是否可以在nginx入口控制器中使用动态路径？

Question

我们的服务使用带有反向代理的K8s服务来接收来自多个域的请求，并重定向到我们的服务，此外，我们还管理由我们为服务中配置其域的每个用户提供加密的SSL证书。恢复工作时，对于配置的每个域，nginx中都有多个文件。效果真的很好。

但是现在我们需要提高我们的安全性和可用性，现在我们已经准备好配置K8s中的入口来为我们处理这个问题，因为它们是为它构建的。

一切看起来都很好，直到我们发现每次我需要在入口中将一个新域配置为主机时，我都需要修改配置文件并重新应用。

这就是问题所在，我想要应用与我已经运行的相同的概念，但是在nginx入口控制器中。有这个可能吗？我有超过10k的域启动和运行，我不能配置我的入口资源文件的所有。

有什么想法吗？

Answer 1

就缩放Kubernetes而言，10k域应该很好，可以在侵入域资源中进行配置。您可能需要检查etcd节点中有多少存储空间，以确保可以在那里存储足够的数据。

默认的etcd存储是2Gb，但是如果您不断增加，则需要记住这一点。

在构建大型集群时，还可以参考K8s 最佳做法。

您可以使用的另一个实践是在更改入口资源时使用apply而不是create，这样更改是增量的。此外，如果使用的是K8s 1.18或更高版本，则可以利用服务器端应用。