排除来自GKE中Kubernetes的"[manifests prod]“403错误的故障
排除来自GKE中Kubernetes的"[manifests prod]" 403错误的故障，首先需要了解相关概念和背景知识。
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。GKE（Google Kubernetes Engine）是Google Cloud提供的托管Kubernetes服务。
403错误表示服务器拒绝了请求，通常是由于权限不足引起的。在排除这个错误的故障时，可以采取以下步骤：
- 检查访问权限：确认访问该资源的用户或服务账号是否具有足够的权限。可以通过查看相关的访问控制策略、角色绑定和服务账号配置来确认。
- 检查网络策略：确保网络策略（Network Policy）没有限制了对该资源的访问。网络策略可以定义允许或拒绝访问集群内部的网络流量。
- 检查身份验证和授权配置：确认身份验证和授权配置是否正确。这包括检查相关的认证令牌、证书、角色绑定和角色授权等。
- 检查资源配置：检查相关资源的配置是否正确。包括检查Pod、Service、Ingress等资源的定义和配置是否正确。
- 检查网络连接和通信：确保网络连接正常，并且集群内部的网络通信没有被阻塞或限制。
如果以上步骤都没有解决问题，可以尝试以下方法：
- 查看错误日志：查看相关的错误日志，了解更多关于403错误的详细信息。可以通过查看Kubernetes集群的事件日志、Pod的日志或相关组件的日志来获取更多信息。
- 联系云服务提供商支持：如果无法解决问题，可以联系云服务提供商的支持团队寻求帮助。提供详细的错误信息和相关配置，以便他们能够更好地理解和解决问题。
腾讯云提供了腾讯云容器服务（Tencent Kubernetes Engine，TKE），是一种高度可扩展的容器管理服务，可以帮助用户轻松运行和管理Kubernetes集群。您可以通过腾讯云容器服务来部署和管理您的容器化应用程序。
更多关于腾讯云容器服务的信息，请访问腾讯云容器服务产品介绍页面：腾讯云容器服务
请注意，以上答案仅供参考，具体的故障排除步骤和推荐的产品可能因实际情况而异。在实际操作中，请根据具体情况和需求进行调整和决策。
相关·内容
我一直在尝试将一个应用程序部署到google cloud (GKE)，但遇到了一些问题。每个Error: Status 403 trying to pull repository. kubernetes 1.5.4 specific集群都在同一个项目中，我已经在IAM权限页面中列出的所有服务帐户上设置了“存储对象查看器”权限。我不知道问题可能是什么，也不知道如何使用消息对其进行故障排除。 下面是kubectl version的输出 Client Version: version.Info{Major:"1", Minor:"21", GitVersion:&#
浏览 141提问于2021-07-09得票数 1
1回答
我在Google引擎中部署了一个服务，并获得了在该服务上支持TLS1.3连接的请求。目前，我没有得到高于TLS 1.2。我需要用不同的方式来定义我的入口吗？
我的入口是
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: service-tls-__CI_ENVIRONMENT_SLUG__
namespace: __KUBE_NAMESPACE__
labels:
app: __CI_ENVIRONMENT_SLUG__
ref: __CI_ENVIRONMENT_SLUG__
annota
浏览 2提问于2020-11-12得票数 0
我们有一个只允许付费IP的应用程序，我必须将未付费的IP重定向到403页。对于每个入口，我必须提供IP范围的列表。必须找到重定向的方法，如果用户没有被白名单提供的URL与403错误。有谁知道我该如何完成这项任务吗？谢谢!GKE kubernetes集群
浏览 8提问于2021-07-11得票数 1
我们使用elasticsearch/kibana代替gcp进行日志记录(基于描述的)。
为了让LOGGING_DESTINATION=elasticsearch和ENABLE_NODE_LOGGING="true"在“计算实例模板”、“->”、“自定义元数据”、“->”、“kube”中启动，我们已经启动了流畅的搜索荚。
