是否有人使用GKE集群在GCP上成功部署了Portworx？
是的，有人使用GKE集群在GCP上成功部署了Portworx。
Portworx是一种高性能、高可用性的数据服务平台，专为容器化应用程序设计。它提供了持久性存储、数据管理和数据保护功能，可以在云原生环境中实现数据的弹性和可靠性。
GKE（Google Kubernetes Engine）是Google Cloud Platform（GCP）上的托管Kubernetes服务。它提供了一个可扩展的、高度可用的容器管理平台，可以简化容器化应用程序的部署、管理和自动化。
将Portworx部署在GKE集群上可以为应用程序提供可靠的持久性存储解决方案。通过使用Portworx，可以在GKE集群中创建具有高可用性和弹性的存储卷，并为应用程序提供数据保护、快速恢复和数据管理功能。
推荐的腾讯云相关产品是TKE（Tencent Kubernetes Engine）。TKE是腾讯云提供的托管Kubernetes服务，类似于GKE。您可以使用TKE在腾讯云上部署和管理Kubernetes集群，并使用TKE提供的存储解决方案来实现类似于Portworx的功能。
更多关于TKE的信息，请访问腾讯云官方网站：Tencent Kubernetes Engine (TKE)
请注意，以上答案仅供参考，具体的部署和配置步骤可能因环境和需求而异。建议在实际部署前参考相关文档和官方指南，以确保成功部署Portworx在GKE集群上。
相关·内容
我使用GKE，并在集群上安装了nginx入口控制器。GCP自动创建一个TCP负载均衡器，以将请求从外部临时IP重定向到我的集群节点(nginx)。
我在VM上部署了另一个web应用程序，我想在VM和gke集群之间通过子域平衡传入的请求。为了做到这一点，我创建了一个全局负载均衡器，其中包含两个后端以及主机和路径规则。
我将DNS记录A配置为指向全局负载均衡器。
我可以从我的域到达VM，但我不能到达安装在GKE上的入口。
我尝试将gke后端配置为实例组(节点池)和指向TCP负载均衡器的Internet网络端点组。但没有成功-
如何在GCP中的VM和GKE集群之间取得平衡？
浏览 1提问于2020-02-18得票数 1
我已经在GCP计算引擎上部署了Kubernetes集群，并且有3个主节点和3个工作节点(它不是GKE集群)。有没有人能给我推荐哪些存储选项可以用于我的集群？如果我在GCP上创建了一个虚拟磁盘，我可以将该磁盘用作永久存储吗？
浏览 26提问于2021-01-21得票数 2
我有一个部署在GKE集群上的java应用程序。我们管它叫“骑兵”
应用程序应该能够使用helm命令在同一个GCP项目上部署其他应用程序(可以是相同的GKE或不同的GKE集群)。
我们能够使用身份验证做到这一点，其中JSON密钥被提供给"orchestrator“，我们可以使用它来生成令牌。
我的问题是。由于“orchestrator”和其他应用程序都运行在同一个GCP项目上(有时运行在同一个GKE集群上)，是否有一种方法可以使用GCP自动发现的默认凭据，而不是为“orchestrator”应用程序生成和提供服务帐户JSON密钥？
这样，客户就不需要向我们的系统公开这个密钥，并且在没有应
浏览 6提问于2022-03-13得票数 1
GKE上部署了一个NodeJS应用程序
MongoDB地图集对等连接与GCP对等连接成功
但是，NodeJS应用程序正在抛出与MongoDB连接的错误
如何测试从GKE集群到MongoDB的连接？
浏览 4提问于2022-07-20得票数 0
新手设置：
在GCP中创建第一个项目
创建默认集群，3个节点。节点版本1.7.6。集群主版本1.7.6-gke.1。
例如，在荚中部署了一个应用程序。
能够访问"hello world“和主机名，使用外部ip和端口。
在我的云控制台的GCP / GKE网页上，点击“发现和负载平衡”，我能够看到“kubernetes-仪表板”过程中的绿色滴答，但无法通过IP列表访问。尝试了801,9090，/ui，但什么也没成功。
在我的本地笔记本上不使用任何云外壳或gcloud命令。一切都是在控制台上完成的。
问题：
任何人如何访问在控制台中创建的集群的kubern
浏览 4提问于2017-10-09得票数 3
回答已采纳
我已经使用来自的一个简单命令成功地创建了一个Anthos集群。
不幸的是，我在GCP控制台中遇到了以下错误：
