DNS不适用于K8s上的一个部署
DNS（Domain Name System）是一种用于将域名解析为IP地址的分布式命名系统。它充当了互联网上的电话簿，将易于记忆的域名转换为计算机可识别的IP地址。
在Kubernetes（K8s）上部署应用时，DNS并不是一个理想的选择。这是因为K8s本身提供了一种更高级的服务发现机制，称为Service。Service允许应用程序通过名称而不是IP地址进行通信，从而实现了动态的服务发现和负载均衡。
K8s中的Service通过ClusterIP（集群内部IP）将应用程序公开给集群内的其他服务。当其他服务需要与该应用程序通信时，它们可以使用Service的名称来解析IP地址。这种方式比使用DNS更加灵活和可靠，因为它可以自动适应集群中的动态变化，例如应用程序的扩展和缩减。
在K8s中，可以使用Ingress来公开应用程序给集群外部的流量。Ingress控制器负责将外部流量路由到正确的Service。同样，Ingress使用Service的名称来解析IP地址，而不是使用DNS。
总结起来，DNS不适用于K8s上的部署，因为K8s提供了更高级的服务发现机制，包括Service和Ingress。这些机制可以更好地适应K8s集群中的动态变化，并提供灵活和可靠的服务发现和负载均衡功能。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：腾讯云提供的托管式Kubernetes服务，可帮助用户轻松部署、管理和扩展容器化应用。
- 腾讯云负载均衡（CLB）：腾讯云提供的负载均衡服务，可用于在K8s集群中实现流量的分发和负载均衡。
- 腾讯云私有网络（VPC）：腾讯云提供的虚拟网络服务，可用于在K8s集群中创建私有网络，并提供安全的网络隔离和通信环境。
相关·内容
我们有几个服务的k8s部署，包括Apache。所有服务似乎都在运作。我们的应用程序连接到Spark，使用k8s DNS服务为主服务器spark-api提交作业，因此我们使用master=spark://spark-api:7077和spark.submit.deployMode=cluster。我们通过API提交作业，而不是通过火花提交脚本。
这将运行集群上的“驱动程序”和所有“执行器”，这个部分似乎可以工作，但是在我们的应用程序中有一个从某个星火进程中回调的启动代码。出于某种原因，它试图连接到harness-64d97d6d6-4r4d8，它是pod ID，而不是k8s集群IP或DNS。
这
浏览 1提问于2019-02-13得票数 0
我有一个NodeJS应用程序，它使用express.js作为后端框架，使用Kubernetes部署在云上。K8s运行在Ubuntu模板之上。在Kubernetes中部署的应用程序是service类型的NodePort。这意味着应用程序使用K8s节点的外部IP地址。在我的例子中，它目前正在使用一个主节点的外部IP地址。
然后，我使用Cloudflare隧道(又名Argo隧道)为应用程序分配了一个DNS主机名。它可以很好地工作，因为我可以使用解析后的K8s主机名从外部访问应用程序。但是，我也可以直接从a.b.c.d: 31130访问应用程序。下面是用于创建Cloudflare隧道的config.y
浏览 0提问于2021-11-17得票数 0
回答已采纳
我在k8s上遇到了一个相当新手的问题。我对k8s特别陌生，并且在集群中为Django - celery - redis应用程序设置了准备和生产服务/部署。然而。在我的兴奋中，我真的成功地成功了，我没有去想它是否是100%正确的。
本质上，我已经注意到，生产前Django应用程序并不关心它在分派定期任务时引用了哪些芹菜部署。它可能用于暂存，也可能尝试生产前的部署。，这是糟糕的。
