K8S Ingress Controller 发布公告

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 在Kubernetes集群中,Ingress是授权入站连接到达集群服务的规则集合,为您提供七层负载均衡能力,您可以通过 Ingress 配置提供外部可访问的 URL、负载均衡、SSL、基于名称的虚拟主机,阿里云容器服务K8S Ingress Controller在完全兼容社区版本的基础上提供了更多的特性和优化。

服务简介

在Kubernetes集群中,Ingress是授权入站连接到达集群服务的规则集合,为您提供七层负载均衡能力,您可以通过 Ingress 配置提供外部可访问的 URL、负载均衡、SSL、基于名称的虚拟主机,阿里云容器服务K8S Ingress Controller在完全兼容社区版本的基础上提供了更多的特性和优化。

版本说明

v0.30.0.1-5f89cb606-aliyun:

  1. 新增FastCGI Backend支持
  2. 默认启用Dynamic SSL Cert Update模式
  3. 新增流量Mirror配置支持
  4. 升级NGINX版本到1.17.8,OpenResty版本到1.15.8,更新基础镜像为Alpine
  5. 新增Ingress Validating Webhook支持
  6. 修复CVE-2018-16843、CVE-2018-16844、CVE-2019-9511、CVE-2019-9513和CVE-2019-9516漏洞
  7. [Breaking Change] lua-resty-waf、session-cookie-hash、force-namespace-isolation等配置被废弃;x-forwarded-prefix类型从boolean转成string类型;log-format配置中的the_real_ip变量下个版本将被废弃,统一采用remote_addr替代
  8. 同步更新到社区0.30.0版本,更多详细变更记录参考社区Changelog

v0.22.0.5-552e0db-aliyun:

  1. 开启Server动态更新时支持泛域名、白名单和重定向配置

v0.22.0.4-5a14d4b-aliyun:

  1. 优化灰度发布规则支持Perl正则匹配方式

v0.22.0.3-da10b7f-aliyun:

  1. 同步更新到社区0.22.0版本,变更记录参考Ingress-Nginx
  2. 开启动态更新时支持蓝绿发布和灰度发布机制
  3. 默认开启Nginx Upstream的动态更新特性
  4. [Breaking changes] rewrite-target注释采用capture group配置形式,配置方式参考rewrite-target,平滑升级方式参考这里

v0.20.0.2-cc39f1b-aliyun:

  1. 优化默认的Nginx Worker进程数配置防止过多Nginx进程占用宿主机资源
  2. 优化蓝绿发布和灰度发布时允许新老版本服务配置不同的服务端口号
  3. 解决灰度发布过程中当新版本服务后端无Active Pod时Nginx配置测试失败的问题
  4. 修复因K8S API Server连接异常而导致Ingress Address端点不更新的问题

0.20.0.1-4597ce2-aliyun:

  1. 同步更新到社区0.20.0版本,变更记录参考Ingress-Nginx
  2. 升级Nginx版本到1.15.6,修复HTTP/2相关安全漏洞
  3. Path支持正则表达式配置
  4. 移除默认的default-http-backend服务,同时支持配置自定义默认后端服务
  5. 支持基于IP、User-Agent和Referer的黑名单配置
  6. 优化默认运行权限,剔除privileges运行权限
  7. 支持AJP协议

0.15.0-3:

  1. 优化部分Nginx默认参数配置
  2. 修复蓝绿发布Cookie转发问题

0.15.0-2:

  1. 优化service-match对rewrite的支持
  2. 优化service-weight权重计算方式

0.15.0-1:

  1. 合并社区0.15.0版本

0.12.0-5:

  1. 更新灰度发布功能支持query和exact的路由匹配方式

0.12.0-4

  1. 支持灰度发布功能,具体可参考这里

0.12.0-3

  1. 修复社区版本upstreamHashBy无效的问题

0.12.0-2

  1. 合并社区0.12.0版本
  2. 支持蓝绿发布功能,具体可参考这里

升级说明

阿里云容器服务Kubernetes集群可直接通过集群管理的系统组件升级功能进行更新升级

镜像格式

registry.<region_id>.aliyuncs.com/acs/aliyun-ingress-controller: <version>
如:registry.cn-hangzhou.aliyuncs.com/acs/aliyun-ingress-controller:v0.30.0.1-5f89cb606-aliyun