虽然这很好，当手动完成时，它会被覆盖，每个gcloud container clusters upgrade作为一个新的实例模板，具有默认值(LOGGING_DESTINATION=gcp .)被创造出来了。
我的问题是:如何坚持GKE/GCE的这种
浏览 3提问于2016-05-10得票数 2
回答已采纳
我部署了一个头盔图(statefulSet)，其中一个容器附带了一个PV (readwriteonce)。升级时，需要30分钟(7次尝试失败)才能再次上升(因此服务中断了30分钟)。
一些背景：
PV使用的是默认的GKE类是一个GKE区域，每个区域中有一个节点，每个区域都有一个节点，即使没有强制执行(所以不是节点转移，我可以看到)，它也失败了7次，但是速度更快，所以停机时间很小，节点转移涉及到。
yaml档案的相关章节：
volumeMounts:
- mountPath: /app/data
name: prod-data
volumeClaimTemplates:
-
浏览 0提问于2019-11-05得票数 5
我是kubernetes的新手，正在尝试在Debian9虚拟机上使用一个主节点和两个工作节点来设置我的测试集群。到目前为止，我已经在所有三个节点上安装了kubectl、kubeadm和kubelet，以及所有基本要求。我还安装了Docker版本17.03。
当我尝试将工作节点连接到主节点时，我遇到了问题。
root@Minion1:~# kubeadm join 10.0.2.15:6443 --token kd2o6a.aklftqmvp55m87uf --discovery-token-ca-cert-hash sha256:29bc80e3c298e68077468f00472ae
浏览 4提问于2019-02-22得票数 1
我在Google Cloud Composer上使用Airflow的KubernetesPodOperator，每次调用它时，Google Kubernetes引擎中都会出现一个新的工作负载。一旦pod缩容，工作负载记录在GKE中仍然可见。随着时间的推移，这已经成为一个重要的工作负载列表。 拥有所有这些历史工作负载有什么含义吗？ 这是我应该管理的事情吗--删除未使用的工作负载？
浏览 19提问于2019-09-19得票数 0
回答已采纳
1回答
我有一个私人的Kubernetes集群。集群的节点驻留在VPC上。在该VPC上，我附加了一个私有DNS区域。如果我向VPC添加一个节点--在私有DNS区域中定义的DNS记录--它们将通过像nslookup这样的实用工具来解析。如果我在Kubernetes星系团上旋转一个吊舱并尝试执行nslookup，它将不会生效。
Server: 10.0.48.10
Address: 10.0.48.10#53
** server can't find xxx.xxxx: NXDOMAIN
通过使用附加到VPC的专用DNS区域：
我可以在那个VPC上解析计算引擎上的记录。
我
浏览 6提问于2022-10-12得票数 1
回答已采纳
我得到了错误：
[lua] certificate.lua:89: call(): failed to set DER cert: SSL_add0_chain_cert() failed, context: ssl_certificate_by_lua*,
当配置入口以在GKE上为kubernetes仪表板服务时。这个麻烦只发生在仪表盘上。在其他名称空间中，模拟配置工作得很好。我的意思是使用相同的SSL证书。
Kubernetes版本： v1.14.7-gke.10
输入-控制器版本： 0.26.1
apiVersion: extensions/v1beta1
kind: Ingress
浏览 4提问于2019-10-17得票数 1
我像这里描述的那样设置我的HorizontalPodAutoscaler来根据来自我的发布/订阅的未确认消息的数量来监听尺度。我的愿望是，如果有超过1条未确认的消息，则pods可以扩展。当我运行k describe hpa时，我得到：
Namespace: default
Labels:
浏览 11提问于2020-05-26得票数 1
我在GKE上运行。只有在使用--service_account_key标志提供服务帐户键JSON文件时，容器才会启动。然而，这个标志是在下记录的。此外，状态
唯一需要指定此选项的时间是ESP在Google以外的平台上运行时.