因此，我一直在研究标签和选择器，以及名称空间。
但是，我可能应该放慢脚步--我的第一个问题是，如何使用k8s本地的东西来运行不同的部署环境，使它们彼此隔离。因此，预生产Django应用程序只能与生产前芹菜工人或生产前芹菜
浏览 4提问于2021-07-09得票数 0
问题：我如何提供从运行在GCE网络中的(非K8s)服务到在Kubernetes中运行的其他服务的可靠访问？
后台：我们正在Google平台中运行托管的K8s设置。大多数服务都是12要素应用程序和run只是K8s中的精细。一些备份存储(数据库)是在K8s之外运行的。通过使用带有手动定义的端点到固定内部IP的无头服务来访问它们是很容易的。这些服务通常不需要“回话”到K8s中的服务。
但是，一些在内部GCE网络中运行的服务(但在K8s之外)需要在K8s中运行访问服务。我们可以使用K8s公开spec.type: NodePort服务，并在任何K8s节点IP上与该端口对话。但是，我们如何自动找到正确的N
浏览 3提问于2016-08-31得票数 3
Im即将使用K8S部署一个新的KubeSpray裸金属集群。在我的代理上，我的解析程序运行的不是从/etc/resolvd.conf获取DNS设置，而是从/etc/systemd/resolved.conf获取它。
那么，哪个是最好的DNS设置使用？CoreDNS？KubeDNS？只想确保我部署的吊舱使用与我的代理节点上配置的相同的DNS服务器。
我应该选择什么？
# Can be dnsmasq_kubedns, kubedns, coredns, coredns_dual, manual or none
dns_mode: kubedns
# Set manual server if us
浏览 0提问于2018-11-13得票数 1
回答已采纳
1回答
我使用的应用程序部署在kubernetes上，有一个前端(React)和多个后端服务(Express.js)。我需要我的前端对每个服务进行fetch api调用。前端和每个服务都部署在自己的pods中。一个服务公开每个pod，所以我对每个pod都有cluster-ip。前端是使用负载均衡器暴露的，所以我有外部ip。 问题是:我的fetch调用需要是什么才能访问这些服务之一？(例如fetch();)为了实现这一点，我是否遗漏了什么？我已经看过K8s文档了，我不知道该怎么做。 有人能给我指个方向吗？
浏览 14提问于2020-10-21得票数 0
我对Kubernetes还不熟悉，但我已经成功地为自己构建了一个容器，它可以在Docker下完美地运行，而且在k8s部署中也运行得很好。
容器是安装在Ubuntu上的github中的几个UDP数据包复制器的实现。
当它在我的机器上直接在Docker下运行时，我可以将UDP数据包发送到容器，并将它们复制回机器上的不同端口，以证明复制工作正常。(用netcat发送和接收数据包)。
然而，我认为我在k8s网络方面遗漏了一些东西。
我在我的机器上使用MiniKube，我使用下面的k8s清单来创建只使用一个容器的部署。
apiVersion: apps/v1
kind: Deployment
metad
浏览 10提问于2022-08-05得票数 0
回答已采纳
的情况是：
我试图在Kubernetes上部署HDFS。我使用DaemonSet在一个节点上启动一个datanode，而pod的网络模式是hostNetWork。在HDFS中，datanodes和namenodes通过主机名进行通信。但现在，如果向k8s集群添加一个新节点，则现有节点无法通过新节点的主机名获得新节点的内部IP。
，也就是，，我想通过主机名获取节点的内部IP。库贝-dns现在能这么做吗？或者使用其他方法来缩放k8s上HDFS集群的节点。
非常感谢!