无法到达的代理-请检查GKE连接代理是否正确部署。
另一方面，AWS上的控制平面运行着kubelets、kube服务器、gke_multicloud_agent和其他与Kubernetes相关的进程。
另外，我已经为这个集群授权了云日志记录，但只获得了两种类型的错误。不幸的是，我很确定这两个错误与GKE连接代理错误无关：
无法检索服务器API的完整列表:emeics.k8s.io/v1beta 1:服务器当前无法处理请求
&
为"v1beta1.me
浏览 8提问于2022-04-04得票数 0
回答已采纳
1回答
无法将镜像部署到GKE集群
、、、、
我已经在本地创建了一个docker镜像，并使用gcloud sdk将其推送到GCP容器注册表。镜像成功推送到容器注册表。
现在，我尝试通过选择deploy to GKE选项，从GCP手动将该镜像从容器注册中心部署到现有的私有GKE集群。在部署后，我收到一个错误消息"container有runasNonRoot，镜像将作为根appName容器运行:appName-1)：CreateContainerConfigError“，任何帮助都将不胜感激。
浏览 19提问于2021-11-28得票数 0
我有gke集群，并且在elastic.co上部署了elasticsearch。现在，在我的gke集群上，我有每个pod的网络策略以及出口和入口规则。我的问题是为了使用弹性APM，我需要允许出口到我的弹性部署。 有谁知道怎么做吗？我正在考虑为gcp实例上的elastic.co创建一个I列表，以便能够在我的出口规则中将它们列入白名单，或者在我的gke集群和elastic apm之间建立某种代理。 我知道一个解决方案可以是在gcp上有一个本地弹性集群，但我不喜欢这样做。
浏览 13提问于2020-08-25得票数 0
1回答
我在GKE上的Kubernates集群中运行了一组docker镜像。我有一台Jenkins服务器在GKE中的VM上运行。
我已经在Jenkins服务器上运行了docker构建和GKE部署，但在成功构建之后，我想在Jenkins服务器上启动一个“本地”集群，在该集群中运行我的docker，对该集群运行我的测试，然后在将docker镜像部署到GKE之前关闭本地集群。
我知道，但他们说你不能运行嵌套的虚拟机，我想知道这是否阻碍了我在部署集群之前测试它的梦想？
我是否必须在物理服务器上运行我的本地集群才能运行我的测试，或者我的问题有解决方案吗？
浏览 0提问于2017-06-02得票数 0
1回答
我正在开发一种解决方案，其中托管在GKE上的应用程序希望对部署在不同 GCP项目下的云函数进行出站 HTTP调用，其中GKE在共享网络上运行，该共享网络对该共享网络中的CIDR范围具有防火墙规则。
例如，- GKE集群&部署在GCP项目A下的应用程序，希望调用部署到项目B中的无服务器GCP函数。
在GKE正在运行的共享网络上配置了许多防火墙规则，导致我的HTTP调用超时，因为HTTP触发器URL没有映射到允许的CIDR范围(在该共享网络中)。
我试过什么？
我对利用Cloud &路由器代理对云函数触发器端点的HTTP调用的一两个解决方案进行了轻微的研究，但我想知道是否还有其他更
浏览 9提问于2022-09-12得票数 3
1回答
我来自AWS，不知道如何用gcp来做这件事。之前，我问了一个关于服务帐户的更普遍的问题，这是针对gke的。
在AWS中，我可以创建一个ECS服务角色。我把政策附加到这个角色上，让它得到它所需要的访问。然后，我将角色附加到ECS服务。因此，我可以将多个服务部署到同一个ECS集群中，并给予它们不同的访问权限，不使用静态密钥，也不传递秘密。
我怎么和gke一起做这件事？如何将gcp服务帐户附加到gke部署/服务，等等？可以使用部署yaml中的注释来附加服务帐户吗？
我希望在同一个gke集群上隐式地使用不同的服务帐户(没有使用密钥)的多个部署和服务。
浏览 0提问于2018-12-02得票数 6
回答已采纳
1回答
关于群集备份
、、、
我想了解有关集群备份的事情。我看到了这个文档，但这似乎更多地是关于GCP集群的。
我看到很少有博客谈到GKE特性来创建现有GKE集群的克隆，但我在GCP控制台中找不到通过克隆现有GKE集群来创建新集群的任何选项。
请有人确认一下，GKE中是否仍然存在此克隆特性，还是不建议使用？
除了克隆GKE集群之外，我们还需要备份集群资源和PersistentVolumes。似乎Veloro是一个有用的工具，它是GKE意识到的。
