与etcd直接通信的Kubernetes模块是什么
与etcd直接通信的Kubernetes模块是kube-apiserver。
kube-apiserver是Kubernetes集群的控制平面组件之一，它是Kubernetes API的前端，并负责与etcd进行直接通信。etcd是一个分布式键值存储系统，被广泛用于Kubernetes集群中存储和管理各种资源对象的配置数据。
kube-apiserver提供了一组RESTful的API接口，供其他Kubernetes组件和用户通过HTTP/HTTPS方式访问和操作集群。它负责接收和处理来自客户端的API请求，并将这些请求转化为相应的etcd数据操作，从而实现对Kubernetes集群的管理和控制。
kube-apiserver的主要功能包括：
- 身份验证和授权：验证来自客户端的API请求的身份，并根据配置的访问控制策略进行授权。
- API资源管理：定义和管理Kubernetes支持的各种资源对象，例如Pod、Service、Deployment等。
- 高可用性：支持多个kube-apiserver实例运行在高可用模式下，通过选举机制选出一个主节点处理API请求。
- 事件通知：将集群中各种事件以Event对象的形式通知给相关的客户端或组件。
- 数据存储与同步：通过与etcd的直接通信，将API对象的状态存储到etcd中，并保持与etcd的数据同步。
推荐的腾讯云产品是TKE（Tencent Kubernetes Engine）。TKE是腾讯云提供的托管式Kubernetes服务，可以帮助用户快速搭建、部署和管理Kubernetes集群。通过TKE，用户无需关注底层基础设施和集群管理细节，可以专注于应用的开发和运维。
TKE产品介绍链接地址：https://cloud.tencent.com/product/tke
相关·内容
2回答
我试图理解kubernetes模块是如何与etcd交互的。我知道kubernetes模块本身是无状态的，它们将状态保存在etcd中。但当涉及到模块如何与etcd交互时，我感到困惑。我在这方面看到了相互矛盾的文本，一些人说所有的etcd交互都是通过apiserver发生的，另一些人说所有的模块都与etcd
浏览 28提问于2019-06-24得票数 1
我正在GKE上运行一个kubernetes集群，我想从服务荚中发现和访问etcd API。我想这样做的原因是要向SkyDNS层次结构中添加键。是否有方法从应用程序荚中发现(或创建/公开)并与GKE集群上的etcd服务API端点进行交互？
我们有通过SSL连接到云服务的IoT网关节点，以简化管理和通信。当设备连接到VPN时，我想用设备的主机名和VPN IP地址更新SkyDNS中的条目。旋转另一个集群DNS设置是没有意义
浏览 3提问于2016-05-31得票数 1
回答已采纳
我已经在私有子网上的不安全端口上启用了API服务器，使用了以下标志- --insecure-bind-address=0.0.0.0- --etcd-certfile=/etc/kubernetes/pki/apiser
浏览 0提问于2019-09-06得票数 0
一个Kubernetes集群包含几个组件，例如kubelet、etcd、api-server等。 --etcd-cafile=/etc/kubernetes/pki/etcd/ca.crt--<e
浏览 7提问于2022-09-19得票数 7
我们正在使用Kubernetes提供我们的服务，该服务需要注册/注销一些数据以进行缩放。假设服务处理长期持有的事务，所以当它启动/扩展时，它需要将开始事务ids和结束事务ids存储在某个地方。当它进一步扩展时，它将需要找到下一个事务id，并将其保存在包含的结束事务id中。当扩展时，它需要删除事务‘d等。ETCD似乎是在使用它来存储部署数据时(由Kubernetes使用)，而不仅仅是因为它接近Kubernetes，它实际上是在Kubernetes内部并
浏览 0提问于2019-08-01得票数 0
回答已采纳
我们正尝试在kubernetes / flannel / coreos集群上运行Elasticsearch。
作为法兰西，我们不能使用Zen多播发现来允许节点找到彼此，形成集群并进行通信。除了将所有kubernetes节点的IP地址硬编码到ES-config-file中之外，我们还可以使用其他方法来帮助发现吗？可能使用etcd2或其他与kubernetes兼容的发现服务？
浏览 2提问于2015-09-25得票数 4
我已经在虚拟机器中启动了一个k8s集群(kubernetes的方式很难)，它有2个主服务器和2个工人服务器，还有1个LB用于2个主服务器的kube-apiserver。现在集群已经启动并运行了，但是我不能理解master上的kube-apiserver是如何连接到kubelet来获取节点的度量数据的，等等。你能让我详细了解一下吗？
浏览 26提问于2019-12-30得票数 0