浏览 1提问于2018-04-01得票数 0
回答已采纳
因此，我使用在AWS上构建了Kubernetes集群。
然后，我使用部署7 SocketCluster的在K8s集群上部署了。
我的问题是：没有得到任何IP或端点，因为我没有部署任何。
根据文档，建议我部署一个
我需要简单而详细的步骤来为我的特定集群部署nginx入口控制器。
要在一个不错的GUI中查看我的集群的当前状态，请参见下面的屏幕截图：
部署
攻入
Pods
复制集
服务
浏览 1提问于2017-01-04得票数 4
回答已采纳
2回答
我们在AWS中的K8s集群上部署了一个Apache气流。气流运行在容器上，但EC2实例本身是保留实例。
我们正在经历一个问题，在这个问题上，Ariflow正在进行许多与它的DB相关的DNS查询。当处于静止状态(即没有运行DAG)时，大约是每秒10。当运行几个DAG时，它可以达到每秒50。这会导致Route53阻塞我们，因为我们达到了对DNS查询的数据包限制(每秒1024个包)。
我们的DB是一个Postgres RDS，当将它切换到一个MySQL时，问题仍然存在。
按照我们的理解，DNS查询从K8s coredns服务开始，该服务尝试FQDN的几个排列，如果无法自行解析请求，则将请求发送给Ro
浏览 0提问于2020-11-26得票数 0
回答已采纳
我想在Kubernetes 1.8上部署Identity Server 4，并使用它作为我的web应用程序和Azure Active之间的联邦网关(首先)。
如果我使用本地k8s服务名称从我的web应用程序调用Identity Server，那么我的用户将被重定向到错误的Identity Server (包含本地k8s服务名称)，而该标识显然无法工作。我们使用的是隐式流。
因此，我设置了一个具有dns名称的Azure负载平衡器，并配置了身份服务器，使其可以以域名作为PublicOrigin URL进行外部访问。
但是，运行在同一集群中的web应用程序不能使用Identity Server的外部
浏览 10提问于2018-01-08得票数 8
回答已采纳
我有一个正在运行的K8s集群，其中包含一些服务。集群服务中的HTTP的BEcause可以通过使用它们的名称作为K8s (例如http://foo-bar-svc)的请求来与每个人交谈。这很棒，因为我不需要使用IP地址，我假设每次重新部署pod时都会更改IP地址。
现在，我希望Cloud函数能够向其中一个服务发送请求。
我已经按照指南成功创建了VPC连接器。从我的云函数中，我可以向我的K8s集群中的服务发出HTTP请求，但前提是我必须使用显式的IP地址。
如何改用K8s域名系统可以解析的URLS之一？
浏览 1提问于2019-11-28得票数 0
我计划在k8s上创建一个特殊的“部署者”部署(每个集群中有一个“部署者”)。它的作用是从中心位置提取规范，创建k8s清单并应用它们。最终的结果应该是多个部署，每个部署都在自己的名称空间中使用服务和入口，以及一个包含DB凭据的秘密。
我不想直接传输和管理DB的细节。相反，我正在考虑创建一个CustomResourceDefinition 'dbservice‘，其中包含一个DB服务名称。然后配置一个k8s操作符，该操作符将：
获取(监视)这样一个“dbservice”资源。
如果已经存在这样的服务，请与DB宿主服务进行检查。如果不是，它将使用来自自定义资源的一些规范来创建它。
浏览 1提问于2019-04-16得票数 0
回答已采纳
1回答
我在两个集群上的EKS上运行1.10.13。我知道这对1.11+上的coredns来说很快就会过时。
我们的一个集群有一个有效的kube-dns部署。另一个群集没有运行kube-dns对象。
我已经使用kubectl get <k8s object> --export从这里提取了kube-dns serviceAccount、clusterRole、clusterRoleBinding、部署和服务清单。
现在，我计划将这些文件应用到不同的集群。
然而，我仍然看到了kube-dns的秘密，我不确定它是如何创建的，也不知道从哪里可以获得它。
这一切看起来都很拐弯抹角。在EKS集群上安装
浏览 2提问于2019-04-10得票数 1
1回答
我使用以下项目在本地机器(macOS)上通过KubeAdm创建自己的Kubernetes集群：https://github.com/sasadangelo/k8s-cluster --基本上，我从这个项目开始并进行了以下更新：
通过YAML文件配置Vagrant部署。
支持K8s 1.6API、K8s 1.18和Calico3.8.8
自动K8s仪表板部署。
现在我对这个集群很好，但我有一些DNS问题，我想了解如何解决。该工具使用Vagrant启动3个Vagrant，然后我主要使用3个脚本：
