Kubernetes pods无法进行内部通信
是一个常见的问题，可能由多种原因引起。下面是一些可能的原因和解决方法：
- 网络配置问题：确保Kubernetes集群的网络配置正确。检查网络插件是否正确安装和配置，例如Calico、Flannel等。确保每个节点上的网络接口都正常工作，并且节点之间可以互相通信。
- Pod IP地址冲突：每个Pod在集群中都有一个唯一的IP地址。如果两个Pod具有相同的IP地址，它们将无法进行内部通信。可以通过查看Pod的IP地址和Pod的状态来检查是否存在IP地址冲突。如果存在冲突，可以尝试重新创建Pod或重新启动相关的服务。
- Pod之间的网络策略限制：Kubernetes提供了网络策略功能，可以限制Pod之间的网络通信。如果Pod之间无法进行内部通信，可能是由于网络策略限制导致的。可以检查集群中是否存在网络策略，并确保它们没有限制Pod之间的通信。
- 容器端口配置问题：确保容器内部的应用程序正在监听正确的端口，并且容器的端口配置与Pod的端口配置一致。如果容器的端口配置不正确，Pod之间的通信将无法建立。
- DNS解析问题：Kubernetes使用DNS来解析服务名称和Pod名称。如果Pod无法通过名称进行内部通信，可能是由于DNS解析问题导致的。可以检查DNS配置是否正确，并确保Pod的名称和服务名称能够正确解析。
总结起来，解决Kubernetes pods无法进行内部通信的问题需要综合考虑网络配置、IP地址冲突、网络策略、容器端口配置和DNS解析等因素。根据具体情况逐一排查并解决问题。腾讯云提供了一系列与Kubernetes相关的产品和服务，例如腾讯云容器服务（TKE），可以帮助用户轻松管理和部署Kubernetes集群。更多关于腾讯云容器服务的信息可以在以下链接中找到：腾讯云容器服务。
相关·内容
在virtualbox上使用三个vms设置kubernetes集群。一个设置为主节点，另一个设置为工作节点。已在群集上部署pods，但pods无法ping通不同节点上的任何pods，但可以ping通同一节点上的pods
浏览 17提问于2018-09-04得票数 0
我想要更改kubernetes Pod Ips，因为我们公司中有一个子网与Kubernetes运行在同一子网中。
我创建了一个kubernetes-config文件，其中包含以下内容(只是一小段)：
kind: ClusterConfiguration
kubernetesVersion: v1.13.4
networking:
dnsDomain: cluster.local
podSubnet: "192.150.0.0/19"
serviceSubnet: 192.150.0.0/19
scheduler: {}
然后，我使用额外的参数IPALLOC_RANG
浏览 4提问于2019-03-11得票数 0
我有一个主kubernetes集群和两个work kubernetes集群，我在集群上运行应用程序，但在worker节点上运行pods无法连接到internet，而且我还为所有pods启用了出口网络策略。这是我的网络策略 kind: NetworkPolicy
metadata:
name: allow-all-egress
spec:
podSelector: {}
egress:
- {}
policyTypes:
- Egress```
浏览 35提问于2021-07-30得票数 1
回答已采纳
我是Kubernetes的新手，我正在尝试通过DNS进行pod间通信。 我的k8s中的Pod是使用部署生成的。我的问题是所有的Pods都向Zookeeper报告它的主机名，并且pods使用在Zookeeper中找到的主机名来ping其他对等体。它总是失败，因为在pod之间无法解析对等体的主机名。 现在唯一的解决方案是手动将每个pod的主机名添加到对等设备的/etc/hosts文件中。但这种方法不适用于大型集群。 如果有一个用于pod间通信的DNS解决方案，那么记录所有新生成的pod并删除失效pod将是非常好的。 提前谢谢。
浏览 20提问于2019-06-25得票数 0
TL;DR：我想通过nginx入口控制器在K8s中设置基于cookie的会话亲缘关系，可以这样做吗？
嘿大家，
我有一个工作的Azure Kubernetes服务(AKS)正在运行(1.11.3)，并配置了控制器将请求路由到我的应用程序的ClusterIP服务(该应用程序至少运行了2个豆荚)。
我已经成功地在入口控制器上配置了SSL通过，以便TLS在Pods上终止，因此我可以使用HTTP2 (根据这个)。现在，我想设置会话亲和(使用Cookies)，以便连接被路由到相同的荚为有状态行为(登录到应用程序)。
