云原生之旅 - 9）云原生时代网关的后起之秀Envoy Proxy 和基于Envoy 的 Emissary Ingress( 三 ) _生活百科

通过Terraform安装 Kustomize资源，请参考 my repo
如：
module "example_custom_manifests" {source= "kbst.xyz/catalog/custom-manifests/kustomization"version = "0.3.0"configuration_base_key = "default"configuration = {default = {resources = ["${path.root}/../../infra/emissary-ingress-init/sre-mgmt-dev"]common_labels = {"env" = "dev"}}}}Test建一个nginx service 测试下
helm install my-nginx bitnami/nginx --set service.type="ClusterIP" -n nginx --create-namespacecurl
% curl https://dev.wadexu.cloud<!DOCTYPE html><html><head><title>Welcome to nginx!</title><style>html { color-scheme: light dark; }body { width: 35em; margin: 0 auto;font-family: Tahoma, Verdana, Arial, sans-serif; }</style></head><body><h1>Welcome to nginx!</h1><p>If you see this page, the nginx web server is successfully installed andworking. Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>.<br/>Commercial support is available at<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p></body></html>FAQ1. 这个error 代表 tls-secret 有问题，确保正确创建
error:1404B42E:SSL routines:ST_CONNECT:tlsv1 alert protocol version2. Connection refused, 最大的可能是 Listeners 没有配置好。
curl: (7) Failed to connect to dev.wadexu.cloud port 443 after 255 ms: Connection refused3. CRDs 没创建。
│ Error: unable to build kubernetes objects from release manifest: [resource mapping not found for name: "my-resolver" namespace: "emissary-system" from "": no matches for kind "KubernetesEndpointResolver" in version "getambassador.io/v2"│ ensure CRDs are installed first, resource mapping not found for name: "ambassador" namespace: "emissary-system" from "": no matches for kind "Module" in version "getambassador.io/v2"│ ensure CRDs are installed first]注意: If helm provider > 2.7.0, plan will prompt this error. Workaround is apply CRDs first. `terraform apply -target helm_release.emissary_crds` 然后 apply 剩下的资源。所以用helm provider <= 2.6.0一次性创建比较好。这个问题已经有人在github 提过issue了。另外，TLSContext 里面的 secret_namespacing 不work，issue，但不影响，我的例子把tls-secret放在kind: Host下面。感谢阅读，如果您觉得本文的内容对您的学习有所帮助，您可以打赏和推荐，您的鼓励是我创作的动力。

云原生之旅 - 9）云原生时代网关的后起之秀Envoy Proxy 和基于Envoy 的 Emissary Ingress( 三 )

经验总结扩展阅读

抑郁症患者抑郁症：若想走向康复与强大，你必须学会与自己的灵魂对话

菠萝蜜的功效及禁忌

一月份适合去哪里旅游旅游景点告诉你

炒花蛤怎么做

出汗对痘印有改善吗对人体有哪些好处

白墙上的胶带留下印怎么去除

温州|行拘＋退学处理！温州高校深夜通报两起男生骚扰女性事件处理进展

擦眼镜怎么擦才正确

宝宝咳嗽吃什么好得快

水培铜钱草分盆分株的方法

2022年农历腊月初七开学典礼吉日 2022年12月29日适合开学典礼吗

罗兰会算命吗_啥八字的女人易被抛弃

moss时尚圈过年了！来“蹦迪”的明星们用了什么？

什么东西好吃健康不胖

福泉市的特色景点有哪些?

财运线杂乱的手相好不好

vivoT1和荣耀50哪个好_vivoT1和荣耀50参数对比

鲈鱼蒸多久就可以熟了鲈鱼蒸多长时间可以熟

许三观卖血记|活着是生命的力量，活得好是人生的态度

2023年1月9日安装门户好吗 2023年1月9日是安装门户的黄道吉日吗