配置 WAF 完成WAF的实例购买后,需要对其进行配置,才能够实现WAF的防护能力,配置步骤如下: 选择“产品服务>应用防火墙服务 WAF”,进入BLB WAF 列表页,点击 主域名 栏下的 配置 ,进入配置详情页面。 基本配置填写,填写需要防护的”根域名”、”子域名”,并选择绑定的负载均衡BLB实例。
CCE LB Controller 说明 组件介绍 CCE-LB-Controller 基于 百度云应用型负载均衡产品 实现K8s LoadBalancer Service, 提供 4 层负载均衡能力。
相关产品 弹性公网IP 、 云服务器BCC 、 负载均衡
配置Kubectl命令行工具 Kubernetes是谷歌开源的容器集群管理系统,是Google多年大规模容器管理技术Borg的开源版本,也是CNCF最重要的项目之一,主要功能包括: 基于容器的应用部署、维护和滚动升级 负载均衡和服务发现 跨机器和跨地区的集群调度 自动伸缩 无状态服务和有状态服务 广泛的Volume支持 插件机制保证扩展性 目前百度智能云容器服务基于kubernetes v1.8.6
BCI能为Kubernetes提供基础的容器Pod运行环境,但业务间的依赖、负载均衡、弹性伸缩、定期调度等能力依然需要Kubernetes来提供。 对接方式 BCI负责底层Pod容器资源的调度和管理工作,Kubernetes在BCI之上作为PaaS层来管理业务负载,例如管理Deployment、Service、StatefulSet、CronJob等。
具体配置方法见 多活IP+负载均衡 。 就近接入+自动容错 域名有多个可用IP,且分布在多个地域,希望将用户流量接入到就近的IP地址。 如果其中某些IP故障,用户流量应该切换到就近的存活IP上。具体配置方法见 就近接入+自动容错 。 智能解析 域名有多个可用IP,希望根据用户的来源,决定用户应该解析到的IP地址。具体配置方法见 智能解析 。
配置Kubectl命令行工具 Kubernetes是谷歌开源的容器集群管理系统,是Google多年大规模容器管理技术Borg的开源版本,也是CNCF最重要的项目之一,主要功能包括: 基于容器的应用部署、维护和滚动升级 负载均衡和服务发现 跨机器和跨地区的集群调度 自动伸缩 无状态服务和有状态服务 广泛的Volume支持 插件机制保证扩展性 目前百度智能云容器服务基于kubernetes v1.8.6
点击“创建镜像会话”按钮,进入配置页面。 填写下列配置信息: 配置项 说明 名称 自定义镜像会话的名称。 源类型 支持弹性公网IP、增强型NAT网关类型。 镜像源 选择需要镜像流量的实例。 筛选条件 选择筛选条件。 目的类型 当前仅支持负载均衡类型。 镜像目的 指定负载均衡实例作为镜像目的,说明:负载均衡的监听配置需要是UDP:4789。
点击“创建镜像会话”按钮,进入配置页面。 填写下列配置信息: 配置项 说明 名称 自定义镜像会话的名称。 源类型 支持弹性公网IP、增强型NAT网关类型。 镜像源 选择需要镜像流量的实例。 筛选条件 选择筛选条件。 目的类型 当前仅支持负载均衡类型。 镜像目的 指定负载均衡实例作为镜像目的,说明:负载均衡的监听配置需要是UDP:4789。
API Server 访问 【自动创建负载均衡器 BLB】 系统将自动为集群 API Server 创建一个内网应用型负载均衡 BLB 实例,若删除该 BLB 实例会导致 API Server 无法访问。若选择自动创建负载均衡器 BLB,还需进行 API Server 子网和公网访问设置。