zoukankan      html  css  js  c++  java
  • 在k8s中部署前后端分离项目进行访问的两种配置方式

    第一种方式

    (1) nginx配置中只写前端项目的/根路径配置

    前端项目使用的Dockerfile文件内容

    把前端项目编译后生成的dist文件夹放在nginx的html默认目录下,浏览器访问前端项目时加上这个前端目录名

    (2) 前端项目中直接写后端项目访问的http地址

    (3) k8s配置中需要添加俩ingress规则

    一个是使用网址访问前端项目的,一个是使用网址访问后端项目的

    (4)整体访问路径

    浏览器 --> nginx前端地址根路径  --> 后端ingress地址
               浏览器(比如:账号密码登录)  --> 后端ingress地址
    

    第二种方式

    (1) nginx配置中不仅写前端项目的/根路径配置,还会写前端访问后端的地址路径配置

    前端项目使用的Dockerfile文件内容

    把前端项目编译后生成的dist文件夹放在nginx的html默认目录下,浏览器访问前端项目时加上这个前端目录名

    nginx配置中多增加一个访问后端的配置

    (2) 前端项目中直接写后端项目访问的http地址

    (3) k8s配置中只需要添加一个前端的ingress规则

    (4)整体访问路径

    浏览器 --> nginx前端地址根路径  --> 后端ingress地址
              (比如:账号密码登录) 
                   |
                   |--> nginx后端地址路径 --> 后端ingress地址
    

    方法一和方法二的比较

    (1) 除了都需要给前端项目配置一个ingress规则外,方法一需要给后端项目配置一个ingress地址,方法二不需要
    (2) nginx配置中除了都需要配置前端项目路径外,方法二还需要配置后端项目地址,使用后端在k8s中部署的服务名的方式,方法一不需要
    (3) 额外的考虑
    方法一的nginx配置可以直接给其他前端项目使用,也就是说所有的前端项目使用统一的一个nginx.conf配置
    方法二的则不行,每一套前后端项目都需要在前端nginx.conf中添加相应的配置,项目多的话配置会显得nginx.conf配置臃肿且不好管理

    方法一需要额外添加一个后端的ingress规则,这样对后端服务的访问来说是不是有点不安全,毕竟可以直接访问使用,而方法二访问后端服务,需要通过使用nginx进行代理访问,安全性上是不是更好一些?

    方法一和方法二的后端假如副本数都超过1,则前端访问使用的话,应该都是通过使用ingress规则自带的负载均衡 轮询的方式来访问使用的吧

  • 相关阅读:
    结对编程的理解
    第1章 python基础
    第 3 章 前端基础之JavaScript
    第1 章 mysql数据库之简单的DDL和DML sql语句
    第 1 章 前端之html
    第 13 章 python并发编程之io模型
    第 2 章 前端基础之CSS
    第 4 章 前端基础之jquery
    第 11 章 python线程与多线程
    注册表 SAM
  • 原文地址:https://www.cnblogs.com/sanduzxcvbnm/p/15341857.html
Copyright © 2011-2022 走看看