tongchenkeji 发表于:2023-11-1 9:04:430次点击 已关注取消关注 关注 私信 ack 里不让开通公网访问,需要通过MSE Ingress,做个代理才能访问,云效是这样吗?[阿里云云效] 暂停朗读为您朗读 容器里的服务可以通过服务器内部请求正常了,问过公司的人,ack 里不让开通公网访问,需要通过MSE Ingress,做个代理才能访问,云效是这样吗? 「点点赞赏,手留余香」 赞赏 还没有人赞赏,快来当第一个赞赏的人吧! 海报 阿里云云效# AES专家服务397# 云效3181# 容器895# 容器服务Kubernetes版597
小周sirAM 2023-11-28 8:16:50 1 如果您的ACK集群不允许直接从公网访问,那么您可以考虑使用MSE Ingress或者云效来进行代理访问。MSE Ingress是基于阿里云MSE云原生网关构建的Ingress服务,它能够实现通过公网访问ACK集群内部的服务。而且,MSE Ingress还支持多种安全防护措施,可以有效地保护您的服务免受攻击。云效也提供了类似的功能,它可以将ACK集群内的服务暴露给外部进行访问。但是,云效主要是针对CI/CD流程的管理工具,它的主要用途是进行持续集成、持续部署等操作,而不是专门用来做代理访问的。因此,具体应该使用哪种方法取决于您的需求。如果您需要更高级的安全防护功能,那么MSE Ingress可能是更好的选择;如果您希望在云效中进行CI/CD流程管理的同时也能进行代理访问,那么云效可能更适合您。
sun20AM 2023-11-28 8:16:50 2 是的,您的理解是正确的。如果容器内的服务不能直接通过公网访问,而公司又不允许直接开通公网访问,那么通常可以通过使用MSE Ingress(或者类似的代理服务)来实现对容器服务的访问。 MSE Ingress是一个代理服务,可以在服务器内部创建一个反向代理,将内部服务请求转发到容器服务。这样,当有外部请求访问服务器时,请求会被MSE Ingress代理到容器服务上,从而实现外部对容器服务的访问。 具体实现步骤可能会因云平台和具体环境的不同而有所差异,但大致流程如下: 在服务器上安装并配置MSE Ingress(或其他类似代理服务)。 将容器服务暴露在服务器内部的网络中,使得MSE Ingress可以访问到容器服务。 在MSE Ingress中配置代理规则,将外部请求转发到容器服务。 测试外部请求是否能够通过MSE Ingress代理成功访问到容器服务。
如果您的ACK集群不允许直接从公网访问,那么您可以考虑使用MSE Ingress或者云效来进行代理访问。
MSE Ingress是基于阿里云MSE云原生网关构建的Ingress服务,它能够实现通过公网访问ACK集群内部的服务。而且,MSE Ingress还支持多种安全防护措施,可以有效地保护您的服务免受攻击。
云效也提供了类似的功能,它可以将ACK集群内的服务暴露给外部进行访问。但是,云效主要是针对CI/CD流程的管理工具,它的主要用途是进行持续集成、持续部署等操作,而不是专门用来做代理访问的。
因此,具体应该使用哪种方法取决于您的需求。如果您需要更高级的安全防护功能,那么MSE Ingress可能是更好的选择;如果您希望在云效中进行CI/CD流程管理的同时也能进行代理访问,那么云效可能更适合您。
是的,您的理解是正确的。如果容器内的服务不能直接通过公网访问,而公司又不允许直接开通公网访问,那么通常可以通过使用MSE Ingress(或者类似的代理服务)来实现对容器服务的访问。
MSE Ingress是一个代理服务,可以在服务器内部创建一个反向代理,将内部服务请求转发到容器服务。这样,当有外部请求访问服务器时,请求会被MSE Ingress代理到容器服务上,从而实现外部对容器服务的访问。
具体实现步骤可能会因云平台和具体环境的不同而有所差异,但大致流程如下: