精通K8s下的Ingress-Nginx控制器：生产环境实战配置指南
k8s的流量入口ingress，作为业务对外服务的公网入口，它的重要性不言而喻，大家一定要仔细阅读，跟着博哥的教程一步步实操去理解。
在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而达到根据不同的规则设置访问集群内不同的Service后端Pod。
精通K8s下的Ingress-Nginx控制器：生产环境实战配置指南
k8s的流量入口ingress，作为业务对外服务的公网入口，它的重要性不言而喻，大家一定要仔细阅读，跟着博哥的教程一步步实操去理解。
在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而达到根据不同的规则设置访问集群内不同的Service后端Pod。
解决K8s中Ingress Nginx控制器无法获取真实客户端IP的问题
如果我们按下面网络架构图，暴露我们服务到公网上提供访问，那么此时我们后端的业务服务POD获取真实IP是没什么问题的，但种形式的网络架构直接暴露出我们源站的公网IP信息到互联网上，无疑于是在公网上裸奔，一旦遭受攻击，对我们的业务服务将是毁灭性的打击。
那么我们会去寻求一些大型提供公网网络防护的企业的帮助，购买他们的安全服务，如动态加速线路、WAF、或者高防线路，这个时候，我们的业务在公网上提供由于可以相对更安全了，但此时会带来另外一个问题，就是我们后端服务获取的客户端IP，都是安全服务提供商的代理IP了。
快速定位业务服务慢的问题：利用 Ingress-Nginx 和日志查询实现高效故障排查
有这样的一个生产场景，客户访问我们的服务请求超时或感觉很慢的时候，会向我们的客服反馈问题，这个时候，客服就会来找到我们运维让帮助排查下原因。
这里我们运维人员首先要对自己业务的整个网络链路非常清楚，这样可以在脑海中快速判断一下有哪些环节的链路可能造成问题，我们这里把上节课用到的网络架构图拿来分析下
通过向客户索要相应日志的流水号ID信息等，这个时候我们是需要在ingress-nginx查看日志来定位问题的，那么我们怎么把有问题的这条业务服务请求和ingress-nginx日志关联起来呢，就是我们在业务开发的时候，可以和研发部门沟通，将ingress-nginx传过来的头部里面X-Request-Id这个唯一性标识ID记录下来，保存到我们的业务服务日志字段里面，这时候就把两者之间的日志给关联起来了