为此，我尝试在ingress对象上使用以下注释：
nginx.ingress.kube
浏览 4提问于2019-03-08得票数 2
回答已采纳
我已经在我的ubuntu机器上安装和配置了Kubernetes，遵循这个
在部署了Kubernetes-仪表板之后，容器继续崩溃。
kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml
使用：启动代理
kubectl proxy --address='0.0.0.0' --accept-hosts='.*' --port=8001
Pod状态：
kubectl
浏览 0提问于2018-09-11得票数 0
回答已采纳
我有一个通过kubeadm安装kubernetes集群的过程，它多次工作。
由于某种原因，我现在安装了一个集群，并且由于某种原因，节点在通信时遇到了问题。
问题主要体现在以下几个方面:有时集群无法解决全局dns记录，例如mirrorlist.centos.org，有时某个特定节点的一个pod与不同节点中的另一个端没有连接。
我的kubernetes版本是1.9.2，我的主机是centOS 7.4，我在0.9.1版中使用法兰绒作为cni插件，我的集群是建立在AWS上的。
到目前为止，mt调试是：
kubectl get nodes -o jsonpath='{.items[*].spec
浏览 1提问于2018-10-14得票数 0
假设我有一个Python应用程序/JBoss应用程序。我可以在服务器级别设置SSL证书。
例如，在Python3中使用SimpleHTTPServer
def main():
key_file = "/etc/letsencrypt/live/mydomain.fr/privkey.pem"
cert_file = "/etc/letsencrypt/live/mydomain.fr/fullchain.pem"
port = 9443
httpd = HTTPServer(('0.0.0.0', port), S
浏览 3提问于2021-01-11得票数 0
回答已采纳
我是Azure新来的。我在Azure中安装了Kubernetes集群v1.10.3，并按照步骤从控制台操作kubernetes。
当我试图获取任何资源(例如，豆荚)时，通过执行kubectl get pods，，我将得到以下错误：
无法连接到服务器的：proxyconnect :拨号tcp:查找http:没有这样的主机
同样，如果我试图使用AKS执行任何其他命令，例如下一个az aks browse --resource-group POC_Service_Mesh --name ServiceMeshCluster，，您将得到以下错误：
无法连接到服务器: proxyconnect
浏览 1提问于2018-06-21得票数 0
1回答
我正在尝试在Kubernetes中运行一个用Golang编写的gRPC服务。我正在部署服务(没有任何SSL)。Kubernetes也有使用--enable-ssl-passthrough标志运行的nginx。我有一个Go客户端，它试图调用gRPC服务(没有TLS)，但我得到了以下错误： 2020/03/20 18:12:54 rpc error: code = Unavailable desc = connection closed
exit status 1 当我使用kubectl exec进入gRPC服务pod并在pod内运行客户机代码(地址为：localhost:<port>
浏览 26提问于2020-03-20得票数 0
回答已采纳
1回答
我已经在GCP中创建了一个Bastion主机，我可以用它来构建码头映像，应用kubernetes、the等等。在AWS中，我们可以为服务创建VPC端点，然后将路由添加到堡垒主机子网中，这样所有的连接都是内部的，而不是外部的。
但是我如何在GCP中为Bastion主机做到这一点呢？我不想在外部构建和推送坞映像，我还希望GKE集群中的Jenkins和GitLab Pods也在内部使用GCP资源。
Jenkins也是一个用于构建和推送GKE存储库的pod，但是我也需要Jenkin代理主机通过内部/私有连接访问GCP资源。
浏览 0提问于2021-01-24得票数 1
我正试图在Kubernetes部署一个Neo4j 。我已经在Github上跟踪了，并在Google引擎中部署了集群，它按预期工作，即集群复制在关注者中写入，并在出现故障时赶上(删除pods)。
接下来我要做的是将这个集群公开给外部访问。
我面临的挑战是，为了连接到远程因果集群，我需要使用CORE URI拥有任何bolt+routing服务器的静态名称/IP地址，以便驱动程序能够相应地路由请求(读、写等)。