我正在寻找关于GKE集群备份的进一步建议，GKE负责集群资源和持久卷。Google对GKE备份的任何推荐/最佳实践
浏览 3提问于2020-09-29得票数 2
回答已采纳
我使用GCP (或AWS)的计算/网络创建并运行自己的Kubernetes集群。没有GKE，AKS。
我需要使用客户自己的密钥对动态提供的PV进行加密。
客户需求意味着，我们构建自己的KMS，并将其用作客户密钥。GCP (或AWS)自己的KMS是没有问题的。
该怎么做呢？
例如，GCP -
当我使用GCP的CSI驱动程序(pd.csi.storage.gke.io)时，它似乎只允许GCP KMS。我需要使用own。
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
name: custcmk-gcpcsi-sc
provi
浏览 20提问于2021-03-26得票数 0
我正在尝试使用GKE作为集群管理的单一平台来设置多云部署。不幸的是，我在GKE中看不到“注册集群”选项。我可以创建一个集群，我可以删除一个集群，我可以将工作负载部署到一个集群，但注册新集群的选项对我不可用。
我没有使用免费的层，我也不在一个组织中。
有没有人能帮我弄清楚为什么会这样？我在GCP文档中找不到解决方案。
提前谢谢你
浏览 0提问于2019-05-28得票数 0
我正在使用GKE和terraform配置一个高度可用的kubernetes集群。多个团队将在集群上运行多个部署，我预计大多数部署将位于自定义命名空间中，主要是出于隔离原因。
我们的一个开放问题是如何管理集群上的GCP服务帐户。
我可以创建带有自定义GCP服务帐户的集群，并调整权限，以便它可以将图像从GCR、日志中提取到堆栈驱动程序等。我认为GKE节点将使用这个自定义服务帐户，而不是默认的计算引擎服务帐户。如果我在这条战线上错了，请纠正我！
每个部署都需要访问不同的GCP资源集(云存储、数据存储、云sql等)，我希望每个部署都有自己的GCP服务帐户，这样我们就可以控制权限了。我还希望运行pods
浏览 0提问于2018-06-08得票数 1
回答已采纳
我在一个GCP项目中构建了一个引擎(GKE)集群。
根据集群上运行的应用程序的不同用例，我将应用程序与不同的服务帐户和不同的授予权限相关联。为此，我将Google服务帐户(GSA)绑定到Kubernetes集群服务帐户(KSA)如下：
gcloud iam service-accounts add-iam-policy-binding \
--role roles/iam.workloadIdentityUser \
--member "serviceAccount:PROJECT_ID.svc.id.goog[K8S_NAMESPACE/KSA_NAME]" \
浏览 2提问于2021-07-21得票数 0
回答已采纳
我正在尝试使用GCP存储桶在GCE和我的主机UI上部署我的基础架构，并使用GKE集群部署后端API。我已经部署了我的前端应用程序，并添加了一个负载均衡器来将请求路由到UI存储桶。我也想对API流量使用相同的负载均衡器。我想知道是否有可能为两个工作负载使用一个单一的负载均衡器。当我在GKE集群上创建一个入口资源时，会自动创建一个新的HTTP(S)负载均衡器，如此tutorial中所述。是否可以创建一个入口规则，只向现有负载均衡器添加HTTP规则，而不创建新的负载均衡器？
浏览 41提问于2019-10-07得票数 0
1回答
理解GKE备份
、、
我想了解有关集群备份的事情。我看到了这个文档，但这似乎更多地是关于GCP集群的。
https://cloud.google.com/anthos/gke/docs/on-prem/archive/1.1/how-to/administration/backing-up
我看到很少有博客谈到GKE特性来创建现有GKE集群的克隆，但我在GCP控制台中找不到通过克隆现有GKE集群来创建新集群的任何选项。
https://blog.doit-intl.com/google-kubernetes-engine-cluster-migration-with-velero-4a140b018f32
请有人确
浏览 0提问于2020-09-29得票数 0
回答已采纳
关于GKE的几个问题
