首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://my.oschina.net/u/3859945/blog/17233965

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Envoy 开启 HTTP2 后偶现 404 如何解决?

问题背景 在大部分基于 Envoy 实现的网关里,都存在这样一个问题,当开启 http2 时,客户端访问会出现偶发的 404,并且可以从日志注意到这些 404 的请求,:authority 头里的域名和 SNI 里的域名不一致。 且在使用泛域名证书,且配置了多个域名的路由的情况下,这个问题特别容易出现。问题相关的社区 issue: https://github.com/envoyproxy/envoy/issues/6767 https://github.com/istio/istio/issues/13589 https://github.com/projectcontour/contour/issues/1493 问题成因 为什么:authority 头和 SNI 不一致 这个问题涉及到客户端的连接复用机制,对于 http2 来说,连接多路复用的能力是对比 http1 的一个核心差异。特别是对于浏览器场景,尽可能的连接复用,可以在开启 TLS 的场景下,显著优化页面加载时间(不考虑队头阻塞的情况下)。在 http2 的 RFC 规约里对于连接复用也有以下描述: Connection...

基于 KubeSphere v4 的 Kubernetes 生产环境部署架构设计及成本分析

本文作者:运维有术。 今天分享的主题是:如何规划设计一个高可用、可扩展的中小规模生产级 K8s 集群? 通过本文的指导,您将掌握以下设计生产级 K8s 集群的必备技能: 集群规划能力 合理规划节点规模和资源配置 设计高可用的控制平面、计算平面、存储平面架构 规划网络拓扑和安全策略 制定存储解决方案 组件选型能力 选择适合的容器运行时(Container Runtime) 评估和选择网络插件(CNI Plugin) 规划监控、日志等可观测性组件 选择合适的存储解决方案 运维规划能力 制定监控告警方案 制定自动化运维管理方案 设计备份恢复方案 成本优化能力 评估资源使用成本 优化资源分配策略 简介 1.1 架构设计概要 本文架构设计概要说明如下: 本架构适用于中小规模(节点数量 <=50 个)的 K8s 生产环境,大型环境暂未经过生产验证,仅供参考。 所有节点采用云上虚拟机方式部署,基于成本和灵活性考虑,核心组件均采用自建方式(建议有条件的企业优先选用云厂商托管产品)。 本架构集成了开源的 WAF、堡垒机等基础安全组件,适用于一般安全等级的生产环境,对于金融、政务等高安全要求场景需要...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言,它只是一个框架和一组服务,用于通过插件组件构建开发环境。幸运的是,Eclipse 附带了一个标准的插件集,包括Java开发工具(Java Development Kit,JDK)。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。