在ack节点部署nginx，如果使用nginx ingress controller自动创建的SLB，会出现如下现象： * 集群外使用域名访问，自建nginx会

当时配置文件已精简如下： server { listen 80; server_name landing.dev.xxxnohackxxx.com landing.xxxnohackxxx.tech; location / { proxy_pass http://xxxnohackxxx-landing-dev.mosaic-dev.svc.cluster.local:8080; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_set_header X-NginX-Proxy true; } } server { listen 80; server_name dev.xxxnohackxxx.com xxxnohackxxx.tech; location / { proxy_pass http://xxxnohackxxx-frontend-site-dev.mosaic-dev.svc.cluster.local:8080; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_set_header X-NginX-Proxy true; } } 更新配置 nginx -s

一般出现该种情况，因为同一个id_rsa.pub(或其他密钥对类型的公钥)已经绑定到其他账号。 有两种解决方案： * 再生成ssh密钥对 * 是找到账

优先级 优先级对象 apiVersion: scheduling.k8s.io/v1beta1 kind: PriorityClass metadata: name: high-priority value: 1000000 globalDefault: false description: "This priority class should be used for high priority service pods only." 优先级是一个 32 bit 的整数，最大值不超过 1000000000（10 亿，1 bill

migration三种方式 主程序开始时执行 存在的弊端： - 多个POD的情况下，migration执行多次 - 主程序最好有权限隔离，避免破坏性更新