很少有GKE CLusters在Default VPC上运行。我们可以迁移这些集群来使用SharedVPC或至少Custom VPC吗？根据GCP文档，具有默认VPC模式的现有集群似乎不能更改为SharedVPC model，但我们可以从default VPC转换为Custom VPC吗？
如何从Custom VPC迁移到Shared VPC？它是否从现有集群创建了一个新集群，并在新集群的网络部分中选择了SharedVPC，然后将Kubernetes资源复制到新集群？
看起来我们也不能将public GKE集群转换为private模式。这是否也需要创建新的集群
浏览 1提问于2020-10-09得票数 2
回答已采纳
我对K8比较陌生，我已经在GKE上设置了一个带有单个节点池的私有集群。节点池被配置为在单个GCP区域中的3个区域上有节点(启用自动标度，至少2个节点，最多20个总节点)。
在尝试部署新资源时，我遇到了以下错误：Cannot schedule pods: Insufficient memory. --我决定在集群的节点池上禁用自动标度，然后手动增加节点数量。我应用了更改，每个实例组现在有3个实例(总共9个)。但是，GKE控制台的“节点”部分下列出的实例并不反映这一点。它只显示了5(实际上比原来的6减少了)。
GCP DOCS：
我在这里错过了什么？谢谢
浏览 1提问于2021-11-27得票数 0
1回答
因此，我能够从java项目连接到GKE集群，并使用以下代码运行作业：
我所需要的只是配置我的机器的本地kubectl来指向GKE集群。
现在，我想问一下，是否有可能从Google函数触发GKE集群中的作业，这意味着使用相同的库，但使用的是无服务器环境。我尝试过运行它，但很明显kubectl没有安装在运行云功能的机器上。我已经看到类似的东西使用AWS中的lambda函数工作，它使用在ECS集群中运行作业。我们基本上是在尝试从GCP迁移到GCP，所以我们愿意接受任何关于从GCP中托管的代码触发集群中的作业的建议，以防云功能做不到。
浏览 1提问于2022-08-26得票数 0
回答已采纳
1回答
我已经在Cloud Run Anthos上部署了一个服务。服务只能通过私有网络内联访问，不对外公开。我有一个虚拟机，正在尝试访问该服务，但无法连接到内部IP。该服务只能通过有效域名的GKE集群外部IP访问吗？对于安东斯部署提供的只允许通过内部访问的选项来说，这是没有意义的，该服务部署在cluster-local configuration中，并且只能从Kubernetes集群内部访问。您可以使用kubectl port-forward来设置从桌面到集群的隧道。 内部方法，不是GCP项目上下文，而是仅在集群内？ gke-workloads-anthos-cloud-run anthos-clu
浏览 12提问于2021-06-19得票数 0
我真的是第一次和库伯内特斯比赛，并且在GCP上有了一个全新的(空的) GKE集群。
我将处理YAML库口化文件，并尝试在那里部署一些服务，但我真正需要的是一个命令(或一组kubectl/gcloud命令)来将GKE集群恢复到一个全新的“新”块。这是因为它可能需要几十个(或更多！)尝试配置和调整我的YAML文件，直到我正确地获得信任和行为，每次我陷入困境时，我都想从一个完全“干净”的/new GKE集群开始。由于这个问题范围之外的原因，删除和重新创建GKE集群实际上不是一个可行的选择。
我的Kustomize文件和令人遗憾的脚本将创建Kubernetes操作符、名称空间、持久卷(和声明)、各种服
浏览 1提问于2021-09-02得票数 0
回答已采纳
我正在尝试将filestore实例连接到我的GKE集群。我在我的GKE集群上有两个部署，写到两个单独的卷声明。我想知道的是：
我是否有可能在我的一个google filestore实例中拥有一个中央nfs？
如何在filestore实例中创建文件夹并让我的荚不受干扰地与其对话？
我看到的另一种选择是创建两个不同的filestores -这似乎解决了我的问题，但我目前正在设置集群体系结构，这似乎是对资源的巨大浪费(我有~ 1TB数据，但是我的荚每次使用大约50 up，所以我在考虑分区，但是GCP文档太神秘了)。
对于我所要达到的目标，任何其他建议也是值得欢迎的:)
浏览 5提问于2021-10-18得票数 0
回答已采纳
1回答
当我们检查GCP计算器时，GKE集群管理费是0。但是当我运行集群时，我每天被收取2.33美元的GKE集群管理费.