如这里所示，是以ClusterIP模式公开的，因此它只能从集群中访问。我尝试将其更改为NodePort和LoadBalancer模式，在这些情况下，CORE Neo4j集群成员无法找到彼此。
浏览 8提问于2017-12-20得票数 1
回答已采纳
我有两个kubernetes集群设置，分别使用kubeadm和im，使用have将负载平衡流量重定向到不同的集群。现在，我想将请求重定向到每个集群的相应api服务器。因此，我需要解密ssl请求，读取“主机”HTTP报头并再次加密通信量。我的示例haproxy配置文件如下所示：
frontend k8s-api-server
bind *:6443 ssl crt /root/k8s/ssl/apiserver.pem
mode http
default_backend k8s-prod-master-api-server
backend k8s
浏览 7提问于2020-05-16得票数 0
回答已采纳
我正在处理一个需要设置2个Kubernetes集群的用例，并在位于不同GKE集群中的2个pods之间建立通信通道。请建议如何实现相同的解决方案。
浏览 1提问于2019-09-10得票数 0
1回答
库伯奈特多簇吊舱俯瞰蔚蓝
、、、、
如何在多个Azure Kubernetes集群上配置Pods之间的路由？
类似于Google上的ip-alias/vpc-native
浏览 0提问于2019-03-04得票数 1
回答已采纳
2回答
在Kubernetes中为集群运行以下命令时，我将得到以下错误：
无法删除‘/var/lib/kubelet/pods/16981b98-a3bb-11e5-99fb-00505622b20d/volumes/kubernetes.io~secret/default-token-0i2n6’：设备或资源繁忙
我试图强行移除它，但同时它也没有被移除。
浏览 0提问于2015-12-16得票数 1
我试图在kubernetes集群(GKE)上运行snakemake管道。该作业是从GCE启动的。有时起作用，但大多数情况下不起作用。
我采取的步骤是
gcloud container clusters get-credentials snakemake-k8s-demo
kubectl delete pod $(kubectl get pods | grep snakejob|colprint 1)
snakemake --kubernetes --container-image eu.gcr.io/scailyte-is/snakemake-gsdk --use-conda --defaul
浏览 0提问于2020-04-09得票数 2
回答已采纳
我在用AWS EKS。当我试图将efs挂载到我的ek集群时，会得到以下错误。
Warning FailedMount 3m1s kubelet Unable to attach or mount volumes: unmounted volumes=[nfs-client-root], unattached volumes=[nfs-client-root nfs-client-provisioner-token-8bx56]: timed out waiting for the condition
Warning FailedMount 77s kubelet Mount
浏览 3提问于2022-03-10得票数 2
我已经在不同的时间在相同的命名空间中产生了多个Kubernetes PODs。我想知道Kubernetes PODs的时钟是否同步？我在这里看了几个帖子，但对此一无所知。
浏览 0提问于2020-08-06得票数 0
1回答
我想部署4个节点的私有区块链。我正在尝试使用Kubernetes来创建P2P网络，我被要求探索这个问题，我有一个关于Blockchain在Kubernetes上的实际使用或好处的问题。块链是分散的分布式系统，Kubernetes是为生产部署的零停机时间而构建的，应用程序的高可用性application.Multiple Pods可以构建在一个集群/工作节点上，这个节点只不过是一个vm或物理服务器。这些多个荚可以是geth部署的多个实例。这难道不违背Blockchain提供的权力下放的目的吗？
浏览 0提问于2018-04-11得票数 2
我遇到了一个问题，因为应用程序最初被配置为在docker-compose上执行。我设法将.yaml部署文件移植并重写到Kubernetes，然而，问题存在于pods的通信中。
