Google端点+ GKE + GRPC
Google端点（Google Cloud Endpoints）是一种用于构建、部署、管理和监控云端API的工具。它可以帮助开发人员快速创建和发布RESTful API，并提供了丰富的功能和工具来简化API的开发和管理过程。
Google Kubernetes Engine（GKE）是Google Cloud提供的一种托管式Kubernetes服务。它可以帮助用户轻松地在Google Cloud上运行、管理和扩展容器化应用程序。GKE提供了高度可靠的基础设施，自动化的容器操作和强大的集群管理功能，使开发人员能够专注于应用程序的开发和部署。
gRPC是一种高性能、开源的远程过程调用（RPC）框架，由Google开发并开源。它使用Protocol Buffers作为接口定义语言（IDL），支持多种编程语言，并提供了强大的功能，如双向流、流控制和身份验证。gRPC可以帮助开发人员构建分布式系统，实现跨语言和跨平台的通信。
Google端点与GKE和gRPC的结合可以提供强大的API管理和微服务架构的支持。开发人员可以使用Google端点来创建和管理API，并使用GKE来部署和扩展容器化的微服务。gRPC作为通信协议，可以实现高性能和可靠的跨服务通信。
Google Cloud提供了一系列与Google端点、GKE和gRPC相关的产品和服务，以帮助用户构建和管理云原生应用程序。例如，Google Cloud Endpoints可以与Google Kubernetes Engine集成，以便在GKE上部署和管理API。此外，Google Cloud还提供了Cloud Run、Cloud Functions等产品，用于构建和扩展云原生应用程序。
更多关于Google端点、GKE和gRPC的详细信息，请参考以下链接：
- Google Cloud Endpoints：https://cloud.google.com/endpoints
- Google Kubernetes Engine：https://cloud.google.com/kubernetes-engine
- gRPC官方网站：https://grpc.io/
相关·内容
1回答
我一直在尝试在GKE集群上部署一个grpc应用程序作为google端点的前端，并在负载均衡器上终止TLS，现在已经有3天的时间了，我非常困惑如何让它工作。 首先，我在没有Google端点的情况下尝试了一个简单的部署，以确保负载均衡器正常工作。这里有更详细的描述。 https://github.com/kubernetes/ingress-gce/issues/18#issuecomment-454047010 但这并不管用。然后，我尝试在这里部署该应用程序 https://github.com/salrashid123/gcegrpc/tree/master/gke_ingress_lb 这
浏览 7提问于2019-01-15得票数 1
回答已采纳
我想在GKE上部署一个gRPC + HTTP服务器，使用HTTP/2和交互式TLS。我的部署既有准备状态探测，也有带有自定义路径的活性探测。我通过一个侵入公开了gRPC和HTTP。
部署的探测和公开的端口：
livenessProbe:
failureThreshold: 3
httpGet:
path: /_ah/health
port: 8443
scheme: HTTPS
periodSeconds: 10
successThreshold: 1
timeoutSecond
浏览 0提问于2019-05-23得票数 2
回答已采纳
1回答
我正在尝试在GKE上部署gRPC，并遵循了本教程-- https://cloud.google.com/solutions/exposing-grpc-services-on-gke-using-envoy-proxy 我完成了所有的工作，但是我似乎不能在golang上运行gRPC，而我可以在grpcurl上运行它。 有人有什么想法吗？
浏览 18提问于2020-07-04得票数 1
我试着用GKE做的是：
GRPC客户端-> L4 LB -> GRPC服务器(在吊舱内)
我试着让客户端的“连接被拒绝”。
它适用于ESPv1 (可扩展服务代理-使用nginx的google端点组件)。
我想知道是否有人成功地这样做了，或者你是否有一个解释，为什么没有ESP不能工作。
我可以张贴我的配置，如果需要。
更新
提出了一种nginx的解决方案。ESP也包含一个nginx，所以我想知道是否有可能避免nginx或任何代理/反向代理，如果没有，为什么？
nginx在做什么使grpc连接工作？
浏览 4提问于2020-08-20得票数 0
回答已采纳
