域名和路径转发策略

前言

1个完整 URI：https://www.zhanggen.com/sss4/p/2282955

• 域名：www.zhanggen.com
• 请求路径（path）：/sss4/p/2282955

一、域名

在主域名申请备案完毕之后，阿里云管理的该主域名下子域名及其DNS解析记录。

1.对外业务域名

针对外网用户访问，对外流量路径如下

用户/应用-------->http请求-------->GSLB-------->WAF-------->ELB-------->云内4层ELB-------->K8s集群

2.跨集群域名

域名配置在k8s的CoreDNS组件，IP地址为K8s集群1对1绑定的云内ELB的IP地址。

仅限于在跨K8s集群，但在同1个VPC内部通信解析，不需要经过漫长的对外流量路径，但可以跨

3.集群内部域名

K8s的Service资源仅在Kubernetes集群内部通信使用。

二、路径

前端和后端路径分离通过反向代理根据path转发

前端路径

用户输入在浏览器地址栏中的路径

流量代理

通过istio-gateway的VirtualService匹配前端路径，并Write成后端路径

后端路径

既后端服务的配置自动归一化路径，例如SpringBoot的context-path

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

参考