我想知道在创建GKE集群时是否犯了错误。有什么解释吗？
我用location = "us-west1-a"创建了集群，这意味着它的分区。但我还在被起诉。
📷
浏览 0提问于2021-02-28得票数 0
1回答
我想将pods部署到我的GKE Kubernetes集群中，该集群使用来自私有第三方Docker注册表(而不是GCP的私有Docker注册表)的映像。
如何向GKE集群提供到该私有存储库的凭据，以便在需要时可以提取图像？
浏览 0提问于2017-12-27得票数 2
回答已采纳
因此，在谷歌了一点点(这是被人有问题的拉秘密污染)，我在这里张贴这个- and到GCP的支持(将更新，如我所知)。
我使用GitLab Kubernetes集成(docs：)在与我的GCR注册表/映像相同的项目中创建了一个集群。
当我使用Kubectl向这个集群添加一个新的服务/部署(在这个项目中依赖于GCR中的一个私有映像)时，GitLab中创建的集群中的豆荚无法从GCR中提取: ErrImagePull。
要明确的是--我不是从GitLab私有注册表中提取，而是试图从GCR中提取与从GitLab创建的GKE集群相同的项目(这不应该需要拉秘密)。
这个项目中的其他集群(从GCP控制台创建)可
浏览 1提问于2019-01-04得票数 14
回答已采纳
1回答
我正在尝试将AWS中的集群添加到GCP/Anthos中。我遵循GCP文档()，但是GCP中的集群出现了一个错误，其状态是“无法到达代理--请检查GKE代理是否正确部署”。我的Antos已经启动，所有所需的服务都已启用。我不知道缺了什么。你能帮忙吗？当我运行“云容器aws集群创建.”在GCP外壳程序中，我注意到以下错误：
{
"error": {
"code": 401,
"message": "Request is missing required authentication credential. Expe
浏览 3提问于2022-01-09得票数 1
我有以下问题。我是GCP/Cloud的新手，我在GKE中创建了一个集群，并在那里部署了我们的应用程序，将nginx作为一个POD安装在集群中，我们公司有一个授权的SSL证书，我已经将它上传到GCP中的证书中。
在DNS服务中，我创建了一个A记录，该记录与Ingress的IP相匹配。当我在浏览器中调用URL时，它仍然显示该网站仍然不安全，有消息"Kubernetes侵入控制器伪造证书“。
我使用了下面的指南
但是，我无法执行步骤3“将SSL证书与目标代理联系起来”，因为它要求"URL映射“，而且我无法在GCP控制台中找到它。
有没有人像我一样经历过同样的问题，或者如果有人帮助我，
浏览 4提问于2022-02-15得票数 4
关门了。 这个问题不符合 堆栈溢出指南 ..。它目前不接受答案。 想要改进这个问题吗？ 更新问题，使其成为 主题 堆栈溢出。 9小时前就关门了。 改进这个问题 文档 说我们可以得到74.40美元的GKE免费积分。这是否意味着我们不必支付GKE管理费？即使我们的GCP免费试用在3个月后结束，我们是否每月都能获得此免费积分？我使用的是Zonal集群。 GKE免费层为每个计费账户提供每月74.40美元的积分，适用于zonal和Autopilot集群。如果您只使用一个Zonal或Autopilot集群，此积分将至少覆盖该集群每个月的全部成本。 另外，GKE免费学分不适用于GCP 300免费学
浏览 44提问于2021-02-28得票数 0
2回答
我的web应用程序运行在GKE集群中，我试图在同一个GCP项目中为计算引擎/VM中的数据库创建、Redis、和部署。
我只希望我的GKE集群能够通过内部/专用网络访问Redis和Mongo，这样DBs就可以免受公共互联网的攻击。什么是首选的解决方案？我读到可以使用VPC窥视或共享VPC，或者在同一个VPC中部署GKE和DBs，但我不知道该选择什么，或者是否还有其他更好的方法。我读的时候也应该注意到IP的重叠。
