Kubernetes pods无法访问HTTPS站点

文章/答案/技术大牛

发布

1回答

ssl、kubernetes、containers、calico、kubespray

刚刚使用kubespray安装了Kubernetes集群。主节点前的3 master节点和3 worker节点+ 2 haproxy节点，带keepalived。除了一件事之外，一切都运行得很好。当我尝试更新alpine或ubuntu inside pods上的包时： Ign:1 https://security.debian.org/debian-security buster/updatesInRelease Ign:2 https://

浏览 36提问于2020-07-07得票数 0

回答已采纳

2回答

GKE :如何使用API获取节点数和实例数

kubernetes、google-kubernetes-engine

Kubernetes Engine>Clusters>Cluster Size请讲解每次信息采集对应的接口。

浏览 0提问于2020-01-21得票数 2

2回答

Kubernetes仪表板在群集外部访问

kubernetes、kubernetes-ingress、kubernetes-dashboard

我们有一个kubernetes环境(3个EC2实例)。我正在尝试从群集外部访问仪表板，但无法访问其显示的站点。所以我去了一些链接，发现通过nginx-ingress我们可以访问它。apiVersion: extensions/v1beta1metadata: ingress.kubernetes.io/ssl-passthrough: "true" nginx.org/ssl-backends: &

浏览 28提问于2019-11-12得票数 1

2回答

从prometheus抓取中排除Kubernetes命名空间

kubernetes、prometheus、kubernetes-helm

- job_name: 'kubernetes-pods' - role: node - action: keep target_label

浏览 59提问于2021-10-25得票数 1

2回答

kubernetes中的node/proxy子资源是什么？

kubernetes、kubernetes-apiserver

你可以在以下问题中找到对该资源的提及：，。但是我不能弄清楚这个资源的用途。

浏览 6提问于2021-09-15得票数 1

1回答

Kubernetes仪表板- ServiceUnavailable (503错误)

kubernetes、dashboard

我是Kubernetes的新手。我正在尝试使用kops在AWS上设置Kubernetes集群。我成功地设置了集群。但是，我无法访问仪表板UI。(请注意:我已经在下面的日志中删除了其他pods的名称)NAMESPACE NAME0/1 CrashLoopBackOff 6 6m $ kubectl logs kubernetes-dashboard-416780

浏览 0提问于2017-09-26得票数 6

回答已采纳

1回答

如何从pod中获取kubernetes apiserver的通告地址？

kubernetes、kubectl

我已经使用kubeadm安装了Kubernetes 1.12。有没有办法从pod获取kubernetes api-server的通告地址？

浏览 22提问于2019-05-24得票数 0

1回答

我们在opsgenie中收到KubepiLatencyHigh错误

kubernetes、google-kubernetes-engine

因此，请帮助解决此问题描述: 1.INT_Prometheus:触发:3 KubeAPILatencyHigh (https apiserver默认监控/k8s 0.99 kubernetes 3)- severity =3- verb = GET Last Updated At Apr 28，2020年7时59分描述警报触发:标签：- alertname = https endpoint =https=监控/k8s-default= 0.99 - resource = pods -

浏览 146提问于2020-04-27得票数 1

回答已采纳

1回答

如何在golang中使用kubernetes api获取zone和pod信息

go、kubernetes

我是Kubernetes的新手，我需要使用API进行一些定制。我的目标是从集群的所有区域或特定区域获取pods。使用Kubernetes API和Golang，我能够获得Pod列表和节点列表，但我无法找到任何接口，这将给我区域列表和接口，这将给我区域内的Pod列表。我需要关于如何实现这一点的指导。

浏览 163提问于2021-11-12得票数 0

1回答

使用client-go API列出部署控制器管理的不起作用的pod

go、kubernetes、kubernetes-apiserver、client-go

下的部署类型控制器管理的Pod列表，但返回的列表不包含Pod列表 labelSelector := labels.Set(obj.Spec.Selector.MatchLabels) 其中，obj是来自httpslabelSelector.AsSelector().String()), kubeClient, res.Namespace) 函数定义为 func getPodList( labelSelector string, client kubernetes.Interfacemetav1.ListOptions{ LabelSelec

浏览 35提问于2020-07-29得票数 0

回答已采纳

1回答

Jenkins代理连接Amazone不起作用

jenkins、kubernetes、amazon-eks

我尝试在我的Jenkins中配置Kubernetes代理，以便使用Jenkins管道部署微服务。我使用eksctl命令创建了Amazone集群。当我尝试将kubernetes代理连接到集群时，出现错误： Error testing connection https://<CLUSTER>.sk1.eu-west-3.eks.amazonaws.com: Failure executing: GET at: https://<CLUSTER>.sk1.eu-we

