ack 里不让开通公网访问,需要通过MSE Ingress,做个代理才能访问,云效是这样吗?[阿里云云效]

容器里的服务可以通过服务器内部请求正常了,问过公司的人,ack 里不让开通公网访问,需要通过MSE Ingress,做个代理才能访问,云效是这样吗?

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
=====这是一个广告位,招租中,联系qq 78315851====
1 条回复 A 作者 M 管理员
  1. 如果您的ACK集群不允许直接从公网访问,那么您可以考虑使用MSE Ingress或者云效来进行代理访问。
    MSE Ingress是基于阿里云MSE云原生网关构建的Ingress服务,它能够实现通过公网访问ACK集群内部的服务。而且,MSE Ingress还支持多种安全防护措施,可以有效地保护您的服务免受攻击。
    云效也提供了类似的功能,它可以将ACK集群内的服务暴露给外部进行访问。但是,云效主要是针对CI/CD流程的管理工具,它的主要用途是进行持续集成、持续部署等操作,而不是专门用来做代理访问的。
    因此,具体应该使用哪种方法取决于您的需求。如果您需要更高级的安全防护功能,那么MSE Ingress可能是更好的选择;如果您希望在云效中进行CI/CD流程管理的同时也能进行代理访问,那么云效可能更适合您。

  2. 是的,您的理解是正确的。如果容器内的服务不能直接通过公网访问,而公司又不允许直接开通公网访问,那么通常可以通过使用MSE Ingress(或者类似的代理服务)来实现对容器服务的访问。

    MSE Ingress是一个代理服务,可以在服务器内部创建一个反向代理,将内部服务请求转发到容器服务。这样,当有外部请求访问服务器时,请求会被MSE Ingress代理到容器服务上,从而实现外部对容器服务的访问。

    具体实现步骤可能会因云平台和具体环境的不同而有所差异,但大致流程如下:

    1. 在服务器上安装并配置MSE Ingress(或其他类似代理服务)。
    2. 将容器服务暴露在服务器内部的网络中,使得MSE Ingress可以访问到容器服务。
    3. 在MSE Ingress中配置代理规则,将外部请求转发到容器服务。
    4. 测试外部请求是否能够通过MSE Ingress代理成功访问到容器服务。