因此，我认为在GKE中运行容器时，--service_account_key是不必要的。
因为我使用的是，所以GKE工作负载使用一个模拟Google帐户的kubernetes服务帐户运行。实现这一目标的步骤在中有详细说明。但是，我使用Terraform，所以不要自己执行这些步骤，而是依赖Terraform的子模块，该子模块被配置为
使用现有的Google服务帐
浏览 4提问于2022-04-19得票数 2
我有一个简单的应用程序(基于python和flask的REST apis )，它可以在Google kubernetes engine (GKE)上很好地工作。我的CI/CD设置创建一个docker镜像，将其推送到Google cloud registry (GCR)，然后将其部署到GKE。一切都运行得很好。现在，我添加了一个数据库。它将托管在Google cloud SQL上。为了从kubernetes访问数据库，我使用google cloud sql proxy (作为辅助工具)和google推荐的工作负载标识。
我的问题是，在配置云sql proxy之后，我得到了这个错误：
ImageP
浏览 3提问于2020-09-08得票数 1
我有下面的代码在我的入口配置，我想添加更多的路径，以拒绝黑客的攻击。是否有任何最佳做法可供遵循，以确保不进行黑客自动扫描？
---
kind: Ingress
metadata:
name: example
labels:
app: example
annotations:
kubernetes.io/ingress.class: nginx
cert-manager.io/cluster-issuer: letsencrypt-prod
nginx.ingress.kubernetes.io/proxy-body-size: "0"
浏览 1提问于2021-10-01得票数 0
我有一个GCP内部私有IP GKE集群，它有我们支持的多个服务。我试图在TLS上设置一个入口来支持这些多个服务。这是基于以下GCP文档，位于这里的https://cloud.google.com/kubernetes-engine/docs/how-to/internal-load-balance-ingress和https://cloud.google.com/kubernetes-engine/docs/how-to/ingress-multi-ssl
下面是我的例子：
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata
浏览 0提问于2020-10-04得票数 0
我希望在整个组织中拒绝VPC窥视。目前，它是通过将组织策略constraints/compute.restrictVpcPeering设置为deny all来实施的。
不幸的是，作为共享vpc上kubernetes集群创建的一部分，在Google端的子网上进行了一些对等操作(根据)。我想放弃我的约束，所以那些是可以允许的，但我还找不到只允许那些的方法。
GCP端的子网的资源路径如下：
network projects/gke-prod-europe-west3-XXXX/global/networks/gke-ndaXXXXXYYYYYZZZZ-ZZZZ-YYY-net
其中XYZ是随机的。
浏览 1提问于2021-07-22得票数 2
在部署argo-cd头盔图时遇到问题，似乎无法检查Kubernetes版本: argocd：>= 1.22.0-0，并得到Kubernetes 1.20.0
Pulumi没有在我的Mac上使用已安装的Helm，而且似乎已经将kube版本设置为1.20.0！
普鲁米图重新来源：
new k8s.helm.v3.Chart(
'argo-cd',
{
chart: 'argo-cd',
fetchOpts: {
repo: 'https://argoproj.githu
浏览 15提问于2022-11-25得票数 0
1回答
我在GKE上有一个大小为1的可抢占的节点池。我已经运行这个大小为1的节点池将近一个月了。每天，节点在24小时后重新启动并重新加入集群。今天，它重新启动，但没有重新加入集群。
相反，我注意到根据gcloud compute instances list，基础实例正在运行，但没有包含在kubectl get node的输出中。我将节点池大小增加到2，随后启动了第二个实例。该节点立即加入了我的GKE集群，并调度到它上。第一个节点仍然按照gcloud运行，但它不会加入集群。
到底怎么回事？如何调试此问题？
更新
我将SSHed输入到实例中，并立即收到了这条极好的错误消息：
Broken (or in
浏览 5提问于2017-12-29得票数 2
1回答
我能够创建一个kubernetes集群，然后按照步骤从GCR存储库中提取一个私有映像。
我无法从GCR中提取图像。我使用了下面的命令gcloud auth登录，我已经创建了服务帐户。本地机器和gcr之间的连接。
下面是错误
$ kubectl describe pod test-service-55cc8f947d-5frkl
Name: test-service-55cc8f947d-5frkl
Namespace: default
Priority: 0
Node: gke-test-gke-clus-test-node-poo-c97a86
浏览 3提问于2020-10-12得票数 1
我使用ruby kubeclient库和Kubernetes API从当前荚读取不同荚的文件内容。我已经设置了RBAC并能够验证我的Kubernetes API。跟踪。