我想知道在创建入口点时连接到GKE集群的Google Cloud HTTP负载均衡器是否支持grpc 到目前为止，我所能找到的就是这个文档，它展示了如何使用特使来公开服务 https://cloud.google.com/solutions/exposing-grpc-services-on-gke-using-envoy-proxy 但是在Google Cloud上预先配置的入口不起作用
浏览 11提问于2019-09-25得票数 0
1回答
我使用云端点在GKE上创建了API。没有Https，它运行得很好，您可以在这里试用
我遵循这里提到的说明，在设置完之后，本页中提到的所有内容，我可以使用Https访问我的端点，但要发出警告。
你的连接不是私人的-回到安全(Chrome)
看看这里，
你能告诉我我错过了什么吗
更新
我在GKE中使用作为云端点。
我遵循了本文档中提到的步骤，但无法成功地添加SSL证书。
当我走进我的云控制台时，我看到了
一些后端服务处于未知状态。
这是我的发展yaml的
deployment.yaml
apiVersion: v1
kind: Service
metadata:
name: q
浏览 3提问于2020-05-09得票数 1
1回答
我在Google Cloud GKE环境中使用gRPC。给定这个网址"“，这意味着我们可以在App Engine灵活的环境中使用gRPC。然而，从文档中不可能找到我们如何在App Engine灵活的运行时中使用ESP。我已经尝试过了，但是我不知道如何在给定App Engine URL的情况下，通过ESP公开我的健康检查和gRPC端口。我的测试基于以下内容：
文档在哪里，以便我可以在此环境中使用gRPC和ESP (基于nginx的可扩展服务代理)？是文档错误还是我的假设是我可以像在GKE上一样使用Firebase JWT身份验证？我更喜欢在我的服务器上灵活地使用App Engi
浏览 0提问于2017-09-07得票数 0
一点背景:我有一个Go服务，它使用gRPC与客户端应用程序通信。gRPC使用HTTP2，所以我不能使用Google App Engine或Google Cloud HTTP Load Balancer。我需要从互联网到我的Go应用程序的原始TCP负载平衡。
我浏览了GKE教程并阅读了各种文档，但我找不到任何方法来为我的应用程序提供静态IP地址。那么，如何将静态IP附加到在GKE中运行的东西上呢？
浏览 5提问于2015-10-20得票数 7
1回答
如何验证服务URL的所有权？
、、、、
我已经建立了项目，并且可以调用http/https请求。端点给了我可以使用的MY_API.endpoints.MY_PROJECT.cloud.goog域名。我使用HTTP/JSON到gRPC转换特性的HTTP。
它部署在引擎上(部署yaml脚本附在最后)。
当我试图用这个URL创建推送订阅时，我会得到下一个错误：
“所提供的HTTP未在订阅的父项目(url="，project_id="PROJECT_ID")中注册。
我的gcloud电话：
gcloud pubsub subscriptions create SUB_NAME --topic=projects
浏览 0提问于2019-06-04得票数 7
我创建了一个简单的GKE API服务，并使用gRPC -ESP-endpoints发布它。它起作用了。现在我想发布具有ServerReflection功能的服务。反射已经添加到gRPC服务器中，当某些grpc客户端(例如grpcurl )直接向服务器发送list请求时，服务器会返回正确的答案和可访问的gRPC服务列表：
$ grpcurl --plaintext localhost:8000 list
grservices.diagnostic
当向负载均衡的公网ip发送相同的请求时，结果为Failed to list services: rpc error: code = NotFound
浏览 33提问于2018-07-21得票数 1
回答已采纳
我们刚刚发现堆栈驱动程序中缺少一些日志，我们可以使用kubectl logs列出日志消息，但由于某些原因，其中一些没有发送到堆栈驱动程序日志中。
缺少日志条目的示例：
{"severity":"info","time":"2021-06-07T08:19:17.598Z","caller":"zap/options.go:212","msg":"finished unary call with code OK","grpc.start_time":&#
浏览 6提问于2021-06-07得票数 0
2回答
我试图在GKE (v1.11.2-gke.18)上实现一个gRPC服务。
当不执行client时，GKE自动创建的HTTP2健康检查会做出响应，并且所有内容都会连接到问题。
当我打开互限时，健康检查失败--大概是因为它没有客户端证书和密钥，所以无法完成连接。