手动升级
  • Deployment 部署
kubectl -n kube-system set image deploy/nginx-ingress-controller nginx-ingress-controller=<INGRESS_CONTROLLER_IMAGE>
  • DaemonSet 部署
kubectl -n kube-system set image ds/nginx-ingress-controller nginx-ingress-controller=<INGRESS_CONTROLLER_IMAGE>
相关实践学习
容器服务Serverless版ACK Serverless 快速入门:在线魔方应用部署和监控
通过本实验,您将了解到容器服务Serverless版ACK Serverless 的基本产品能力,即可以实现快速部署一个在线魔方应用,并借助阿里云容器服务成熟的产品生态,实现在线应用的企业级监控,提升应用稳定性。
云原生实践公开课
课程大纲 开篇:如何学习并实践云原生技术 基础篇: 5 步上手 Kubernetes 进阶篇:生产环境下的 K8s 实践 相关的阿里云产品:容器服务&nbsp;ACK 容器服务&nbsp;Kubernetes&nbsp;版(简称&nbsp;ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情:&nbsp;https://www.aliyun.com/product/kubernetes
目录
相关文章
|
1天前
|
Kubernetes 负载均衡 应用服务中间件
深入理解 Kubernetes Ingress:路由流量、负载均衡和安全性配置
深入理解 Kubernetes Ingress:路由流量、负载均衡和安全性配置
|
2天前
|
Kubernetes 负载均衡 应用服务中间件
Kubernetes的Ingress
Kubernetes的Ingress
45 0
Kubernetes的Ingress
|
2天前
|
运维 Kubernetes 容灾
kubernetes核心技术之Controller控制器知识总结
kubernetes核心技术之Controller控制器知识总结
20 1
|
2天前
|
Kubernetes 应用服务中间件 nginx
提升CKA认证成功率:Kubernetes Ingress七层代理全攻略!
提升CKA认证成功率:Kubernetes Ingress七层代理全攻略!
28 0
|
2天前
|
Kubernetes 应用服务中间件 网络安全
kubernetes中Ingress Nginx 常用规则使用
kubernetes中Ingress Nginx 常用规则使用
16 0
|
2天前
|
Kubernetes 应用服务中间件 nginx
K8S(05)核心插件-ingress(服务暴露)控制器-traefik
K8S(05)核心插件-ingress(服务暴露)控制器-traefik
37 0
|
2天前
|
Kubernetes 应用服务中间件 Docker
Kubernetes学习-集群搭建篇(二) 部署Node服务,启动JNI网络插件
Kubernetes学习-集群搭建篇(二) 部署Node服务,启动JNI网络插件
|
23小时前
|
资源调度 Kubernetes 监控
Kubernetes 集群性能优化实践
【5月更文挑战第17天】在容器化和微服务架构日益普及的当下,Kubernetes 已成为众多企业的首选容器编排工具。然而,随着集群规模的增长和业务复杂度的提升,性能优化成为确保系统稳定性与高效运行的关键。本文将深入探讨 Kubernetes 集群性能优化的策略与实践,覆盖从节点资源配置到网络通信优化,再到高效的资源调度机制,旨在为运维人员提供系统的优化路径和具体的操作建议。
|
1天前
|
存储 Java Serverless
ACK One Argo 工作流集群:玩转容器对象存储
ACK One Argo 工作流集群:玩转容器对象存储
ACK One Argo 工作流集群:玩转容器对象存储
|
2天前
|
Kubernetes Ubuntu Docker
初始化k8s多结点集群
在Ubuntu22.04.3 LTS上设置k8s多节点集群,采用Docker v24.0.6、kubeadm v1.28和cir-dockerd v0.3.4。首先安装docker和cri-dockerd,更新k8s三件套至v1.28。然后,参照官方文档进行`kubeadm init`初始化集群,配置包括自定义镜像仓库、控制面端点等。成功初始化后,显示了相关证书和配置信息。最后,提供了一些额外的kubectl命令以管理节点。
12 1

相关产品

  • 容器服务Kubernetes版