为了从主机上读取文件，我尝试了以下选项：
使用kubectl exec和cat命令获取文件内容(能够在控制台上查看文件内容)
使用kubectl cp将文件从容器复制到主机(能够在主机中复制文件)
我希望复制这两个选项中的任何一个来自动化这个过程，以便在容器中运行。
当我运行时：
curl --cacert ${CACERT} --header "Authorization: Bearer ${TOKE
浏览 1提问于2021-09-09得票数 1
我使用的是使用工具在GCP上设置的Spinnaker实现。我的初步设计很好。然而，我们最近不得不重新配置我们的GKE集群(独立于Spinnaker)。因此，我删除并重新添加了我们的gke帐户。这样做后，Spinnaker用户界面似乎显示了现有的基于GKE的应用程序，但如果我单击其中的任何一个，就没有集群或负载平衡器列出了！下面是我执行的命令：
$ hal config provider kubernetes account delete company-prod-acct
$ hal config provider kubernetes account delete company-dev-a
浏览 5提问于2022-03-03得票数 0
作为为Google的Kubernetes服务(GKE)构建和部署应用程序的Jenkins管道的一部分，我创建了一个脚本来执行以下对GKE的部署：
结帐代码
将身份验证设置到gcloud和
使用kubectl创建部署和服务：
脚本实现的详细步骤如下：
a) Create the docker registry authentication file (.json)
b) login to the google docker registry using the authentication file
c) initialise a git repo in the curren
浏览 2提问于2017-07-11得票数 1
回答已采纳
我在同一个Google Cloud项目中有两个GKE集群，但是使用相同的PV/PVC YAML，一个集群可以成功挂载Filestore实例，而另一个集群失败。失败的GKE集群事件如下所示： Event : Pod [podname] Unable to attach or mount volumes: unmounted volumes=[nfs-pv], unattached volumes=[nfs-pv]: timed out waiting for the condition FailedMount
Event : Pod [podname] MountVolume.SetU
浏览 79提问于2021-09-15得票数 0
回答已采纳
我试图通过Terraform创建一个GKE集群。面对一个问题，w.r.t服务帐户。在我们的企业中，Terraform要使用的服务帐户是在驻留在名为prod的文件夹中的项目svc-accnts中创建的。
我正在尝试在另一个文件夹中创建GKE集群，这个文件夹是Dev，项目名是apigw。Thro Terraform，当我使用项目apigw中具有必要权限的服务帐户时，它工作得很好。
但是，当我尝试使用具有相同权限的服务帐户时，服务帐户驻留在不同的文件夹中，则会获得此错误。
Error: googleapi: Error 403: Kubernetes Engine API has not been
浏览 1提问于2022-10-14得票数 0
回答已采纳
我有一个GKE应用程序，它使用kubernetes服务帐户链接到google服务帐户，用于应用程序中的api授权。 到目前为止，为了在本地测试这些镜像，我有两个版本的镜像-一个带有test-keyfile.json，另一个没有test -keyfile.json，用于授权。(生产映像使用serviceaccount进行授权，测试环境将忽略serviceaccount，转而查找在映像构建期间复制的密钥文件。) 我想知道是否有一种方法可以将图像合并为一个，并让prod/test都使用Kubernetes服务帐户进行授权。在生产环境中，使用GKE的工作负载标识，在测试中，使用与Kubernetes
浏览 12提问于2021-04-29得票数 0
回答已采纳
我有一个问题，要将kubernetes集群迁移到其他google项目，而不太熟悉GKE。假设我的集群是xyz-proj项目中的k8s-prod-xyz。
现在，我有了一个名为xyz- new的新项目，Kubernetes集群仍然是空的。我想把k8s-prod-xyz从xyz-proj移到xyz-new-proj。
节点、PVC、服务等应进行转移或迁移。你们经历过这个案子吗？或者应该在新项目中创建新的Kubernetes集群，然后从零运行部署？
浏览 0提问于2019-08-01得票数 0
我的目标是使用获取运行在GKE上kubernetes集群上的荚的度量的时间序列。
我已经确保在kubernetes集群上启用Stackdriver监视和日志记录。
目前，我可以使用以下筛选器获取集群中所有可用资源的时间序列：
metric.type="container.googleapis.com/container/cpu/usage_time" AND resource.labels.cluster_name="<MY_CLUSTER_NAME>"
为了获取给定的 id的时间序列，我使用了以下过滤器：
metric.type="cont
浏览 0提问于2018-09-18得票数 2