配置_box.sh，我用来在每个盒子上安装所需的软件，如坞、快珠、库贝莱、库贝特等。
配置_maste
浏览 0提问于2021-07-21得票数 1
我在Mac上运行Jenkins jenkinsci/blueocean docker镜像，尝试使用Jenkins管道(GKE pluginv0.8.3)在GCP上构建并部署一个镜像到Kubernetes集群，但失败了--镜像被成功构建并添加到容器注册表(DockerHub)，但是在下面的"Deploy to K8s“阶段部署到GKE失败，.Jenkins没有显示任何错误消息。我做错了什么？任何帮助都是非常感谢的。 我的deployment.yaml文件 apiVersion: apps/v1
kind: Deployment
metadata:
name: mywebtestAp
浏览 30提问于2020-09-23得票数 1
回答已采纳
1回答
我在AKS集群上部署了Ray集群。为了运行利用Ray集群的应用程序，目前我正在将每个应用程序部署为一个经典的k8s部署对象，并使用以下方法连接到Ray集群
ray.init(address="<head-node-ip:10001")
问题是，通过kubectl describe pod head-node-pod查看头节点IP，我正在手动插入头节点ip。有办法自动得到吗？
提前谢谢。
浏览 5提问于2021-12-22得票数 0
回答已采纳
我们使用helm部署k8s项目/ pods集。到目前为止，"helm install“是在加载脚本后立即出现的。我们已经添加了"post install“钩子，"helm install”等待了一段时间，并出现错误"timed out wait for the condition“。
有没有什么选项可以让"helm install“不用等到后期安装完成？
浏览 19提问于2020-06-03得票数 1
2回答
库伯内特斯-服务网格是必须的吗？
、、、、
最近，我在一个带有Nginx控制器的k8s集群中构建了几个微服务，它们正常工作。
在处理微服务之间的通信时，我尝试了gRPC，它成功了。然后，我发现当微服务A -> gRPC ->微服务B时，所有的请求只发生在微服务B的一个荚(例如，总共有10个可用于微服务B的荚)。为了在微服务B的所有荚中负载平衡请求，我尝试了linkerd，它成功了。然而，我意识到gRPC有时会产生内部错误(例如100个请求中有一个错误)，使我改变为使用k8s DNS方式(例如，k8s DNS)。然后，这些请求永远不会失败。我开始拿起gRPC和linkerd。
后来，我对istio感兴趣。我成功地将它部署到集群
浏览 6提问于2021-01-27得票数 4
回答已采纳
2回答
我们有一个java应用程序(microservice)，它将使用k8s部署部署在kubernetes上，其中一个要求是每个pod都需要知道运行该应用程序的所有其他荚。因此，换句话说，我们需要一种方法来检索作为k8s部署一部分的所有吊舱。
一个自定义实现可以是拥有一个持久的数据存储(如数据库)，并让每个吊舱发送一个心拍条目来指示它的活性，并通过侦听应用程序生命周期事件来管理条目。
我知道任何集群技术都能满足这一要求。但是我正在寻找一个最小的现成库，它只在kubernetes中进行这个节点发现(和/或)管理？
浏览 3提问于2021-04-23得票数 1
回答已采纳
我有一个使用k8s的ACS集群设置，它通常运行良好。我已经部署了ASP.NET核心webapi和工人应用程序容器。这两个容器在本地可以正常工作，在ACS中也是如此。我可以扩展它们，部署新版本，等等。
它们可以正常工作，但当试图访问外部internet资源时，突然开始生成DNS解析错误。我看到的例外包括：
System.Net.Http.WinHttpException:无法解析服务器名称或地址
他们试图访问的资源可以很好地解析，然后突然停止解析。然后，经过一些不确定的时间(几分钟，20分钟，甚至几个小时似乎)，他们开始重新解决，清除相当间歇。请注意，这些外部资源是CosmosDB、Az
浏览 1提问于2017-09-20得票数 0
回答已采纳
我正在使用虚拟盒子在ubuntu上测试k8s。
我有两个节点，一个是master节点，另一个是worker节点。
为了测试，我部署了一个包含nginx服务器容器的pod。
我可以使用下面的命令访问pod在主节点上部署的网页
kubectl port-forward nginx-server 8080:80
curl localhost:8080
但是我想在我的主机操作系统(Windows10)上用chrome网页浏览器打开这个页面。
这就是我在虚拟机器上设置port-forwading的方法...