和往常一样，文档是轻描淡写和相互冲突的。我需要一个完全编程的解决方案(即没有控制台调整)，但除了手动将健康检查更改为TCP之外，我还没有找到解决方案。
据我所见，我猜测我要么需要：
实现一个自定义的mTLS健康检查，这将阻止HTTP2自动创建一个HTTP2检查
在不使用service.alpha.kubernetes.io/app
浏览 0提问于2018-11-21得票数 3
回答已采纳
我有一个grpc服务，它接受包含protobuf.Any类型字段的消息作为输入，但是我不知道如何为它编写正确的json输入。我在GKE上运行，云端点ESP和我的服务运行在同一个pod中。
protos看起来像这样：
message AnyArray {
repeated google.protobuf.Any value = 1;
}
message Metric {
string metric = 1;
int64 timestamp = 2;
double value = 3;
map<string, AnyArray> metadata
浏览 0提问于2018-06-12得票数 0
我在跟踪。我在GKE集群上使用工作负载标识联邦和自动驾驶仪。
我遇到了一个错误：
F0110 03:46:24.304229 8 server.go:54] fail to initialize config manager: http call to GET https://servicemanagement.googleapis.com/v1/services/name:bookstore.endpoints.<project>.cloud.goog/rollouts?filter=status=SUCCESS returns not 200 OK: 403 For
浏览 18提问于2022-01-11得票数 1
回答已采纳
我试图通过google上的NodeJS客户端创建一个Kubernetes集群。Kubernetes集群位于一个单独的项目上，它位于应用程序引擎项目所在的位置，比如“”和"my-k8- project“。
“我的节点项目”拥有kubernetes项目的相关服务帐户(所有者级别的访问权限)。
我让集群创建调用如下：
var client = new container.v1.ClusterManagerClient({
projectId: projectId,
key: serviceAccount
});
var zone = 'us-central1-b&#
浏览 0提问于2019-03-13得票数 0
我一直想使用Google平台的“文档和索引”功能，但由于对AppEngine的严重限制(例如，我使用了gRPC、Cloud等)。所以我把GKE和Golang一起用了，一切都很好。我的数据存储是" datastore“，我想索引一些文档，因为我创建了太多可能导致索引爆炸的索引。
我们如何使用GKE的应用程序引擎搜索API？我从Google平台得到了这个错误“不是App上下文”。那么，这是否意味着AppEngine标准得到了好的东西，而像我这样的用户却没有这些托管服务，并且不知道我们是否会得到这些服务？
那么Google，GKE/GCE用户会得到：
文件和索引(搜索API)
模缓存
浏览 1提问于2017-06-24得票数 2
回答已采纳
我希望手动测试gRPC端点，它返回com.google.type.Money。我对gRPC/proto世界非常陌生，我已经用BloomRPC手动测试了它们。到目前一切尚好。但是现在有一个特定的字段类型，BloomRPC正在抱怨
Error while importing protos
no such Type or Enum 'google.type.Money'
它似乎不能解析google.type.Money。知道如何手动测试我的gRPC端点吗？
原始文件：
syntax = "proto3";
package com.mycomp.adapte
浏览 23提问于2020-12-24得票数 2
我在ISTIO中看到了EnvoyFilter的例子，其中支持grpc_service作为外部服务调用的过滤器配置。
kind: EnvoyFilter
metadata:
name: ext-authz
namespace: istio-system
spec:
filters:
- insertPosition:
index: FIRST
listenerMatch:
listenerType: SIDECAR_INBOUND
listenerProtocol: HTTP
filterType: HTTP
filte
浏览 2提问于2020-01-03得票数 0
1回答
我正在尝试使用Swift编程语言访问。不幸的是，Google并没有为Swift提供客户端库。如果Cloud公开了一个gRPC端点，我可以使用“生成自己的”。