任何建议/帮助都将不胜感激，谢谢。
浏览 3提问于2022-06-12得票数 0
我正在尝试用GCP部署管理器创建GKE区域集群(beta特性)。但我错了。是否有任何方法在部署管理器中使用GKE特性(包括区域集群)？
ERROR: (gcloud.beta.deployment-manager.deployments.create) Error in
Operation [operation-1525054837836-56b077fdf48e0-a571296c-604523fb]:
errors:
- code: RESOURCE_ERROR
location: /deployments/test-cluster1/resources/s
浏览 0提问于2018-04-30得票数 2
回答已采纳
我在其中部署了一个GCP项目和Anthos集群。
如果我是Anthos集群的管理员，而不是父项目的所有者，我只读取Kubernetes的权限，不能创建任何资源。得到：
来自服务器的错误(禁止)
我给自己赋予了"Kubernetes引擎管理“、"Kubernetes引擎集群管理”、"Anthos多云管理“的角色，但没有成功。似乎“所有者”角色是强制性的。
另外，我的用户通过ClusterRole/cluster-admin连接到ClusterRoleBinding/gke-multicloud-cluster-admin，但我肯定需要IAM所有者角色。
这是安东尼设计的
浏览 4提问于2022-05-12得票数 0
回答已采纳
我已经在GCP中创建了子网，并为pod和服务分配了辅助IP范围。并通过为服务和实例提供上述辅助网段，启动了GKE集群。让我们称这个集群为-A。 现在，我想在同一地域下创建另一个GKE集群，并希望使用相同的子网。是否可以使用我为cluster-A提供的相同辅助网段来创建新的GKE-cluster？ 我的假设是，两个集群都将获得来自公共子网和辅助范围的is，并且不会有任何冲突。GCP会处理好的。但我不确定这一点，所以不能继续前进，担心这可能会破坏我现有的集群。 辅助网段足够大，可以容纳两个集群的服务和实例。 有人能帮我吗？分享一些知识。谢谢。
浏览 32提问于2021-05-04得票数 0
回答已采纳
我在Mac上运行Jenkins jenkinsci/blueocean docker镜像，尝试使用Jenkins管道(GKE pluginv0.8.3)在GCP上构建并部署一个镜像到Kubernetes集群，但失败了--镜像被成功构建并添加到容器注册表(DockerHub)，但是在下面的"Deploy to K8s“阶段部署到GKE失败，.Jenkins没有显示任何错误消息。我做错了什么？任何帮助都是非常感谢的。 我的deployment.yaml文件 apiVersion: apps/v1
kind: Deployment
metadata:
name: mywebtestAp
浏览 30提问于2020-09-23得票数 1
回答已采纳
我是一个GCP(Google Cloud Platform) newb，他的任务是研究如何将Tenable扫描仪代理部署到现有的GCP Compute Engine实例和GKE(Google Kubernetes Engine)集群中。
我一直在寻找有关部署/安装应用程序的在线教学，以独立的计算实例和GKE容器的整体和自动化的方式；到目前为止，没有任何用处。
任何能在我的任务中帮助我的洞察力或指导者都将不胜感激！
谢谢！
浏览 0提问于2021-08-05得票数 0
回答已采纳
我想尝试一下GCP在前提下提供的Anthos产品。
为了演示，我使用Google在GCP中安装了一个Kubernetes集群，遵循()的说明。
在此之后，我按照Anthos的文档将我的集群注册到Anthos。我能够使用基于令牌的和基本的基于身份验证的机制将集群和登录注册到其中。
现在，当我尝试从GCP控制台部署任何东西时，我会得到以下错误