我正在尝试按照中的说明在GKE上设置Kubernetes Federation。我的节点中的Kubernetes版本是v1.9.7-gke.6。我运行了命令kubefed init federation1 --host-cluster-context=[CONTEXT] --dns-provider="google-clouddns" --dns-zone-name=[DNS_ZONE]。这将永远留在Waiting for federation control plane to come up........。
检查apiserver pod的状态时，我看到以下错误消息：
Fa
浏览 0提问于2018-10-16得票数 1
执行命令minikube start时出错
系统详细信息：戴尔，操作系统: Windows 7，启用Virtulazation。
请帮我找个合适的解决办法。
错误消息：
C:\Users\admin>minikube.exe开始启动本地Kubernetes v1.10.0集群..。启动VM..。下载Minikube 150.53 MB / 150.53 MB ============================================ 100.00% 0获得VM IP地址把文件移到集群..。下载kubeadm v1.10.0下载kubelet v1.10.0完成下载kube
浏览 0提问于2018-05-24得票数 0
我是kubernetes的新手，正在尝试配置kubernetes主节点，我已经安装了以下kubeadm、kubectl和kubelet https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ 但是，当我试图通过输入kubeadm init来启动kubeadm时，它给出了以下错误 [init] Using Kubernetes version: v1.14.0
[preflight] Running pre-flight checks
[WARNING Firewalld]: no support
浏览 80提问于2019-04-05得票数 7
回答已采纳
我正在尝试将CircleCi与引擎集成。
我用Kubernetes引擎开发人员和存储管理角色创建了一个服务帐户。
创建CircleCi yaml文件并配置CI。
我的yaml文件的一部分包括：
docker:
- image: google/cloud-sdk
environment:
- PROJECT_NAME: 'my-project'
- GOOGLE_PROJECT_ID: 'my-project-112233'
- GOOGLE_COMPU
浏览 0提问于2018-11-21得票数 3
当我运行sudo minikube start --vm-driver=none时，它给我这个错误，我使用的是Ubuntu16.0.4。
Error starting cluster: cmd failed: sudo env PATH=/var/lib/minikube/binaries/v1.16.2:$PATH kubeadm init --config /var/tmp/minikube/kubeadm.yaml --ignore-preflight-errors=DirAvailable--etc-kubernetes-manifests,DirAvailable--var-lib
浏览 74提问于2019-11-01得票数 5
回答已采纳
当我使用kubernetes/集群/Kube-up.sh在aws上部署每个应用程序时，我使用以下方法设置上下文：
CONTEXT=$(kubectl config view | grep current-context | awk '{print $2}')
kubectl config set-context $CONTEXT --namespace=${PROJECT_ID}
我为多个应用程序这样做，每个应用程序都部署得很好。然而，我需要能够在kubernetes上下文之间切换以与任意部署的应用程序交互(查看日志/执行kubectl exec )。
以下是如何展示我所有的
浏览 5提问于2016-08-26得票数 5
回答已采纳
1回答
已经设置了项目Prod和Project Staging，并且每个都运行一个GKE集群。安装证书管理器是为了按照官方文档中的说明自动执行证书颁发过程。 Project Prod具有映射到prod和临时群集istio网关IP地址的DNS。 在Project Prod中集群的DNS01质询中，管理身份验证，并成功颁发证书。 但是在Project Staging中运行的集群，由于没有足够的权限通过Project Prod中的云DNS设置进行认证和验证，导致无法获得证书。 在Project Prod中，有一个具有dns/admin角色的服务帐户，该帐户通过GKE secret设置，并在集群颁发者中进行
浏览 30提问于2020-12-08得票数 1
回答已采纳
我目前正在安装大使边缘堆栈(AES)来帮助管理在我们的GKE集群中运行的几个应用程序，但我遇到了一些问题。 the manual install guide中的步骤似乎工作得很好，除了edgectl被弃用而支持telepresence之外(我还没有真正尝试过这个)。 接下来的步骤，setting up the ingress with GKE是问题的开始。 根据指南，这可以使用传统的大使API网关或新的AES来完成。比较两个安装，你不需要在API Gateway安装中做任何事情，除了整理从LoadBalancer到NodePort类型的the original aes ambassador服