浏览 1提问于2020-12-31得票数 1
场景：我们在K8s集群外部有一个客户机试图访问托管在K8s集群中的K8s服务。客户端和服务都是Azure中相同VNET的一部分。我们希望使用client-side load balancing来访问这个GRPC服务。
K8s集群的设置:我们的K8s集群托管在Azure中，并使用Azure CNI网络模型，因此这意味着集群中的pods具有来自VNET的IP地址空间的IP地址。请注意，我们没有使用AKS，而是自托管K8s集群，但在我看来，这个问题不应该依赖于此。
问题
我们希望使用client-side load balancing来访问这个GRPC服务。如果我们的客户机和服务器同时存在于K
浏览 1提问于2022-03-21得票数 0
3回答
通过这个著名的留言簿例子：
它将创建Redis主/从部署和服务。它还有一个名为redis-slave的子文件夹，用于创建一个停靠器映像并运行Redis复制命令。
Dockerfile
run.sh
问题是，如果将Redis主从部署到k8s集群中。那怎么运行这个命令呢？部署一个新的容器？它将与已经部署的从容器无关。
在k8s集群中，是否有更好的方法来实现主从运行之间的Redis应答？
浏览 2提问于2018-01-18得票数 0
回答已采纳
我有两个服务运行在k8s上，我正在使用入口来访问我的服务。其中一个服务需要访问另一个视图env，但是我添加了集群IP和所需服务的端口，但它似乎是不可访问的。
用户部署yaml
...
- name: WALLET_SERVICE_URL
value: 'http://10.103.xxx.xx:30611'
- name: WALLET_SERVICE_API_VERSION
value: /api/v1
...
我的母校
apiVersion: networking.k8s.io
浏览 10提问于2022-03-12得票数 0
2回答
我们正在采取的步骤，以升级我们的基础设施设置，并正在做一些研究和开发与K8s。
我们相信k8s是我们想要实现的解决方案，但是我遇到了麻烦。
我真的很难让k8s从使用不存在的主机名的私有注册表中提取图像。
我遵守了联机指示，并成功地向coredns添加了一条主机记录--我已经验证它使用丢弃容器正确解析，然而，每当我试图提取图像时，我都会得到相同的错误：
Failed to pull image "fake.host.uk/app": rpc error: code = Unknown desc = Error response from daemon: Get "http
浏览 3提问于2022-01-07得票数 0
回答已采纳
使用，我创建了一个带有自定义vnet的k8s集群。集群已经部署，豆荚正在运行。当我做了一个简单的，得到节点，或得到荚，我得到一个答复。但是，当我使用exec进入一个吊舱或使用舵机安装时，我会得到以下错误：
来自服务器的错误:错误拨号后端:拨号tcp:查找K8s代理池上的10.40.1.133:53:服务器行为不当的
我使用以下json文件创建arm模板：
当不使用自定义vnet时，则使用默认的azure dns，而对于自定义vnet，则使用我们自己的dns服务器。是将所有主机和代理注册到dns服务器的唯一选项吗？
浏览 0提问于2018-02-12得票数 0
回答已采纳
1回答
我使用外部dns，作为入口解决方案，我使用Voyager。我希望为我在亚马逊网络服务的k8s集群上运行的主机创建SRV记录。
由于我在k8s集群上运行的服务，我希望以与主机名相同的方式为公开的入口服务创建SVR记录。
有人知道如何使用外部dns创建srv记录吗？
谢谢!