但是部署成功了，我可以看到部署和相关的荚在我的集群上运行状态。
同样，当我试图使用Marketplace进行部署时，我会得到以下错误。
我想知道它是否是Anthos中的一个bug，还是我的
浏览 3提问于2020-04-11得票数 0
回答已采纳
我已经使用GKE服务在Google Cloud上创建了一个Kubernetes集群。
GCP环境有一个VPC，该VPC使用VPN连接到本地网络。GKE集群是在同一个私有网络下的子网中创建的，比如subnet1。subnet1中的虚拟机能够与内部(专用) ip地址上的本地端点通信。完整子网的网段(10.189.10.128/26)在本地防火墙中被列入白名单。
GKE Pod使用分配给它们的辅助ip地址(10.189.32.0/21)中的ip地址。我在其中一个pods中执行了exec，并尝试访问内部网络，但无法获得响应。当我检查网络日志时，我发现源ip是Pod的IP(10.189.37.18)，它
浏览 4提问于2019-05-14得票数 0
1回答
我知道有两种方法可以在Google运行中部署容器：
云运行完全托管：这是由GCP独立管理的，而不需要我们创建集群
云运行:这需要我们创建一个具有云运行启用的GKE集群
我想选择第二个选项，但希望将GKE集群保持为私有，这样就不允许外部通信。
我正在浏览的所有文档和资源都是使用Public集群(使用外部IP)解释的。
有什么方法可以达到我想要的吗？
在进行设置时，我将面临哪些问题？
在GKE中使用Cloud时，istio总是必要的吗？
浏览 1提问于2019-09-25得票数 2
回答已采纳
使用GCP的，可以指定计算机位于高级或标准网络服务层上。GCP中我的项目的默认网络服务层是Premium。不过，我想在标准服务层的GKE节点池上运行一些部署。我知道可以设置服务层，但是所讨论的部署是通过主机网络运行的，而不是通过服务公开的。
是否可以使用标准服务层为网络指定节点池？如果是的话，你怎么做呢？我没有看到任何东西暴露在GCP控制台上。也许是通过gcloud CLI？
预计到达时间：
所讨论的节点池中的部署是双向UDP服务器。我是否为部署设置服务并不重要。UDP数据包总是来自高级服务层上节点的临时IP地址。因此，由于无法使出站流量来自Service，我需要节点位于标准层IP地址上。
E
浏览 2提问于2022-06-10得票数 1
GKE在哪里记录RBAC权限事件？
在(GKE)集群上，带有kubernetes版本的v1.6默认启用RBAC授权。显然，ABAC也是作为后备授权启用的，以便简化现有集群向新授权方案的转换。其思想是，第一个RBAC试图授权一个行动。如果失败，应该在某个地方记录这一点，然后咨询ABAC以允许操作。这将使集群管理员能够在最终关闭ABAC之前检查日志是否丢失了RBAC权限。
我们有一些集群可以禁用GCP日志/监视，而使用自己的ELK堆栈。为了确保我已经用GCP的云日志记录和监视创建了一个测试集群，但是仍然可以在任何地方找到任何RBAC事件。测试舱是一个prometheus服务器，可以发现和刮取其他的
浏览 6提问于2017-05-11得票数 6
回答已采纳
我在GCP上创建了一个免费帐户，这也是我的第一个集群。
我想在我的GKE集群上部署istio，所以我遵循。
在某种程度上，指示表明我应该
确保为您的项目启用了引擎API (也可以通过导航栏中的“API&Services”->“Dashboard”找到)
这是什么意思？自从我创建并运行集群以来，API不是已经激活了吗？
如果不启用，集群如何运行？
浏览 1提问于2019-05-12得票数 0
回答已采纳
1回答
我已经成功地在Google ($GCP_PROJECT_NAME)项目中创建了Google集群(GKE)集群(GKE)：
gcloud container clusters list \
--format="value(name)" \
--project=$GCP_PROJECT_NAME
#=>
. . .