因此，Google是否提供了一个gRPC端点，如果是，在哪里可以找到protobuf格式的服务定义文件？
浏览 1提问于2019-05-10得票数 1
回答已采纳
2回答
我是在proto3中使用grpc的新手，我已经使用Transcoding HTTP/JSON to gRPC将现有的http端点迁移到gRPC。 但我有http删除请求的主体。我已经尝试跟踪，但得到了一个错误。 Grpc端点： rpc DeleteFile(DeleteFileRequest) returns (DeleteFileResponse) {
option (google.api.http) = {
delete: "/v2/file/delete/{path}"
body: "*"
};
} pro
浏览 221提问于2021-06-22得票数 1
回答已采纳
1回答
出于测试目的，我希望使GKE端点公开可用。然而，我似乎无法创建一个防火墙规则来允许这一点。我收到错误"source_ranges": conflicts with destination_ranges和下面的terraform代码来创建它。
知道为什么我不能允许互联网流量而过滤目标IP吗？谢谢。
resource "google_compute_firewall" "gke_api_allow" {
name = "gke-${var.cluster_name}-allow-firewall"
project
浏览 0提问于2021-12-29得票数 1
2回答
我是grpc新手，想要为grpc服务器的健康检查创建一个REST端点。为此，我决定使用grpc网关。
然而，文档中用于代理grpc到json的grpc-REST网关的仅针对Golang给出。但我有一个后端的python，并想使用谷歌云端点，以使一个基于gRPC的应用程序接口，可以。
我确实在这个stackoverflow 中找到了一种手动生成注释的方法。但我想知道做这件事最好的方法是什么。这是我想要生成到类中的示例.proto文件。
syntax = "proto3";
package example;
+
+import "google/api/annotatio
浏览 4提问于2020-09-27得票数 2
我在GKE上为Anthos做了一个Cloud Run服务。然后，我想让它连接到一个不同组织的项目上的Firestore。如何连接到Firestore？ 我为OrganizationA的ProjectA上的GKE上的Anthos创建了一个云运行服务。Cloud Run服务的编程语言是Java，google-cloud-firestore库。 并且，我在OrganizationB的ProjectB上创建了一个Firestore DB (无组织)。 然后，尝试将云运行服务访问到FirestoreDB，我得到了类似blow的错误消息。 {"message":"Internal
浏览 48提问于2019-09-27得票数 0
回答已采纳
我尝试使用nodejs客户端从我的一个GKE集群中连接到PubSub，但获得了权限问题，无论是IAM服务帐户还是集群配置中使用的OAuth范围列表。 在本地测试时，一切工作正常。我尝试了各种方法，例如，在远程GKE本地测试时使用相同的帐户成功连接到PubSub，使用具有项目所有者权限的服务帐户，或者手动设置作用域，但似乎没有什么效果，并且我总是面临相同的权限被拒绝错误： Error: 7 PERMISSION_DENIED: User not authorized to perform this action.
at Object.callErrorFromStatus (/node_mo
浏览 23提问于2020-08-27得票数 0
我部署了一个kotlin后端应用程序，它利用google /sub。我最近用Cloud部署了这个应用程序，它运行良好，完全可以访问Pub/Sub。现在，由于原因，我必须使用GKE部署应用程序。然而，现在对Pub/Sub的访问似乎不再有效。
我检查了我的GKE集群正在使用的服务帐户，并计算出它是默认的。因此，我将权限作为Pub/Sub Editor授予该服务帐户。
我觉得这样一切都会正常的。
但是，我仍然在日志中看到了这个错误消息：
com.google.api.gax.rpc.PermissionDeniedException: io.grpc.StatusRuntimeExcept
浏览 17提问于2021-12-12得票数 1
回答已采纳
1回答
我现在拥有的.
..。是一个具有微服务体系结构的应用程序，其中不同的服务通过GRPC与网关通信，网关提供REST端点。
我要在GCP上部署这个系统。目前，每个服务都有一个带有GKE工作负载的码头映像。因此，每个服务都公开了一个公共IP地址和端口。网关也是GKE上的Docker映像，公开了一个公共IP和端口。
我想要的.
