 推荐(0)

一、k8s中修改ingress-controller.yaml中的端口修改为http为9080，https为9443，避免与虚拟主机上面的部署的nginx组件的80端口冲突

摘要：apiVersion: v1 kind: Namespace metadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/part-of: ingress-nginx ki 阅读全文

posted @ 2026-03-16 14:12 luzhouxiaoshuai 阅读(72) 评论(0) 推荐(0)

四、LDAP + Dex + Kubernetes 权限管控完整关联关系与流程详解整个权限管理流程相当的经典呀ex、kubectl、kubectl-login、ldap、api-service的关联关系，和整个权限校验的流程

摘要：我们有两个配置文件：一个是kubeconfig中的exec配置，另一个是API Server的OIDC配置。它们分别用于客户端和服务器端的OIDC认证流程。下面我们分别解释这两个配置的含义，并说明它们之间的关联和注意事项。 kubeconfig中的exec配置（客户端）：这个配置告诉kubect 阅读全文

posted @ 2026-03-09 16:42 luzhouxiaoshuai 阅读(18) 评论(0) 推荐(0)

三、LDAP + Dex + Kubernetes 权限管控完整关联关系与流程详解整个权限管理流程相当的经典呀ex、kubectl、kubectl-login、ldap、api-service的关联关系，和整个权限校验的流程

摘要：组件关联关系 LDAP：存储用户和组信息的目录服务。在这里，我们使用OpenLDAP。 Dex：一个身份认证服务，支持OIDC协议。它连接LDAP，作为Kubernetes的OIDC身份提供商。 Kubernetes API Server：集群的入口，负责验证请求。它配置了OIDC身份提供商（Dex 阅读全文

posted @ 2026-03-09 16:39 luzhouxiaoshuai 阅读(36) 评论(0) 推荐(0)

luzhouxiaoshuai

随笔分类 - k8s企业级架构

导航

公告