浏览 21提问于2021-04-03得票数 0
回答已采纳
2回答
我发现新的gke度量工作负载是测试来自自定义端点的prometheus输出的一个非常有趣的选项。
我在1.21.5gke.1302中配置了我的gke集群，以便在monitoring_configuration中使用工作负载，并且它在集群kube命名空间上创建了所有必要的吊舱。我还有kubernetes中的podmonitor资源，看起来已经准备好了。
但是，当我进入堆栈驱动度量资源管理器时，我似乎无法在其中看到我的指标。我试着输入Resource类型"Kubernetes容器“，但找不到任何”workload.googlevis.com/“。它已经运行了一个小时了，我找不到指标。
是否
浏览 6提问于2022-01-14得票数 0
回答已采纳
我无法从运行在GKE上的pod中的应用程序中获取节点状态。
我可以从那里创建pod，但不能获取节点状态。他就是我要创造的角色：
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: node-reader
rules:
- apiGroups: [""] # "" indicates the core API group
resources: ["nodes"]
verbs: ["get", "watch",
浏览 5提问于2018-01-03得票数 1
回答已采纳
2回答
我正在尝试在Ingress集群中使用GKE特性。以下是我遵循的步骤
1. Create deployment with below command
kubectl create deployment hello --image=gcr.io/google-samples/hello-app:2.0
2. Exposed the deployment of type NodePort
kubectl expose deployment hello --port=8080 --type=NodePort
3. my ingress manifests is
浏览 3提问于2020-11-24得票数 0
回答已采纳
3回答
因此，我试图在GKE上创建一个持久化卷，定义如下：
apiVersion: v1
kind: PersistentVolume
metadata:
name: pv01-3gi
labels:
env: prod
spec:
capacity:
storage: 5Gi
accessModes:
- 'ReadWriteOnce'
storageClassName: standard
然而，当我尝试应用这个方法时，我会得到如下所示的错误消息：
➜ kubectl apply -f pv-1.yaml
The PersistentVol
浏览 5提问于2021-01-22得票数 1
回答已采纳
我试图使用在Google引擎上创建一个多集群入口，但是当运行以下命令时，程序将无限期地等待入口服务获取ingress.gcp.kubernetes.io/instance-groups注释(如下面的输出所示)。
是什么阻止了这个注释的设置？
输入
./kubemci create app-mci \
--ingress=ingress.yaml \
--gcp-project=app-prod \
--kubeconfig=mcikubeconfig
输出
% ./kubemci create app-mci --ingress=ingress.yaml --gcp-p
浏览 7提问于2020-01-25得票数 0
回答已采纳
将kubernetes非HA控制平面转换为HA控制平面的最佳方法是什么？
我从我的集群开始作为一个非HA控制平面-一个主节点和几个工作节点。集群已经运行了许多服务。
现在，我想添加额外的主节点，将集群转换为HA控制平面。我已经安装并配置了一个负载均衡器。但我不知道如何将控制平面端点更改为现有主节点的负载均衡器IP地址。
调用kubeadm会导致以下错误：
sudo kubeadm init --control-plane-endpoint "my-load-balancer:6443" --upload-certs
[init] Using Kubernetes version
浏览 1提问于2020-12-30得票数 1
回答已采纳
1回答
我试图通过AWX中的kerberos进行身份验证。我在Azure Kubernetes Services主持AWX。我们使用的KDC是ldap。当从容器本身执行时，我能够与ldap服务器进行ping通信，并通过端口88与telnet进行通信。我不知道还能做些什么来测试这个，日志文件是空的。
我将krb5.conf文件和krb5.keytab文件添加到Task/Web容器中。我试过用和不带键签。我尝试过将缓存更改为文件，而不是密钥环。
apiVersion: v1
kind: ConfigMap
metadata:
name: {{ include "awx.fullname"
浏览 1提问于2019-06-12得票数 3
在GKE中安装istio时，我有以下错误
kubernetes ver = 1.11.2-gke.18 Istio ver = 1.0.4 Kubectl = repo google最新发布的
Error from server (NotFound): error when creating