浏览 1提问于2019-05-28得票数 0
我们在k8s和非K8中运行服务。非K8S服务在领事馆注册。我们正在考虑在堆栈中添加istio，理想情况下，我们希望k8s服务调用非K8S服务。因此，我对此有几个问题
1)单个Pilot实例是否支持同时查询k8s和consul？
2)可以配置istio来支持这种环境吗？
我尝试阅读istio文档，但找不到是否可以将Pilot配置为同时查询consul和k8s。文档/博客的参考链接也会很有帮助。提前感谢！
浏览 2提问于2018-05-21得票数 0
我正在尝试在centos虚拟机上统计Openshift Origin单节点实例。在安装docker和oc客户端工具后，我运行了以下命令： oc cluster up --public-hostanme=MyHostname --routing-suffix=MyHostname.nip.io 一切似乎都正常，除了当我部署一个应用程序时，为它定义的路由器总是路由到nginx欢迎页面，而不是我的应用程序。有人知道怎么解决这个问题吗？
浏览 11提问于2019-09-02得票数 1
1回答
我需要找到K8S集群的证书验证，例如，使用警报管理器通知证书即将过期并发送可支持的通知。
我找到了这个，但我不知道如何配置它，目标是什么，以及如何实现它？
基于黑匣子的出口商
- job_name: "ssl"
metrics_path: /probe
static_configs:
- targets:
- 127.0.0.1
relabel_configs:
- source_labels: [__address__]
target_label: __param_target
- source_labels
浏览 3提问于2019-12-08得票数 1
回答已采纳
tl；博士，如果图像来自托管在同一k8s集群上的私有k8s注册中心，而注册中心没有单独的k8s条目，那么如何引用Kubernetes Pod中的图像？
在一个前提下的Kubernetes部署中，我使用使用自签名证书的头盔图表设置了一个私有Docker注册中心。这是在前提下，我不能设置一个DNS记录给注册表它自己的URL。我希望使用这些清单作为模板，所以我不想硬编码任何特定于环境的配置。
码头注册服务的类型为ClusterIP，如下所示：
apiVersion: v1
kind: Service
metadata:
name: docker-registry
labels:
ap
浏览 2提问于2018-10-06得票数 4
回答已采纳
3回答
我是微服务的新手，我想了解在Kubernetes上部署的微服务中实现以下行为的最佳方式：
有两个不同的K8s集群。微服务B部署在两个集群上。
现在，如果微服务A调用微服务B，并且B的pod在集群1中不可用，则调用应该转到集群2的B。
我可以想象通过使用Netflix OSS来实现这一功能，但在这里我没有使用它。
另外，先把集群间的通信放在一边，我应该如何在微服务之间进行通信？
我知道的一种方法是为每个微服务创建NodePort类型的Kubernetes Service，并在调用微服务中使用IP和nodePort。
问:如果有人删除了目标微服务的K8s服务怎么办？在重新创建K8s服务时，K8s将
浏览 4提问于2020-04-09得票数 2
2回答
我正在研究AWS上的CI/CD (Code管道/CodeBuild/CodeDeploy)，发现它是一个非常好的工具，可以管理云上的管道，管理所有的东西(甚至不需要在EC2上安装Jenkins )。
我现在正在阅读关于集装箱建设和部署的文章。对于构建阶段，CodeBuild支持构建容器映像。对于部署阶段，虽然我可以找到ECS集群的CodeDeploy解决方案，但似乎没有EKS的直接CodeDeploy解决方案(如果我错了，请更正)。
我是否可以知道是否有一个集成EKS集群的解决方案(即部署阶段可以从ECR或dockerhub获取码头映像并部署到EKS)？我遇到了一些使用lamda函数
浏览 0提问于2020-09-14得票数 2
回答已采纳
如何设置DNS，使我不必在每次k8s负载均衡器IP更改时更改不同域的20A记录？
通常，我设置一个名为“k8s.domain.com”的记录，它指向k8s集群。然后，我对指向“k8s.domain.com”的所有子域使用CNAMES
但是，有些域需要指向kubernetes集群，因此不能将CNAME用于根域。
是否有一种方法来设置nginx入口或代理，以便A记录指向静态固定IP，然后将其配置为负载平衡器IP，以便在负载平衡器被重新部署和负载平衡器IP更改时，我只需要在一个位置更改IP。
我知道这只是缺乏对最佳做法的了解。请指点我。
浏览 0提问于2023-01-03得票数 0
我们在Google Cloud平台上部署了Kubernetes。最近，我们解决了一个与kube-dns相关的众所周知的问题，该问题发生在高请求量的 (它更多地与SNAT/DNAT和合同有关，但最终结果是kube-dns服务中断)。
