对于普罗米修斯部署的ClusterRole，我有apiVersion: rbac.authorization.k8s.io/v1beta1下面是prometheus.yml内部出现403错误的作业的设置 regex: (.+)
target_label: __metr
浏览 12提问于2021-05-18得票数 0
回答已采纳
我无法从运行在GKE上的pod中的应用程序中获取节点状态。metadata:rules: resources: ["nodes"]
verbs: [
浏览 5提问于2018-01-03得票数 1
回答已采纳
我有一个在EKS容器中运行的Java代码。该代码从亚马逊EC2实例元数据服务(software.amazon.awssdk.auth.credentials.InstanceProfileCredentialsProvider#create).获取亚马逊网络服务凭据 代码试图在运行它的EKS上调用get/read作业API，但得到了一个403禁止的错误。at io.kubernetes.client.openapi.apis.BatchV1<
浏览 57提问于2021-03-18得票数 0
2回答
为此，我创建了这个Dockerfile：这个yaml文件：
全局: /var/run/secretssecrets/kubernetes.io/serviceaccount/token kubernetes_sd_configs：- role: endpoint api_server: localhost:连接:拒绝连接”失
浏览 1提问于2018-09-19得票数 3
回答已采纳
目前，我从GoogleCloudPlatform管理控制台屏幕获取各种信息，但将来我希望使用API获取这些信息。所获得的信息如下。Kubernetes Engine>Clusters>Cluster Size请讲解每次信息采集对应的接口。
浏览 0提问于2020-01-21得票数 2
2回答
我需要使用和Google客户机对在中提供的Kubernetes集群进行身份验证。出于以下几个原因，我宁愿不使用gcloud：
我将不得不将用户切换到相关的ServiceAccount因此，gcloud container clusters get-credentials的工作流(委托给gcloud config config-helper)不足以为我提供我需要的API密钥。format(gke
浏览 0提问于2019-01-28得票数 5
回答已采纳
我想把集群自动缩放器的日志导出到像elasticsearch这样的文件中。然而，由于集群自动伸缩器是在GKE上“内部”运行的，这意味着我无法访问运行它的节点(https://github.com/kubernetes/autoscaler/issues/972)。我可以从Kubernetes API /kubectl get events获取“事件”...然而，这并不是真正友好的“日
浏览 13提问于2019-12-11得票数 1
我目前正在使用KubernetesPodOperator在Kubernetes集群上运行Pod。我得到了以下错误：HTTP响应头:HTTPHeaderDict({“审核-Id”：“”、“缓存-控制”：pods:用户不能在API组"“默认”、“原因”中列出资源"pods“、”原因“：”禁止“、”详细信息“：{”样“：”pods“}、”代码
浏览 13提问于2021-08-30得票数 2
回答已采纳
我可以通过公共IP登录到工作终端，并通过以下方式列出所有nodes还可以通过以下方式查看基本信息和当前实例的基本IP信息：问题是，我不知道如何确定，我目前在哪个节点：一个master？哪个主人(有几个主人)或只是一个奴隶？那是哪个奴隶？
浏览 1提问于2018-08-27得票数 0
回答已采纳
1回答
我在本地的Mac上运行Kubernetes。我使用MiniKube来运行集群。所有操作都很好，但是在访问API时出现了未经授权的错误。"status": "Failure","reason": "Unauthorized",}
我只是按照以下的步骤，从网站安装迷你库单击Kuber
浏览 0提问于2018-03-15得票数 0
回答已采纳
1回答
我需要删除GCP kubernetes集群上的POD。实际上，在Kubernetes Engine API documentation中，我只能找到REST api的for：projects.locations.clusters.nodePools，但没有
浏览 16提问于2019-08-22得票数 1
回答已采纳
目前，我已经在GKE中部署了一个hello-world容器。这个hello-world有一个外部负载均衡器支持，这意味着只要他们有IP地址，互联网上的每个人都可以访问它。
浏览 5提问于2022-01-31得票数 0
回答已采纳
我使用kops在aws上创建了一个kubernetes集群，因此它可以自己创建证书。因此，下一步是在prometheus配置中添加kubernetes api服务器。- role: node basic_auth: password:它正在普罗米修斯中<
浏览 11提问于2018-02-02得票数 1
我正在使用Python，希望能够使用以下命令检查pod的状态： kubernetes.client.CoreV1Api().read_namespaced_pod_status(name=name,namespace='default') 但是这给了我一个禁止的，403的响应，而： kubernetes.client.CoreV1Api().list_pod_for_all_namespaces(我在ClusterRole中设置的权
浏览 82提问于2019-04-04得票数 0
回答已采纳
我一直在尝试使用Kafka-exporter的Metrics来实现Kubernetes HPA。Hpa支持普罗米修斯，因此我们尝试将指标写入普罗米修斯实例。从那时起，我们还不清楚要做的步骤。我跟踪了
在GCP中也是如此，我们使用了堆栈驱动程序，其实现非常出色。但是，我们在内部设置中苦苦挣扎，因为堆栈驱动程序需要由普罗米修斯取代
浏览 20提问于2019-08-05得票数 1
1回答
在运行中的application应用程序中，从gcloud中获得的推荐方法是什么？背景：
使用subprocess来执行gcloud (取自~/.kube/config中配置的cmd-path )，以刷新访问令牌。因为web应用程序使用kubernetes python库与集群交互，所以gcloud命令必须在App服务中可用。因此，这不是关于在云构建或其他CI步骤中运行的，而是在App服务
浏览 2提问于2021-05-26得票数 1
Kubernetes-仪表板吊舱是不工作的，一旦我们安装使用头盔在GKE。我们能不能用一个舵机从外部访问仪表板？kubectl得到po -全命名空间名称dashboard-demo-kubernetes-dashboard-6586b59d57-dxj6p请查找以下日志：
同步器kubernetes-仪表板-密钥持有人-kube-系统退出与错误:kubernetes-仪表板-
浏览 0提问于2019-04-29得票数 1
这与Kubernetes Java客户端的0.2版有关。我猜在Java API中使用基本身份验证的方法是这样做的
ApiClient client = Config.fromUserPassword( "https://....:6443", "user",然而，上面的代码总是返回403禁止的。从响应消息看，请求中似乎没有使用user/pass。anonymous\" cannot list
浏览 18提问于2018-01-12得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号