前端与后端通信以访问服务，我假设它应该在同一网络中，前端从本地主机调用服务。我无法访问代码，因为它是由一家公司开发的专有应用程序，它不支持Kubernetes，因此修改代码是不成问题的。
我认为最主要的原因是前端和后端运行在不同的pod上，使用不同的IP。
当前端尝试调用API时，它找不到该服务，并返回错误。因此，我尝试将前端镜像和后端镜像部署到同一个pod中，以便它们共享相同的集群IP。
不幸的是，我不知道如何创建一个
浏览 2提问于2018-09-08得票数 9
回答已采纳
我们的网络团队表示，子网中有一个IP地址似乎是随机发布的。他们想知道库伯内特斯是否会这么做。
我知道Pods、Services和节点可以在Kubernetes中具有IP地址。我检查过所有这些，他们都没有做过。
在Kubernetes中还有什么东西可以有IP地址吗？
我正在使用带有节点端口服务的Istio运行一个集群。还有什么东西可以尝试获取IP地址吗？
浏览 0提问于2021-10-05得票数 2
我对Kubernetes的熟悉程度与日俱增，但仍处于初级水平。我也不是一个喜欢交际的人。
我正盯着下面的服务定义片段，我无法在脑海中形成声明内容的正确图景：
spec:
type: NodePort
ports:
- port: 27018
targetPort: 27017
protocol: TCP
引用，其部分内容为：
nodePort The port on each node on which this service is exposed when type=NodePort or LoadBalancer. Usually
integer
浏览 4提问于2017-02-01得票数 52
回答已采纳
我已经在我的Mac上通过Docker安装了一个Kubernetes的本地实例。
按照关于如何在部署上激活自动标度的，我遇到了一个问题。自动分词器无法读取指标。
当我运行kubectl describe hpa时，当前的cpu使用量将返回为 usage / 50%，并带有以下警告：
警告FailedGetResourceMetric:水平pod自动分配器无法获取资源cpu的指标:无法从API获取指标:服务器找不到所请求的资源(获取pods.metrics.k8s.io)警告FailedComputeMetricsReplicas水平-pod-autoscaler无法获得cpu利用率:无法获取资
浏览 0提问于2019-01-09得票数 16
回答已采纳
我认为您可以在-service.yaml中配置它。例如，我有一个前端和一个后端。正面应该是公开的，我的后端应该是私密的。那么，如何建立两个相互通信的微型服务，一个是公共的，一个是私有的，使用Kubernetes？
frontend-service.yaml
apiVersion: v1
kind: Service
metadata:
creationTimestamp: null
labels:
app: frontend
name: frontend
spec:
ports:
- port: 8081
protocol: TCP
targetPor
浏览 3提问于2022-01-25得票数 1
回答已采纳
2回答
关于Kubernetes作业状态的快速问题。 假设我向10个PODS提交了我的资源，并希望检查我的工作是否成功完成。 我们可以从KUBECTL命令中使用的最佳可用选项是什么。 我想到了kubectl get job，但这里的问题是，你只有两个代码0& 1. 1表示完成，0表示失败或正在运行，我们不能真正依赖它 另一个选项是kubectl describe，用来检查PODS的状态，比如10个PODS中有多少PODS是commpleted/failed。 有没有其他有效的方法来监控PODs？请让我知道
浏览 5提问于2018-12-29得票数 1
3回答
我在GKE上有两个kubernetes集群:一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。
公有集群需要访问私有集群上的一些服务，我已经通过将这些服务暴露给了公有集群的pods。目前，我正在为负载均衡器指定要使用的内部IP地址，并将这些IP传递给公共pods，但我更希望负载均衡器可以选择任何可用的内部IP地址，并且我可以将它们的DNS名称传递给公共pods。
对于服务于VM的常规内部负载均衡器，是可用的，并且on的形式将是[SERVICE_LABEL].[FORWARDING_RULE_NAME].il4.[REGION].lb.[PROJECT_ID].internal
浏览 3提问于2019-04-25得票数 6
我试着根据标签列出吊舱
// Kubernetes client - package kubernetes