..。是反映本地部署的部署，其中每个服务通过127.0.0.1:{PORT}与网关通信，并且只有网关使用公共IP和端口。我希望达到的目标是限制对服务的访问，除非通过网关。
我怎么才能完成这件事？
注意:我仍然希望这些服务作为单独的Git存储库，因此，有单独的Dockerfile
浏览 0提问于2018-09-06得票数 1
我有一个雪犁丰富了她在GKE中托管的应用程序，它消耗了来自google发布/订阅的消息，而充实她的应用程序正在抛出下面的错误。
我可以在发布/订阅订阅中看到num_undelivered_messages计数峰值(超过50000)，每天3-4次，我认为这些错误消息的出现是因为充实她的应用程序无法从上述订阅中获取消息。
为什么应用程序有时无法连接到发布/订阅？
任何帮助都是非常感谢的。
Apr 12, 2022 12:30:32 PM com.google.cloud.pubsub.v1.StreamingSubscriberConnection$2 onFailure
WARNING: fai
浏览 14提问于2022-04-13得票数 0
我是GCP的新手，目前有一个使用GKE和gRPC的微服务架构。微服务正在将事件发布到Google Cloud Pub/Sub。我的Web-UI使用Google Cloud Endpoint向微服务发送请求。我想在网站上有很多实时/推送更新(例如实时更新，用户统计等)，现在想知道如何做得最好。让Web-UI订阅Google Cloud Pub/Sub中的主题是一种糟糕的做法吗？对于这种情况，GCP中是否还有其他更好的技术？
浏览 21提问于2019-01-21得票数 0
回答已采纳
我正在使用和Node.js。我怀疑在cron工作完成后是否有必要退出这个过程？我知道在完成任务后，GKE会毁了吊舱的。
这是我的代码：
try {
await job();
} catch (error) {
console.error(`Run ${context.jobName} cron job failed.`);
console.error(error);
process.exit(1);
}
process.exit(0)
我发现了另一个问题。如果使用@google_cloud/logging-winston，则在c
浏览 0提问于2019-06-05得票数 1
我已经使用GKE服务在Google Cloud上创建了一个Kubernetes集群。
GCP环境有一个VPC，该VPC使用VPN连接到本地网络。GKE集群是在同一个私有网络下的子网中创建的，比如subnet1。subnet1中的虚拟机能够与内部(专用) ip地址上的本地端点通信。完整子网的网段(10.189.10.128/26)在本地防火墙中被列入白名单。
GKE Pod使用分配给它们的辅助ip地址(10.189.32.0/21)中的ip地址。我在其中一个pods中执行了exec，并尝试访问内部网络，但无法获得响应。当我检查网络日志时，我发现源ip是Pod的IP(10.189.37.18)，它
浏览 4提问于2019-05-14得票数 0
我将grpc端点定义如下。grpc端点返回一个.zip文件。它在grpc通道上工作正常，但在REST端点上下载它时遇到了问题。
我使用envoy来做http代码转换。
我现在的问题是，在REST端点上，下载响应头总是设置为application/json，而不是application/zip，这样zip下载才能正常工作。
你知道如何在转码过程中指示特使设置合适的头部，这样REST下载才能正常工作吗？
// Download build
//
// Download build
rpc DownloadBuild(DownloadBuildRequest) returns (st
浏览 0提问于2021-03-13得票数 0
我的应用程序部署在GKE中，我试图部署Istio (1.2.2)，遇到了一个问题:其中一个部署是一个由两个容器组成的吊舱-- gRPC服务和特使代理。我们使用特使作为解决方案，为Google公开一个HTTP2健康检查，因为gRPC服务是向世界公开的，并且健康检查是强制性的。
当伊斯蒂奥把它的特使侧翼注射到这个舱里时，所有的地狱都散开了：
这些请求打击的是现有的特使代理，而不是。
Google的后端服务失败。
问题出现了--我应该试着让两个代理一起工作，还是只有Istio侧车在这个吊舱里更好？
浏览 0提问于2019-08-21得票数 1
在使用自定义端点时获取StatusRuntimeException: UNAUTHENTICATED，如下所示：
但是，当使用默认端点时，所有这些都可以正常工作。请参阅下面的代码示例：
Credentials credentials = ServiceAccountCredentials.fromStream(new FileInputStream(credPath));
// Works fine
ImageAnnotatorSettings settings = ImageAnnotatorSettings.newBuilder().setCredentialsProvider(Fixe
浏览 5提问于2021-12-04得票数 1
