基于squid 暴露k8s 服务

实际上与我去年基于golang编写的一个特别简单的功能是类似的,知识基于squid 解决

原有方案

基于squid 的方案

技术上是一样的都是正向代理,强大的地方在于利用了squid 强大的控制能力,同时可以直接使用squid 的认证,增强系统的安全

说明

技术上没啥核心与基于golang 的模式是类似的,知识使用了squid 强大的工具而已,我们可以基于ldap 、db、smb 等实现强大安全控制,基于juicefs(s3 挂载)
实现多节点的配置挂载管理,具体使用可以参考我以前写的文章

参考资料

https://www.cnblogs.com/rongfengliang/p/13472109.html
https://wiki.squid-cache.org/Features/Authentication

原文地址:https://www.cnblogs.com/rongfengliang/p/15756517.html