"`install/kubernetes/istio-demo-auth.yaml`":
the server could not find the requested resource
(post `gatewaies.networking.istio.io`)
我尝试遵循关于GCP
浏览 0提问于2018-12-07得票数 4
当我在Google的Kubernetes引擎中提供一个私有集群时，我试图进一步了解到底发生了什么。
Google在这里提供了一个私有集群的示例，控制平面服务(例如Kubernetes )驻留在172.16.0.16/28子网上。
gcloud beta container clusters create pr-clust-1 \
--private-cluster \
--master-ipv4-cidr 172.16.0.16/28 \
--enable-ip-alias \
--create-subnetwork ""
当我运行这个命令时，我看到：
现在，我的
浏览 0提问于2018-08-24得票数 8
在GKE上，K8s入口是由计算引擎提供的LoadBalancers，但有一定的开销。例如，2个月内，我支付了16.97欧元。
在我的集群中，我有3个命名空间(default、dev和prod)，所以为了降低成本，我希望避免产生3个LoadBalancers。问题是如何配置当前的名称空间以指向正确的名称空间？
GKE要求入口的目标服务是NodePort类型的，我因为这个约束而被卡住了。
我想做一些类似的事情：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
namespace: dev
annotations: # activat
浏览 0提问于2019-11-07得票数 7
4回答
在安装了带有自制(brew install minikube)的minikube之后，我尝试在Mac M1 (macOs蒙特利V12.0.1)上启动minikube，但是在运行minikube start之后我得到了一个错误。
日志中的错误是：
initialization failed, will try again: wait: /bin/bash -c "sudo env PATH="/var/lib/minikube/binaries/v1.22.3:$PATH" kubeadm init --config /var/tmp/minikube/kubeadm
浏览 19提问于2021-11-29得票数 5
回答已采纳
1回答
我们需要帮助。我们没有在GCP中看到任何码头注册。它说它有权限问题，但是我们有足够的权限来做所有的事情。而且，我们不能连接GKE中的任何集群。它会不会是一些技术上的问题，可能来自帐单？
注意:我们添加了项目的所有权限，如“所有者”。
谢谢!
浏览 0提问于2021-02-02得票数 0
1回答
我正在运行一个gke集群(v1.16.15gke.4300)，而nginx入口验证失败了。下面的代码段用于外部oauth2身份验证，但即使是基本的auth也不能工作。似乎nginx完全忽略了这些注释。
使用google 的oauth2代理实际上运行得很好，但是nginx并没有在他自己的配置中包括auth配置。我可以很容易地在nginx的运行舱上检查这个。那里没有。
nginx入口控制器：
repoURL: 'https://helm.nginx.com/stable'
targetRevision: 0.6.1
version: nginx/1.19.2
受oaut
浏览 8提问于2020-12-14得票数 1
回答已采纳
1回答
我们想要保护我们的云函数( Http )，因此添加了入口设置以允许内部流量添加后，我们无法从GKE集群中的服务通信到此云函数得到403错误 我不能理解，因为它们在同一个项目下，我需要配置哪些东西才能从GKE集群中的微服务访问我的云功能 请您建议一下，为了确保云函数的安全，以及GKE中的微服务与云函数之间的成功连接，需要注意哪些配置？
浏览 13提问于2021-10-07得票数 0
我试图使用RBAC运行Minikube，但无法创建集群：
使用此方法：
minikube start --memory=8192 --cpus=4 --vm-driver=virtualbox --extra-config=apiserver.Authorization.Mode=RBAC
错误：
E0113 13:02:54.464971 65250 start.go:343] Error starting cluster: kubeadm init error
sudo /usr/bin/kubeadm init --config /var/lib/kubeadm.yaml --i
浏览 1提问于2019-01-13得票数 1
回答已采纳
我想运行Istio来玩玩，但我遇到了本地kubernetes安装的问题，并且我成功地使用了一种调试安装的方法
这是我目前的情况：
root@node1:/tmp/istio-0.1.5# kubectl get svc
NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
grafana 10.233.2.70 <pending> 3000:31202/TCP 1h
istio-egress 10.233.39
浏览 1提问于2017-06-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