浏览 83提问于2021-04-12得票数 0

回答已采纳

2回答

如何调试kubernetes集群？

kubernetes

正如问题所示，我对kubernetes知之甚少。根据教程，我创建了一个Kubernetes集群，使用Minikube在本地服务器上运行web应用程序。我已经应用了kubernetes组件，它们正在运行，但是Web-Server没有响应HTTP请求。我的问题是，我创建的所有系统对我来说就像一个黑匣子，我真的不知道如何打开它，看看问题在哪里。

浏览 14提问于2021-10-30得票数 1

回答已采纳

1回答

无法通过AWS VPN访问GCP kubernetes服务子网

kubernetes、google-kubernetes-engine、amazon-vpc、google-vpc

我在GCP上有kubernetes实例，网络配置如下:实例地址范围: 10.109.16.0/20，实例地址范围: 10.18.0.0/16，服务地址范围: 10.84.16.0/20 而且我有AWS的站点到站点VPN，我想通过vpn从AWS实例访问kubernetes实例上的服务地址范围，因为pods地址已经通过ICMP连接，由于服务地址只打开特定端口，我尝试在aws实例上使用curl特定端口kubernetes

浏览 19提问于2021-05-20得票数 0

1回答

Prometheus kuberentes-pods "https:// xx.xx.xx:443 /metrics"：拨号tcp xx.xx.xx:443: connect:连接被拒绝

kubernetes、prometheus、kubernetes-pod

:443: connect: connection refused and for some pods the status is unknown.api's from the kubernetes master kubernetes_sd_configs: kubernetes_sd_configs: - role: endpoints

浏览 10提问于2021-07-17得票数 1

2回答

使用kubernetes部署移动应用后端

kubernetes

我需要一些关于如何使用kubernetes部署高流量移动应用程序后端的建议。此部署应至少支持HA。我们还计划运行DR站点，但此问题的范围不包括DR。每个这样的机器都运行一个nginx实例作为反向代理，它也充当https终结器。https终止后，流量被定向到apache web服务器。我们希望将kubernetes引入这个设置，这样我们就可以更好地利用boxes。我们的流量模式波动很大，我们相信kubernetes可以帮助我们以更有效的方式利用盒子。apache + our app as

浏览 2提问于2018-09-12得票数 1

2回答

Kubernetes仪表板不工作，“已存在”和“找不到请求的资源(获取服务堆)”

kubernetes、dashboard

07T19:44:31Z", GoVersion:"go1.8.3", Compiler:"gc", Platform:"linux/amd64"} 当我按照描述执行kubectl create -f https"https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommen

浏览 1提问于2017-09-27得票数 5

1回答

如何在Python脚本中重启Kubernetes-Engine Pod

kubernetes、google-kubernetes-engine、gunicorn

我正在寻找一种方法来重启我的服务的所有pod。它们应该一个接一个地重启，以便服务始终可用。重启应该在来自不同服务的Python脚本完成时发生。我这样做是因为在我想要重启的pod上，有一个Gunicorn-server正在运行，它需要重新加载一些数据。这只在服务器重新启动时才起作用。 gunicorn服务在Dockerfile中启动： CMD gunicorn -c gunicorn.conf.py -b :$PORT --preload app:app 但我猜这并不是很重要。我想象的解决方案是某种kubectl命令，我可以在Python脚本中运行，或者是kubectl端点的提示，但我找不

浏览 37提问于2019-06-04得票数 0

回答已采纳

1回答

用户\"system:anonymous\“无法使用kubernetes api创建资源\”pod\“

kubernetes

使用kubernetes api 用于创建pod的https://${MASTERSERVER}:6443/api/v1/namespaces/default/pods --insecure 在创建时获取此错误kind": "Status", "metadata": { }, "status": &

浏览 436提问于2020-12-14得票数 0

1回答

Kubernetes Rest调用等价于kubectl替换-f POD.yaml --force

kubernetes、kubectl、kubernetes-pod

我正在部署普通的pod yaml文件。附件是Pod的快照。命令是kubectl replace -f pod.yaml --force。

浏览 2提问于2020-07-16得票数 0

回答已采纳

1回答

詹金斯未知舞台部分"withKubeConfig“

jenkins、kubernetes、jenkins-pipeline

我在Jenkins安装了Kubernetes CLI和SSH代理。 withKubeConfig([credentialsId: 'kubectl-user']) { sh 'curl -LO "https://storage.googleapis.com/kubernetes-release/release/v1.20.5&#x

浏览 3提问于2021-08-14得票数 0

回答已采纳

点击加载更多