0回答
我正在为我正在工作的每个项目旋转一个单节点kubernetes集群。它工作得很好，但是kubernetes api默认使用端口443，我希望我可以将它用于ssl。我不能在google的负载均衡器上花额外的钱。有什么办法吗？
浏览 14提问于2017-06-12得票数 0
回答已采纳
我查看了部署到容器中的服务帐户ca.crt文件，发现它们不包含任何具有主节点的IP或DNS名的SAN。这将导致SSL错误，如：：x509:无法验证0.0.0.0的证书，因为它不包含任何IP SAN。除了允许不安全的ssl之外，你是如何解决它的？
浏览 8提问于2017-02-02得票数 1
这些日志由Kubernetes API Server组件生成，它们包含有关使用Kubernetes API执行的操作的信息。例如，使用kubectl命令对Kubernetes资源进行的任何更改都由k8s.io服务记录。有关更多信息，请参见Kubernetes文档中的审核。container.googleapis.com服务用于GKE控制平面审计日志。这些日志由GKE</em
浏览 3提问于2021-02-01得票数 1
回答已采纳
1回答
我正在尝试在GKE (google cloud managed kubernetes cluster)上使用freeswitch迁移voip服务，以使该服务具有可扩展性。我需要打开大量的端口以允许必要的流量。Kubernetes服务似乎不允许打开那么多端口。但我不是专家，所以我可能误解了，因此：
浏览 0提问于2017-08-02得票数 5
为什么有时候kubernetes有两个服务的内部端点，有时是4个？为什么内部端点总是成对出现？
浏览 2提问于2018-06-05得票数 1
回答已采纳
2回答
我们在GKE (版本1.9)上使用Kubernetes cronjob来运行几个周期性任务。在pods中，我们需要对网络外部的外部API进行多次调用。我目前的假设是，我们尝试联系的服务的上游DNS服务器对请求进行了速率限制，其中我们进行了大量重复的DNS请求，因为这些记录的TTL太低，或者只是因为缓存大小较低而从dnsmasq缓存中删除了这些条目。我尝试编辑kube-dns部署，以更改传递给dnsm
浏览 1提问于2018-07-25得票数 0
我创建了一个包含2个节点的kubernetes集群(GCP GKE)。我为druid (端口2181)设置了zookeeper，我工作得很好，但是，我想在同一个集群中部署kafka pod。所以我使用helm，但是当我在脚本values.yaml的末尾更改端口时，我运行helm upgrade，如下所示
helm升级kafka -n gke-k8s bitnami/kafka -f values_kafka.yaml当我使用describe
浏览 30提问于2021-05-14得票数 0
回答已采纳
每当我使用以下命令部署服务时，在我的本地机器 ballerina run --observe [name_of_the_file].bal中，就会将metrics endpoint映射到端口9797。也就是说，curl localhost:9797/metrics给出了作为响应的服务器度量。
即使在Docker环境中部署上述服务时，我也得到了相同的结果。但是当我在Kubernetes (在GoogleCloudPlatform上)中部署它时，我没有得到映射到端口</em
浏览 2提问于2019-10-24得票数 2
回答已采纳
2回答
我需要使用和Google客户机对在中提供的Kubernetes集群进行身份验证。出于以下几个原因，我宁愿不使用gcloud：
我将不得不将用户切换到相关的ServiceAccount因此，gcloud container clusters get-credentials的工作流(委托给gcloud config config-helper)不足以为我提供我需要<em
浏览 0提问于2019-01-28得票数 5
回答已采纳
看来，为了使用kubernetes auth后端库，必须启用authentication.k8s.io api。GKE似乎没有启用此功能(/apis/authentication.k8s.io/返回404)
知道为什么不启用这个吗？据我所知，这不是alpha特性。我用的是kubernetes 1.7.6。
浏览 2提问于2017-09-25得票数 0
回答已采纳
1回答
我想在GKE中启用动态审计，并将日志发送到某个端点。我如何启用它？
需要设置这3个标志--feature-gates=DynamicAuditing=true
浏览 28提问于2019-07-23得票数 2
3回答
我知道GKE是由下面的kubernetes驱动的。但我似乎还不明白，在分层中，哪些部分是由GKE负责的，哪些是由k8s负责的？在我看来，这两种方法的主要目的都是管理集群中的容器。基本上，我正在寻找一个简单的解释与一个例子。
浏览 9提问于2016-06-19得票数 16
回答已采纳
我注意到我的一些集群报告了GKE中的metrics-server-nanny容器(图片:gke.gcr.io/ CPUThrottlingHigh -resizer:1.8.11-gke.0)的警报。我看不到一种方法来配置这个容器来为它提供更多的CPU，因为它是作为metrics-server pod的一部分自动部署的，而且Google会自动重置对部署/pod资源设置的任何更改。
浏览 3提问于2021-06-13得票数 0
2回答
假设ops-human在上运行了一堆mysql商店，而dev-human在同一个集群上运行了一堆节点应用程序。我不希望开发人员能够以任何方式访问ops-human的mysql实例。最简单的解决方案:将这两者放在单独的子网中。我该怎么做呢？我也对其他实现持开放态度。
浏览 4提问于2016-06-21得票数 1
我可以在Google Container Engine的Kubernetes的80端口上运行多个服务吗？每个服务都有一个专用的外部IP地址，因此理论上路由器应该能够根据每个服务的IP地址来路由到每个服务。到目前为止，我已经为Container Engine上的"frontend-1“和"frontend-2”创建了pod。我试图为它们创建单独的服务，它们都运行在端口80上，具有唯
浏览 0提问于2014-12-05得票数 14
回答已采纳
我想使用LoadBalancer类型的服务在GKE (Google )上公开一个定制的邮件服务器。我能够在DigitalOcean的Kubernetes服务上做到这一点，但在GKE上没有。我读过Google正在阻止传出端口25，但是没有任何关于传入端口25的内容。我尝试过在另一个端口上公开邮件服务，比如3000，这是非常完美的(用nc <EXTERNAL I
浏览 0提问于2023-01-01得票数 0
回答已采纳
现在，希望将一个添加到由google平台动态创建的托管实例组中。
google_container_cluster资源返回。但是我不知道如何使用这个输出来创建一个命名端口。
浏览 5提问于2017-06-03得票数 3
我刚把GKE从1.24升级到1.25，NEG的健康检查开始变成红色--不健康。/name: ingress-nginx app.kubernetes.io/component: controllerports: port: 80 targetPort: http
健康检查是端口80
浏览 7提问于2022-11-11得票数 0
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