clientset := kubernetes.NewForConfigOrDie(config)
// create a temp list for storage
var podslice []string
// Get pods -- package metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
pods, _ := clientset.CoreV1().Pods(&
浏览 6提问于2022-09-26得票数 1
回答已采纳
我已经使用GKE服务在Google Cloud上创建了一个Kubernetes集群。
GCP环境有一个VPC，该VPC使用VPN连接到本地网络。GKE集群是在同一个私有网络下的子网中创建的，比如subnet1。subnet1中的虚拟机能够与内部(专用) ip地址上的本地端点通信。完整子网的网段(10.189.10.128/26)在本地防火墙中被列入白名单。
GKE Pod使用分配给它们的辅助ip地址(10.189.32.0/21)中的ip地址。我在其中一个pods中执行了exec，并尝试访问内部网络，但无法获得响应。当我检查网络日志时，我发现源ip是Pod的IP(10.189.37.18)，它
浏览 4提问于2019-05-14得票数 0
我们在google cloud的Google Kubernetes引擎上使用Kubernetes。我们的系统根据请求动态生成实例，这些实例调用外部web服务。外部服务生成镜像，每个实例的带宽使用量不小。 此外部web服务配置了IP白名单。 有没有办法可以将所有来自所选pods (分组在一个节点池中)的请求都通过一个IP发送到外部服务？
浏览 30提问于2019-12-24得票数 1
回答已采纳
kubernetes V19
创建一个名为“允许端口从名称空间”的新NetworkPolicy，该名称空间允许现有名称空间内部的Pods连接到同一名称空间中其他Pods的端口80。
确保新的NetworkPolicy：
不允许访问不在端口80上侦听的Pods，不允许从不在名称空间内部的Pods访问
我需要知道我是否可以做到这一点，而不添加标签到名称空间和豆荚？
浏览 8提问于2020-10-01得票数 1
回答已采纳
我是Kubernetes的新手，我面临着一些问题。 bitbucket中的项目代码库和每次提交时，bitbucket中都有管道，这些管道在Kubernetes集群中构建了一个pod。因此，pods执行一些任务，并在任务完成后终止。当提交数较高时，集群会因为大量pod而失败。因此，我正在尝试找到一种解决方案，使它在Kubernetes集群中排队，这样pods将使用我的集群的所有资源，在pods终止后，它将运行队列中的其他pods，依此类推。有什么帮助吗？
浏览 20提问于2020-11-06得票数 0
根据GCP关于云NAT的文档，
常规(非私有) GKE集群为每个节点分配一个外部IP地址，因此这些集群不能使用Cloud从节点的主接口发送数据包。如果将源IP地址设置为pod，则Pods仍然可以使用Cloud NAT发送数据包。
问:在向某些外部服务发送数据包时，如何配置pods将源IP设置为pod？
浏览 0提问于2019-02-05得票数 8
在AKS部署中挂载Azure文件共享，使用带有Reader & Storage的集群UAMI，关键操作员服务角色。它成功地安装在所有pod副本中，并能够创建文件/列出Azure文件共享的所有文件。但是，在关键的轮换之后，它就不能工作了。另外，我尝试创建新的部署、存储类，PVC。尽管如此，在创建豆荚时仍然面临权限问题。
第一阶段：(第一次处理)
Identity.Assigned 创建了AKS集群、存储文件共享、用户管理UAMI到集群，并在新的存储范围内提供了阅读器和存储帐户关键操作员服务角色。创建了新的自定义存储类PVC、部署。结果:所有功能都按预期工作。
第二阶段：(失败过程)
在键
浏览 3提问于2021-09-21得票数 0
我正在尝试获取Kubernetes仪表板中的指标。为此，我在kube-system名称空间中运行influxdb和heapster pod。我使用命令kubectl get pods -n kube-system检查了pods的状态。下面是我关注的，但是heapster将日志显示为
E1023 13:41:07.915723 1 reflector.go:190] k8s.io/heapster/metrics/util/util.go:30: Failed to list *v1.Node: Get https://kubernetes.default/api/v1/nodes?
