等待pods: apiserver卡住

文章/答案/技术大牛

发布

1回答

requests at the Metadata level.kind: Policy- level: Metadata Pod卡住了minikube start --extra-config=apiserver.Authorization.Mode=RBAC --extra-config=apiserver.Audit.LogOptions.Path▪ apiserver.Authorization.Mode=RBAC

浏览 30提问于2019-03-14得票数 1

回答已采纳

2回答

k8s -如何将服务帐户令牌投影到pod中

我正在尝试将serviceAccount令牌投影到我的荚中，如k8s doc-中所描述的。kubectl create sa acctkind: Podmetadata:spec: - image: nginx volumeMounts: name: vault-token serviceAccountName:

浏览 0提问于2019-03-31得票数 4

回答已采纳

1回答

使用PromQL计算可用性

、、、

普罗米修斯服务器抓取kube-apiserver指标，并根据kube-apiserver pods可用性计算可用性百分比。有时kube-apiserver pods关闭，Prometheus服务器根本无法抓取，有时pods启动并运行，也在为请求提供服务，但由于网络连接或任何其他原因，Prometheus服务器无法抓取指标。

浏览 221提问于2020-06-22得票数 1

回答已采纳

1回答

我们在opsgenie中收到KubepiLatencyHigh错误

、

S标签：- alertname = apiserver - KubeAPILatencyHigh = https - job =apiserver- namespace = default - prometheus=监控/k8s-default= 0.99 - resource = pods - scope = namespace - service = kubernetes - severity =3- verb= GET注解：- message = API服务器对于GET pods有8秒的99%延迟。标签：-

浏览 146提问于2020-04-27得票数 1

回答已采纳

1回答

静态吊舱和DaemonSet有什么区别？

静态吊舱与DaemonSet之间的关系能否类似于pod与RelicaSet的关系？

浏览 4提问于2020-06-08得票数 4

回答已采纳

1回答

使用kubeadm将Kubernetes从1.11升级到1.12

、

[apiclient] Found 0 Pods for label selector k8s-app=upgrade-prepull-etcd[apiclient] Found 0 Pods for label selector k8s-app=upgrade-prepull-kube-scheduler[apiclient] Found 1 Pods for labe

浏览 0提问于2019-09-02得票数 0

回答已采纳

1回答

Ansible只应在“直到循环”中的所有重试完成后才打印“FAILED”，而不是每次迭代都打印“FAILED”。

、、

- kube-apiserver - kube-scheduler shell: "kubectl wait --namespace=kube-system --for=condition=Ready pods --selectortier=control-plane --timeout=600s" register: control_plane_<

浏览 3提问于2022-10-11得票数 1

3回答

通过承载令牌授权访问Kubernetes api

APISERVER=$(kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}')TOKEN=$(kubectl get secret $SECRET_NAME -o jsonpath='{.data.token}' | base64 --decode) curl $APISERVER/api/v1/pods --

浏览 1提问于2020-05-14得票数 0

回答已采纳

1回答

库伯内特斯:如何从舱内获取其他豆荚的名字？

我想找出在同一个单主机集群中运行的其他豆荚的名称。所有的吊舱都是单应用容器。我有用作TCP/IP服务器的pod (用Java编写的)，还有其他几个连接到服务器的豆荚(用C++编写)。谢谢,

浏览 0提问于2021-06-07得票数 0

回答已采纳

1回答

K8s接口查询多容器实例单容器日志

我尝试在几个容器的pod中查询特定容器的日志：如何在该pod中指定特定的容器？此类型的请求失败： curl --cacert ${CACERT} --header "Authoriza

浏览 27提问于2021-02-15得票数 0

回答已采纳

1回答

使用公共IP启动Kubernetes集群

、、

当我试图启动一个基于主节点的公共IP的集群时，使用--apiserver-advertise-address=publicIP标志时会出现错误。启动阶段停止如下：等待-控制-平面等待kubelet启动控制平面为静态Pods目录“/etc/kubernetes/舱单”。这可能需要高达4M的kubelet-检查初始超时的40多个通过。

浏览 0提问于2019-07-11得票数 0

1回答

如何向添加加密-提供者-配置选项？

、

我编辑了文件'/etc/kubernetes/manifests/kube-apiserver.yaml‘并提供了下面的选项 - --encryption-provider-config=/home/rtonukunSet the --encryption-provider-config flag on the kube-apiserver to point to the location of the config

浏览 1提问于2020-01-20得票数 4

回答已采纳

2回答

启用RBAC后，使用kubectl访问Kubernetes API失败

、

我正在尝试在我的集群上启用RBAC，并将以下行添加到kube-apiserver.yml中：- --runtime-config=rbac.authorization.k8s.io/v1beta1我做了systemctl重新启动kubelet；apiserver启动成功，但我无法运行kubectl命令，我得到了这个错误：Error from server (Forbidden)

浏览 0提问于2018-04-17得票数 0

1回答

--default-unreachable-toleration seconds和--default- not -ready-toleration seconds不工作

、

我更新了kube-apiserver服务，默认容忍限制为60秒。但我面临的问题是，节点从not-ready状态移动到not-ready状态仅5分钟后，pods就被驱逐。期望是pods应该在60秒内被驱逐。我的kubernetes版本是1.15。在进行此更改后，我重新启动了kube-controller-manager和kube-apiserver。这个过程出了什么问题？

浏览 152提问于2020-04-06得票数 1

回答已采纳

1回答

如何从死掉的kubernetes集群中提取配置和其他信息？

、

这些天，我一直在使用Kubernetes，并设法(在一台计算机上)安装了一个单节点集群。我看到它提供了许多工具来添加/修改/删除配置部分(服务，pod，部署，...)但是我想知道，如果一个节点不能再启动了，那该怎么办呢--也就是说，机器没问题，但配置坏了。在这种情况下，有没有工具可以帮助你呢？我说的是服务、部署等。 Kubeadm似乎只提供节点配置，而kubectl需要一个正在运行的节点来检索信息。

浏览 27提问于2020-04-14得票数 1

2回答