在对这个主题进行了几天的挖掘之后，我们发现k8s已经有了一个目前处于alpha阶段的解决方案()
到目前为止，解决方案是在每个k8s节点上创建一个缓存CoreDNS作为守护程序。
问题是，在创建守护进程后，您必须告诉kubelet将其与--cluster-dns选项一起使用，而我们在GKE环境中找不到任何方法。Google在实例元数据中使用"configur
浏览 1提问于2019-10-21得票数 1
我已经将IS4部署到K8s集群中。在同一个集群中，我有一个用户正在调用的WebApp。
用户(转到) -> WebApp (未创作时重定向)-> IS4。
我遇到的问题是，当我在options.Authority上将WebApp设置为外部FQDN时，WebApp无法找到发现文档。当我将options.Authority设置为内部服务名称时，用户将被重定向到他们无法访问的授权端点。
我尝试过在IS4：Authority、PublicOrigin和IssuerUri中配置所有这些。
虽然AKS使我能够解决外部DNS，并通过某种魔法它正确地路由，但由于这个决议问题，我无法在本地开发。
我
浏览 3提问于2019-08-23得票数 0
回答已采纳
我得到了一个部署，它在EKS上的K8S 1.17上运行得很好。在将K8S升级到1.18之后，我尝试使用startupProbe特性进行简单部署。一切都如期而至。但是，当我试图将startupProbe添加到我的生产部署中时，它没有工作。集群在创建豆荚时简单地删除了startupProbe条目(不过，startupProbe条目存在于集群上的部署对象定义中)。有趣的是，当我在部署清单中将serviceAccountName条目更改为default (而不是我的应用程序服务帐户)时，一切正常工作。所以现在的问题是，为什么现有的服务帐户不能有启动探测？谢谢。
浏览 5提问于2020-10-23得票数 0
回答已采纳
1回答
我在Spring批处理框架上开发了当前的应用程序批处理。现在，我需要用叉车把它搬到Kubernetes平台上，以实现云诞生。请帮助我解决以下问题。
如何实现spring batches.Whether春季批处理远程分区的自动缩放(，HPA)是k8s平台中推荐的自动缩放方法，以及该方法的任何最佳实践。比如如何有效地放大和缩小，等等，，，与spring相比，重构当前的春季批处理有哪些优点。这是云遵从性的最佳实践吗。
谢谢
更新
在选择spring批处理远程分区时--是否应该在k8s部署(Pods)或k8s作业上配置工作容器。有推荐的方法吗？
我们有k8s工作的hpa/自动标度吗？
在(Deploy
浏览 2提问于2020-08-05得票数 1
3回答
我的码头仓库里有张照片。我试图用它来创建POD，但是K8S给出了以下错误.
未能拉出图像“Cloud答案:最新”：rpc错误: code =未知desc = Get ：net/http:请求在等待连接时取消(等待标头时超出了Client.Timeout)
K8S似乎正在连接到，而不是从本地的docker存储库获取。
如何使K8S为本地码头存储库获取图像？
浏览 0提问于2019-03-11得票数 4
回答已采纳
因此，我编写了一个在path /api/v1/books上侦听并作为部署部署在我的k8s集群上的应用程序接口，创建了服务(restapi-service)，以便我们可以从另一个pods调用该服务。现在我创建了另一个部署(restapi-ui-deployment)，它只有一个.html页面，并且它被部署在nginx上，它最终调用我们之前创建的服务来获得响应。现在，问题是当我执行restapi-ui-deployment的pod时，我可以成功地卷曲http://restapi-service:8081/api/v1/books。但是，如果我们尝试从已部署的.html页面执行相同的操作，我会得到
浏览 13提问于2019-08-04得票数 0
回答已采纳
我将一个服务myservice部署到k8s集群中。使用kubectl describe serivce ...，我可以发现服务ip是172.20.127.114，我试图弄清楚这个服务ip是如何分配的。它是否由K8s控制器指定并存储在DNS中？K8S控制是如何决定IP范围的？
kubectl describe service myservice
Name: myservice
Namespace: default
Labels: app=myservice
浏览 4提问于2022-10-10得票数 0
1回答
因此，我们在K8s中有一个使用replica=2的SQL server部署，我需要它来实现负载平衡。我正在使用Haproxy入口控制器来实现这个目标，但是我被限制在配置Haproxy上。我正在尝试配置基于this link的Haproxy，但我不知道如何将我的两个pod呈现给入口！ 有一部分链接是这样写的： ---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: web-ingress