浏览 0提问于2018-10-23得票数 0
2回答
我喜欢使用Kubernetes，因为我到处都在读到：“Kubernetes无疑是当今领先的容器编排器。”
我这里的问题是网络。我需要将外部IP暴露给每个pods。我需要让我的pod看起来像是传统的VM或HW服务器。这意味着我需要暴露所有的端口。
到目前为止，我只能公开有限的端口列表。
我说的对吗？还是我错过了什么？
干杯，拉乌尔
浏览 4提问于2019-10-27得票数 2
我一直在研究kubernetes pod通信是如何跨节点工作的，到目前为止，我的结论如下：
基本上，下图描述了。每个pod如何具有链接到veth然后桥接到主机eth0接口的网络接口eth0。
在pods之间进行跨节点通信的一种方法是相应地配置路由表。
假设节点A的地址域为10.1.1.0/24，节点B的地址域为10.1.2.0/24。
我可以在节点A上配置路由表，将10.1.2.0/24的流量转发到10.100.0.2(节点B的eth0)，类似的，节点B也可以将10.1.1.0/24的流量转发到10.100.0.1 (节点A的eth0)
如果我的节点不是由路由器执行的，或者如果路由器进行了相应
浏览 0提问于2019-11-14得票数 2
我们正在开发一个基于应用程序的微服务。它们将与一起部署到kubernetes，它们都存储了自己的存储库和舵机图表。以下是我们的微型服务的名称。
我的困惑是，在部署之前，如何指定后端的pod需要与UI、API和AUTH的Pods.App进行通信，以便连接到UI/AUTH/任何东西，但是在微服务荚之间管理这种连接的最佳方法是什么。
后端
用户界面
API接口
身份验证
浏览 0提问于2020-02-06得票数 3
回答已采纳
1回答
我正在尝试在GKE (google cloud managed kubernetes cluster)上使用freeswitch迁移voip服务，以使该服务具有可扩展性。
我已经成功地将freeswitch迁移到docker，并让它运行。我需要打开大量的端口以允许必要的流量。Kubernetes服务似乎不允许打开那么多端口。
然后，我尝试使用以下镜像和kubernetes配置，但仍然无法联系freeswitch服务器。
我已经看到了以下问题，似乎表明这还不可能：
但我不是专家，所以我可能误解了，因此：
是否可以在可通过外部IP地址访问的GKE上运行freeswitch服务器？或者可以通过GKE
浏览 0提问于2017-08-02得票数 5
1回答
我将监控Kubernetes集群的可用性。普罗米修斯服务器抓取kube-apiserver指标，并根据kube-apiserver pods可用性计算可用性百分比。有时kube-apiserver pods关闭，Prometheus服务器根本无法抓取，有时pods启动并运行，也在为请求提供服务，但由于网络连接或任何其他原因，Prometheus服务器无法抓取指标。有没有什么方法可以使用PromQL来忽略任何值？或者更好的计算Kubernetes集群可用性的方法？
浏览 221提问于2020-06-22得票数 1
回答已采纳
1回答
我正在运行一个3 Node Kubernetes集群，其中Flannel作为CNI。我使用kubeadm来设置集群，版本为1.23。
我的荚需要使用DNS地址与外部主机对话，但是这些主机没有DNS服务器。为此，我在集群中每个节点上的/etc/host中添加了它们的条目。节点可以从DNS解析主机，但是Pods无法解析它们。
我试图在互联网上搜索这个问题，并建议在容器中使用HostAlias或更新/etc/host文件。我的问题是主机列表很大，在yaml文件中维护列表是不可行的。
我还查看了Kubernetes是否有内置的标志让Pod查找Node的/etc/host中的条目，但找不到它。
所以我的
浏览 4提问于2022-02-23得票数 3
回答已采纳
我已经在Node.js容器前面设置了一个简单的Kubernetes负载均衡器服务，它应该公开端口80，但我无法从其中得到响应。如何调试负载均衡器如何处理端口80的请求？有我可以检查的日志吗？
我已经设置了一个负载均衡器服务和一个复制控制器，如Kubernetes 中所述。
服务/负载均衡器规范与此类似：
{
"kind":"Service",
"apiVersion":"v1",
"metadata":{
"name":"guestbook",
浏览 0提问于2016-03-06得票数 8
回答已采纳
我在digitalocean集群上部署了prometheus-operator。使用kube-prometheus-stack 。我为kubernetes pod角色添加了一些额外的抓取配置。
- job_name: kubernetes-pods
scrape_timeout: 5m
kubernetes_sd_configs:
- role: pod
relabel_configs:
- action: keep
regex: true
source_labels:
