zoukankan      html  css  js  c++  java
  • 在k8s中部署前后端分离项目进行访问的两种配置方式

    第一种方式

    (1) nginx配置中只写前端项目的/根路径配置

    前端项目使用的Dockerfile文件内容

    把前端项目编译后生成的dist文件夹放在nginx的html默认目录下,浏览器访问前端项目时加上这个前端目录名

    (2) 前端项目中直接写后端项目访问的http地址

    (3) k8s配置中需要添加俩ingress规则

    一个是使用网址访问前端项目的,一个是使用网址访问后端项目的

    (4)整体访问路径

    浏览器 --> nginx前端地址根路径  --> 后端ingress地址
               浏览器(比如:账号密码登录)  --> 后端ingress地址
    

    第二种方式

    (1) nginx配置中不仅写前端项目的/根路径配置,还会写前端访问后端的地址路径配置

    前端项目使用的Dockerfile文件内容

    把前端项目编译后生成的dist文件夹放在nginx的html默认目录下,浏览器访问前端项目时加上这个前端目录名

    nginx配置中多增加一个访问后端的配置

    (2) 前端项目中直接写后端项目访问的http地址

    (3) k8s配置中只需要添加一个前端的ingress规则

    (4)整体访问路径

    浏览器 --> nginx前端地址根路径  --> 后端ingress地址
              (比如:账号密码登录) 
                   |
                   |--> nginx后端地址路径 --> 后端ingress地址
    

    方法一和方法二的比较

    (1) 除了都需要给前端项目配置一个ingress规则外,方法一需要给后端项目配置一个ingress地址,方法二不需要
    (2) nginx配置中除了都需要配置前端项目路径外,方法二还需要配置后端项目地址,使用后端在k8s中部署的服务名的方式,方法一不需要
    (3) 额外的考虑
    方法一的nginx配置可以直接给其他前端项目使用,也就是说所有的前端项目使用统一的一个nginx.conf配置
    方法二的则不行,每一套前后端项目都需要在前端nginx.conf中添加相应的配置,项目多的话配置会显得nginx.conf配置臃肿且不好管理

    方法一需要额外添加一个后端的ingress规则,这样对后端服务的访问来说是不是有点不安全,毕竟可以直接访问使用,而方法二访问后端服务,需要通过使用nginx进行代理访问,安全性上是不是更好一些?

    方法一和方法二的后端假如副本数都超过1,则前端访问使用的话,应该都是通过使用ingress规则自带的负载均衡 轮询的方式来访问使用的吧

  • 相关阅读:
    Caliburn.Micro代码示例
    HtmlAgilityPack解析全国区号页面到XML
    MySql避免全表扫描【转】
    jdk和tomcat环境部署
    FusionCharts ajax 调用方式
    Could not find artifact com.sun:tools:jar:1.5.0
    winform开发中绑定combox到枚举
    TextBoxButton控件的开发实现
    SendMessage函数的常用消息及其应用大全
    SqlServer2008快照隔离模式的业务应用
  • 原文地址:https://www.cnblogs.com/sanduzxcvbnm/p/15341857.html
Copyright © 2011-2022 走看看