namespace: default
spec:
rules:
- host: foo.bar
浏览 32提问于2020-04-15得票数 0
1回答
我有一个用角写的UI应用程序，它的后端运行在NodeJS中。我还有另外两个服务，它们将从NodeJS后端调用。这些应用程序在码头容器中运行，并部署到AWS中的Kubernetes集群中。
流程是这样的：
AngularUI -> NodeJS -> Service1/Service2
AngularUI & NodeJS位于同一个码头容器中，而其他两个服务位于两个单独的容器中。
我已经能够在AWS上运行Kubernetes中的服务。服务到服务调用(Service1-> Service2)工作正常，因为我使用k8s标签调用它们。
现在我无法弄清楚如何从角度前端到Node
浏览 1提问于2018-09-04得票数 1
我试图使用sendgrid和k8s中的cronjob发送邮件，我尝试了云函数中的python代码，它正在按预期运行，但是当我使用我的代码创建GCR映像并将其部署到k8s cronjob中时，我得到了一个urllib.error.URLError: <urlopen error [Errno 104] Connection reset by peer>错误。
我创建了一个用于调试的吊舱，下面是使用我的linux映像的pod定义：
apiVersion: v1
kind: Pod
metadata:
name: notifier
spec:
serviceAccoun
浏览 5提问于2022-04-03得票数 1
回答已采纳
我对集装箱的理解是，它们应该被认为是短暂的.此外，我们还可以通过在一台或多台机器上创建额外的实例来扩展容器(如果使用像k8s这样的容器调度器，则通过pods)。
为了允许容器的短暂性，以及允许用户只从一个地址(例如，www.myapp.com)访问应用程序，我们必须将容器抽象开。从现在开始，我将假设我们使用k8s作为容器编排器，并且只谈论豆荚。在k8s中，我们通过使用Services公开豆荚(或者向构成应用程序的其他豆荚，或者直接向用户公开)来做到这一点。Services允许我们平衡负载，并允许部署场景，如蓝色/绿色和零停机时间部署，同时提供一个一致和抽象的接口来访问底层的吊舱。
考虑到这一点
浏览 0提问于2021-03-07得票数 0
回答已采纳
我已经使用helm chart创建了k8s集群，并启用了入口。我想使用azure解析具有特定名称的群集IP。 Please find the below scenerios for cluster :
1. k8s clsuter name: deb-aks
2. k8s dns prefix : dev-aks-dns
3. Ingress enabled using helm chart.
4. Cluster IP : 13.72.186.11
5. I would like to change the IP address i.e. mentioned above to som
浏览 8提问于2020-04-14得票数 0
在我的kube集群建立出口网络策略方面，我面临着一个奇怪的问题。
基本上我只想让我的舱A进入B舱。
我有两个吊舱：
hello-k8s-deploynginx
Hello-K8s部署的pod通过NodePort在端口NodePort上公开一个API。我的nginx只是一个访问API的映像。
因此，让我们尝试登录到nginx，并访问hello-K8s-Deploypod公开的API。
上面显示API返回消息，消息以Hello K8s!开头。
现在，让我们在我的nginx上应用网络策略，以便它只能访问这个API，而不是其他API。
网络策略：
apiVersion: networking
浏览 5提问于2020-07-25得票数 0
回答已采纳
1回答
为了使用复制的控制平面配置多集群Isito，要求之一是在kube-system命名空间中配置k8s核服务，将区域“全局”转发给部署在istiocoredns命名空间中的"istiocoredns“服务的IP。就像
global:53 {
errors
cache 30
forward . $(kubectl get svc -n istio-system istiocoredns -o jsonpath={.spec.clusterIP}):53
}
在本例中，使用该命令扩展获取istiocoredns服务类型的IP。
因
浏览 2提问于2020-10-02得票数 2
回答已采纳
对于问题的第一部分，我想知道k8s如何动态部署新的pod并使其发挥作用。
对于第二部分，让我们假设我们有两个pod (A和B)在一起通信，那么如果我们部署一个新的pod(假设C)，Kubernetes如何通过强制A和B通过C通信来更改数据路径？
我将非常感谢您的任何建议。
浏览 0提问于2019-04-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