$GKE_CLUSTER_NAME
. . .
，它使用节点池$GKE_NODE_POOL。
gcloud container node-pools list \
--cluster=$GKE_CLUSTER_NAME \
--format="valu
浏览 1提问于2021-08-30得票数 3
回答已采纳
我创建了一个包含2个节点的kubernetes集群(GCP GKE)。我为druid (端口2181)设置了zookeeper，我工作得很好，但是，我想在同一个集群中部署kafka pod。所以我使用helm，但是当我在脚本values.yaml的末尾更改端口时，我运行helm upgrade，如下所示
helm升级kafka -n gke-k8s bitnami/kafka -f values_kafka.yaml
当我使用describe pod时，pod kafka zookeeper总是在端口2181上运行，即使我删除或重新创建它。同时，更新values.yaml后，kafka bro
浏览 30提问于2021-05-14得票数 0
回答已采纳
我正在通过部署管理器创建一个GKE集群，我使用的模板如下：
resources:
- name: cluster
type: gcp-types/container-v1:projects.locations.clusters
properties:
cluster:
name: my-cluster
...
nodePools:
- name: default
...
addonsConfig:
networkPolicyConfig:
disabled: fals
浏览 5提问于2022-10-11得票数 0
回答已采纳
我使用的是使用工具在GCP上设置的Spinnaker实现。我的初步设计很好。然而，我们最近不得不重新配置我们的GKE集群(独立于Spinnaker)。因此，我删除并重新添加了我们的gke帐户。这样做后，Spinnaker用户界面似乎显示了现有的基于GKE的应用程序，但如果我单击其中的任何一个，就没有集群或负载平衡器列出了！下面是我执行的命令：
$ hal config provider kubernetes account delete company-prod-acct
$ hal config provider kubernetes account delete company-dev-a
浏览 5提问于2022-03-03得票数 0
我目前有一个用于PiHole + VPN的PiHole微实例，它完全足够了，我只是不想再为维护VM而烦恼了。
我正在考虑切换到Kubernetes引擎与一个单一的f1微型实例，我想知道这是否仍将是在自由层允许范围内。理论上应该是这样，因为GKE提供了1个免费集群，而f1微集群是免费的，但是GCP计算器显示它是3.88美元/月。
有人知道这个问题的答案吗，还是我必须冒险去找出答案？
浏览 0提问于2020-05-05得票数 1
回答已采纳
1回答
我注意到，可以通过Stackdriver对运行在GKE上的k8s集群进行相当深入的观察。这与在GKE集群中部署Istio有什么不同？Istio是否提供了Stackdriver无法提供的更详细的信息？
浏览 2提问于2020-05-28得票数 0
回答已采纳
我们在整个组织中使用了共享的VPC。为了保留IP空间，团队在具有固定CIDR范围(不与共享VPC重叠)的单独VPC中(在自己的GCP项目中)创建GKE集群，然后使用来自共享VPC中计算地址的第二个接口在自己的VPC中创建代理实例。
然后，共享VPC中的GKE客户端可以执行export HTTPS_PROXY=<compute-address>:<proxy-port>，kubectl命令将通过代理到达GKE群集。
改进方法是在GKE群集本身上运行此代理，并使用GCP内部负载均衡器来桥接共享VPC和每个团队拥有的VPC。
这在GCP上是可能的吗？例如，您是否可以在共享VP
浏览 0提问于2021-04-15得票数 1
我在GCP上使用GKE集群，昨天我在部署中更改了readinessProbe和livenessProbe urls，并在控制台中看到了正确的yamls。K8s仍在尝试检查以前的urls。
如何刷新配置？
哪个组件进行这个调用？
浏览 6提问于2022-06-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