回答已采纳
我有一个从Python服务器(1.8.4)到C#客户端(1.8.3)的一元流服务。
当我向Pythonto关机(TERM15)发出信号时，调用下面代码清单中的shutdown方法，其目的是优雅地终止RPC，并关闭服务器。
在本地主机上运行服务器时，会引发具有预期状态的RpcException：Status(StatusCode=Cancelled, Detail="Completed")
但是，当在Kubernetes(GKE)中运行服务器并终止我在客户机中接收到的结束符：Grpc.Core.RpcException: Status(StatusCode=Unknown, De
浏览 1提问于2018-01-26得票数 0
回答已采纳
在GKE私有集群中，我无法使用内部/私有IP公开服务。
我们的部署包括大约20个微服务和4个单体，目前完全运行在GoogleCloud上的VM上。我想把这个基础设施搬到GKE去。该项目的第一步是构建一个私有GKE集群(即没有任何公共IP)，以替代我们的阶段。由于这是在准备阶段，我需要在内部公开所有微服务端点和单核端点，以便进行调试(这意味着，仅用于那些连接到VPC的端点)，而这正是我陷入困境的地方。我尝试了两种方法：
将一个内部负载均衡器(ILB)放在每个服务和单体的前面。示例：
apiVersion: v1
kind: Service
metadata:
name: sess
浏览 1提问于2020-02-25得票数 0
我正在使用具有云运行后端服务的gcp云端点。我的问题是，后端配置的默认超时时间为15秒。这就是为什么我想设置openAPI "x-google-backend“截止日期参数来增加端点的超时时间：()
目前，我正在为我的端点使用以下grpc服务配置。
此类配置不支持openAPI扩展。现在，我正在寻找一种将grpc配置与openAPI相结合的方法。我读到有可能为一个端点发布多个配置文件。
因此，任何形式的帮助都将非常感谢。
太感谢了，祝Joern好运
浏览 25提问于2021-03-06得票数 0
我在编译.proto文件时遇到了问题。希望从.proto文件生成REST端点。以下是代码和错误:语法= "proto3"；
package pb;
import "google/protobuf/empty.proto";
import "google/api/annotations.proto";
service UrlShortener {
rpc Hello(HelloRequest) returns (HelloResponse);
rpc Encrypt(EncryptRequest) returns (EncryptRe
浏览 0提问于2017-09-22得票数 0
2回答
如何调度任务调用gRPC方法？
、、、、
我在引擎中运行了.Net服务器。它被配置为通过使用gRPC。现在，我需要调度任务，以便每天调用我的gRPC方法一次。
我尝试的第一件事是使用直接调用http方法。为此，我有：
在我的服务器上设置http转换代码，通过HTTP调用我的gRPC方法。
按照描述的创建并启用SSL证书。
在IAM &管理控制台中创建服务帐户，并具有service令牌、Creator和Service用户权限。
用我的url和Auth头创建了作业作为OIDC令牌，并创建了上面的服务帐户。
部署了具有以下参数(不仅仅是这些参数)的Google配置:身份验证:提供者：- id: google_s
浏览 0提问于2019-06-21得票数 3
3回答
我们目前在GKE(Google Kubernetes Engine)中部署了Spring Boot应用程序，我们目前正在使用云端点来保护我们的web服务。我们已经开发了11个web服务，将由外部客户端消费。有没有办法检查云端点或stackdriver中的way服务的SLO (次数，性能)。
浏览 1提问于2019-04-18得票数 0
我正在将容器部署到包含Python应用程序的GKE，但在尝试使用OpenCensus发送跟踪消息时遇到错误： Traceback (most recent call last):
File "/usr/local/lib/python3.7/site-packages/opencensus/metrics/transport.py", line 59, in func
return self.func(*aa, **kw)
File "/usr/local/lib/python3.7/site-packages/opencensus/metrics/t
浏览 21提问于2019-09-27得票数 1
回答已采纳
1回答
从Google端点的esp代理(https://github.com/cloudendpoints/esp/pull/283)的更改日志中可以看到，已经为它添加了对grpc-web的支持。 然而，我无法让它工作。我使用以下cors配置部署了esp # Note: The following lines are included in a server block, so we cannot use all Nginx constructs here.