我使用k8s安装了一个工作的3节点kubeadm集群(在Ubuntu20.04裸金属上安装了v1.21.0)。我删除了其中一个节点并从头重新安装(擦除磁盘、新操作系统，但IP地址相同)。[check-etcd] Checking that the etcd cluster is healthyFailed to get etcd status for
浏览 3提问于2021-06-10得票数 3
回答已采纳
1回答
我正在尝试使用在GKE上部署一个etcd集群。我是不是误解了文档？其他人是如何解决这个问题的？下面是我目前正在使用的图表值： create: false etcdOperatorServiceAccou
浏览 1提问于2018-01-30得票数 0
我正在从一个主服务器迁移到多个主模块kubernetes集群，但是在我修改/etc/kubernetes/舱单/etcd.yaml并使用正确的设置重新启动kubelet甚至docker守护进程之后，我遇到了一个问题=/etc/kubernetes/pki/etcd/ca.crt - --trusted-ca-file
浏览 0提问于2019-05-24得票数 1
回答已采纳
1回答
我没有在kubernetes主节点上找到由google管理的etcd数据库的任何信息。我看到了资源(pod/节点/.)通信，但我不知道数据在存储到etcd数据库之前是否经过加密。
由衷地
浏览 0提问于2018-09-10得票数 0
我能够跟踪文档并得到一个kubernetes集群。但是我想添加第二个主节点，我在第二个节点上尝试了这个，但是看到了一个错误。kubemaster02 ~]# kubeadm init --apiserver-advertise- version=v1.10.0[init] Using Authorizatio
浏览 2提问于2018-04-17得票数 2
在Ubuntu下运行时，我使用kubeadm init设置集群(主节点)，并在/etc/kubernetes/admin.conf $HOME/.kube/config上复制，使用kubectl时一切正常但是，在重新启动后，我的主节点发生了IP地址更改，这与$HOME/.kube/config中的不同，所以现在我不能再连接kubectl了。那么，既然我有了新的IP地址，那么如何重新生成admin.conf呢？运行kubeadm init只会扼杀所有我不想
浏览 2提问于2018-10-04得票数 17
回答已采纳
导出K8s群集CA证书和CA私钥create secret keypair ca --cert ${CACRT} --key ${CAKEY} --name ${NAME}
需要证书和密钥的路径，以及用于导出它们的kops命令。
浏览 2提问于2018-12-28得票数 1
我正在尝试学习kubernetes，对于Kube核心资源，比如APIServer或控制器管理器，考虑到集群已经通过kubeadm创建，如果我查看位于/etc/kubernetes/清单中的配置yaml文件的话我看到我们在命令中传递证书或密钥路径，如下所示:-然后，我们还在豆荚卷中指定路径，如下所
浏览 6提问于2022-03-26得票数 0
回答已采纳
1回答
我已经在centos 7，3节点集群中配置了kubernetes 1.6.2。当我部署吊舱时，我会得到每个吊舱的uniq ip地址。10.20.0.0/16"}
/atomic.io/atomic.io/network/config
配置为与etcd对话的Api进程。=192.168.15.101 --etcd
浏览 6提问于2017-05-15得票数 0
回答已采纳
我有一个使用TLS进行安全的etcd集群。我希望其他机器使用etcd代理，因此本地主机客户端不需要使用TLS。/kubernetes/ssl/ca.pem"Environment="ETCD_PEER_KEY_FILE=/
浏览 2提问于2017-02-10得票数 0
回答已采纳
我们遵循文档并尝试安装在kubelet中运行的etcd。- **http:/&
浏览 23提问于2018-07-17得票数 0
我们使用HA的。
1.2。如果是这样，当请求到达LB时，它将被转发到随机控制平面节点。如果在这个控制平面节点上没有数据，它是如何工作的？
2.1。如果叠加的etcd拓扑中<em
浏览 3提问于2022-08-01得票数 0
这意味着，对于任何使用Calico的Kubernetes集群，如果不使用服务或标记hostNetwork=true (这有点极端)，就不可能直接在某个节点的端口上公开Pod的端口。从Kubernetes1.7.0开始，这是可能的，但有必要更改Calico配置，以便让进入，这也是我正在尝试做的，但没有成功。我从一个新的IBM Bluemix Container Service集群开始。__:__KUBERNETES_S
浏览 2提问于2017-11-03得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