- __meta
浏览 9提问于2021-03-10得票数 1
回答已采纳
在kubernetes中创建redis pods时，redis从服务器能够使用上述地址连接到主服务器，但是在redis-master中，从节点的地址是错误的，始终是一个地址10.44.0.0，因此哨兵无法进行故障转移。有什么办法解决吗？
浏览 11提问于2022-04-11得票数 0
我是Kubernetes的新手，我正在尝试理解如何将其应用于我的用例场景。我设法在同一网络中的VM上安装了一个3节点集群。搜索K8s的概念和阅读相关文章，我仍然无法找到我的以下问题的答案。如果你有这方面的知识，请告诉我：
我注意到K8S的内部DNS服务应用在pod上，这样服务就可以通过主机名而不是IP来找到彼此。
这是适用于不同节点的pods之间的通信，还是仅适用于单个节点内部的服务？(换句话说，我们在K8S中是否有节点级别的dns服务，或者它只针对pod？)
这个问题的原因是我脑海中的场景：
我需要使用K8S部署一个微服务应用程序(用Java编写)。我从我的应用程序中的每个服务中制作了doc
浏览 2提问于2019-06-13得票数 1
我最近开始在我的Mac中使用Minikube来学习Kubernetes。以前，我能够用Minikube 0.10.0启动本地Kubernetes集群，创建一个部署并查看Kubernetes仪表板。
昨天我试着删除这个集群，然后从头开始做每件事。但是，我发现我无法部署资产，也无法查看仪表板。据我所见，在容器创建过程中，一切似乎都被卡住了。
在我运行minikube start之后，它报告说
Starting local Kubernetes cluster...
Kubectl is now configured to use the cluster.
当我运行kubectl get pods
浏览 3提问于2016-10-07得票数 18
回答已采纳
我在我的Ubuntu机器上安装了一个Kubernetes集群。它由三台机器组成:一个主/节点和两个节点。
当我关闭集群时，它从未停止打印“等待拆卸豆荚”：
root@kubernetes01:~/kubernetes/cluster# KUBERNETES_PROVIDER=ubuntu ./kube-down.sh
Bringing down cluster using provider: ubuntu
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)
No resources found
No resources found
ser
浏览 3提问于2016-05-02得票数 1
回答已采纳
当在映射到带有Linux操作系统的主机上的坞容器中创建串行端口时，这是使用‘—device’标志完成的；
例如docker run -dit --device=/dev/ttyUSB0 --name SerialTest <docker image>
我们想知道如何在Kubernetes的串口映射豆荚。下图显示了将部署在Rancher 2.x中的应用程序的Pod配置。
()
在节点调度中，我们将pods配置到具有串行端口的特定节点。当然，也不可能用卷挂载来映射串口。所以，我想提出一个问题，因为我在Rancher 2.x配置中找不到任何与码头的‘—device’标志有关的东西。
()
浏览 2提问于2019-09-06得票数 1
回答已采纳
问题
我试图使用Bearer (而不是 X.509客户端证书身份验证)在我的kubelet服务器上启用身份验证，但无法理解工作流。
我试过的
根据文档页，使用--authentication-token-webhook标志启动kubelet可以启用Bearer身份验证。我可以通过使用Controller创建的一个default秘密向kubelet发送请求来确认这一点：
$ MY_TOKEN="$(kubectl get secret default-token-kw7mk \
-o jsonpath='{$.data.token}' | base64 -d)
浏览 2提问于2017-06-30得票数 2
回答已采纳
我在Windows 10中安装了minikube。我可以启动minikube **C:\WINDOWS\system32>minikube start
* minikube v1.15.1 on Microsoft Windows 10 Pro 10.0.18363 Build 18363
* Using the hyperv driver based on existing profile
* Starting control plane node minikube in cluster minikube
* Restarting existing hyperv VM for
浏览 424提问于2020-11-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