set $cors_expose_headers "";
set $cors_max_age "";
if
浏览 14提问于2019-01-15得票数 3
回答已采纳
我有一个运行grpc端点的服务器，我想要连接到使用安卓客户端。我正在尝试生成所需的..Grpc.java，以便可以使用.newStub()方法来创建grpc请求。
我有一个proto文件，其中包含如下服务：
service StorageNode {
rpc SayHello (StrWrapper) returns (StrWrapper) {}
}
message StrWrapper {
string message = 1;
}
我的android应用程序build.gradle包含protobuf任务和依赖项，如下所示：
protobuf {
protoc {
浏览 0提问于2018-04-22得票数 0
回答已采纳
在1.11.2-gke.18之前，使用遗留端点节点池：
使用的容器中的STDOUT日志
logName=projects/[PROJECT-NAME]/logs/[CONTAINER-NAME]
以前的资源对象值是
resource.type=container,
resource.namespace_id=[NAMESPACE_NAME]
resource.pod_id=[POD_NAME]
升级到1.11.2-gke.18之后，禁用具有遗留端点的节点池：
来自容器的STDOUT日志正在用
logName=projects/[PROJECT-NAME]/logs/stdout
资源对象值现
浏览 0提问于2018-11-14得票数 1
回答已采纳
2回答
我已经使用Google Cloud Endpoint/ ESP部署了一个gRPC服务器，按照这里的说明进行操作： https://cloud.google.com/endpoints/docs/grpc/get-started-kubernetes-engine 在我的proto文件中，我的字段按照协议缓冲区命名约定(https://developers.google.com/protocol-buffers/docs/style#message-and-field-names)以snake_case命名，如下所示： message MyMessage {
string my_field
浏览 52提问于2019-08-29得票数 1
回答已采纳
我正试图通过我的GKE集群中的Ingress向外部世界公开GRPC Java服务。
问题是GKE的默认实现创建了一个健康检查，预期200个关于冰壶"/“的响应代码。这是预期的并且有文档记录的。
不幸的是，这似乎不适用于实现，因为它不处理"/“GET请求。
GRPC本身定义了一个。但它也不受支持。
我想知道是否有类似的秘密注释"kubernetes.io/ingress.global-static-ip-name“，但至少用于禁用健康检查(理想情况下覆盖它们)。
浏览 0提问于2017-08-05得票数 4
6回答
gRPC负载均衡
、、、
我已经阅读了的负载平衡页面，但仍然不知道如何正确地在后端GRPC实例之间实现负载平衡。我们正在部署多个gRPC“微服务”实例，并希望我们的其他gRPC客户端能够在它们之间进行路由。我们将它们作为pod部署在kubernetes中(实际上是Google Container Engine)。
谁能解释一下在gRPC服务器之间实现gRPC客户端请求负载均衡的“推荐”方法？看起来客户端需要知道端点--难道不能利用容器引擎中内置的LoadBalancer来提供帮助吗？
浏览 1提问于2017-05-03得票数 19
我们已经将部署设置为使用工作负载标识运行。每个部署都有自己的技术标识、具有所需IAM角色的GCP服务帐户和要匹配的Kubernetes服务帐户(这两者都链接在工作负载标识文档中)。
这一切都很好，但有一个小问题:几乎每次启动时都会出现以下错误：
Error: Could not load the default credentials. Browse to https://cloud.google.com/docs/authentication/getting-started for more information. at GoogleAuth.getApplicationDefaultAs
浏览 2提问于2020-08-28得票数 2
对问题的介绍
我有一个运行在GKE中的gRPC服务。我使用的是云端点，前面有一个ESP (可扩展服务代理)，我想使用它来处理身份验证(JWT令牌)。
这听起来是将所有这些工具集成在一起的一个很好的方法，但在过去的两天里，我一直无法做到这一点。在本地运行时，我可以很好地连接和调用，但是通过ESP已经证明很难设置。
注意:我最终想打开一个http2端口，但是我现在的重点是获得浏览器支持，所以我只是打开http端口
K8s部署和服务配置
我的服务正在运行和工作，我正在使用这个清单来部署它。
apiVersion: v1
kind: Service
metadata:
name: esp-grp
浏览 0提问于2019-07-09得票数 0
我目前有一个Deployment和一个Service在GKE上运行良好。我的问题是，我想将我的外部IP:端口“绑定”到一个域名(在OVH上)，例如：
-> 12.345.67.89:8080
-> 12.345.67.89:8081
经过大量的搜索后，我终于发现可以作为我的解决方案。然后，我更新了yaml，以便将Deployment、Service、Ingress三者结合起来。
这是我的yaml：
# Copyright 2016 Google Inc.
#
# Licensed under the Apache License, Version 2.0 (the &#
浏览 2提问于2020-03-09得票数 1
3回答
是否有一种方法可以使用Google自动控制对特定IP的访问？例如，如果一个API端点在一分钟内被访问10次，它将不接受对该IP地址的请求。
我知道GKE和GCE在Google负载平衡和GOOGLE云装甲方面也可以这样做。我想用来做这件事。
浏览 2提问于2019-11-08得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
