Kubernetes集群用于监视部署而不是拾取事件的权限
。Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一种可靠且高效的方式来管理容器化应用程序的部署、扩展和运行。
在Kubernetes集群中，监视部署是指通过监控和收集应用程序的运行状态和性能指标来确保应用程序的正常运行。这可以通过使用Kubernetes的内置监控工具和插件来实现。Kubernetes提供了一些核心组件，如kubelet、kube-proxy和kube-dns，它们可以监视容器的运行状态、网络通信和DNS解析等。
Kubernetes集群还可以通过集成第三方监控工具来实现更全面的监视功能。例如，Prometheus是一个流行的开源监控系统，可以与Kubernetes集群集成，提供更丰富的监视指标和告警功能。Grafana是一个可视化监控工具，可以与Prometheus集成，用于展示和分析监视数据。
除了监视部署，Kubernetes集群还具有其他重要的功能和优势。它可以实现应用程序的自动化部署和扩展，提供高可用性和容错能力，支持故障恢复和滚动升级，提供灵活的资源管理和调度策略，以及支持多租户和多环境部署等。
Kubernetes集群适用于各种应用场景，包括Web应用程序、微服务架构、大数据处理、机器学习和人工智能等。它可以在私有云、公有云和混合云环境中部署和运行。
腾讯云提供了一系列与Kubernetes相关的产品和服务，包括腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云基于Kubernetes打造的容器服务，提供了高度可扩展、安全可靠的容器集群管理能力。您可以通过以下链接了解更多关于腾讯云容器服务的信息：https://cloud.tencent.com/product/tke
相关·内容
annotations: LabelSelector: fmt.Sprintf("service=%s",
浏览 16提问于2020-06-25得票数 0
1回答
让我们假设我们是Kubernetes集群的所有者，我们允许组织中的其他用户访问单个名称空间，这样他们就不应该知道其他名称空间中发生了什么。如果用户A像Grafana-Prometheus监视堆栈一样部署到名称空间A，那么我们如何确保他看不到从名称空间B到名称空间B的任何监视堆栈，其中他不应该有任何访问权限。当然，无论如何，我们必须限制用户A的权限，但是如何自动限制它在名称空间A中部署</em
浏览 2提问于2021-12-26得票数 0
回答已采纳
我有我的前提库伯内特斯集群。我想和詹金斯一起安装CD。我已经尝试了两个插件，这些插件可以用于kubernetes的部署。Kubernetes连续部署插件
这里的问题是，jenkins主服务器将需要. .kube/config文件连接到kubernetes集群进行部署。这是将kubernetes主服
浏览 0提问于2019-02-01得票数 0
我过去常常用舵机在kubernetes上测试已安装的mongodb-shard，但是我发现这些头盔图表实际上不是一个合格的mongodb shard.These头盔图表，它可以正确地创建名为mongos-1 mongod-server-1 mongod-shard-1的Pods，这似乎是一个正确的shard集群配置，但是相应的mongos服务器实例不是在相应的Pod.They上创建的，而是在相应<e
浏览 2提问于2020-02-19得票数 1
回答已采纳
两天前，有点新手在寻找使用Ganglia和/或Rocks进行集群管理和监视的方法时，偶然发现了juju。喜欢“部署在AWS上，yada-yada.”在我看来就像是部署的圣杯。注意到有魅力(实验性的？)为了库伯奈特斯。如果我有柔术，为什么我需要库伯内特斯？还是梅索斯？还是Typesafe ConductR (新的专利产品)？谢谢，S-
浏览 0提问于2015-08-11得票数 5
GKE在哪里记录RBAC权限事件？我们有一些集群可以禁用GCP日志/监视，而使用自己的ELK堆栈。为了确保我已经用GCP<e
浏览 6提问于2017-05-11得票数 6
回答已采纳
我的目标是复制这篇博客文章中的观察结果：https://medium.com/kubernetes-tutorials/monitoring-your-kubernetes-deployments-with-prometheus-5665eda54045 到目前为止，我能够在我的集群中部署示例rpc-app应用程序，下面显示了该应用程序的两个pod正在运行： NAMESPACE NAMEpod在同一个<e
浏览 14提问于2021-04-28得票数 0
问题CHART APP VERSION该示例适用于基于主机名的后端servicePort: 80我还尝试了的路径/重写：
apiVersion: extensions/v1be
浏览 2提问于2019-11-21得票数 4
2回答
我对kubernetes不太了解，但据我所知，它是一个允许您控制和管理容器应用程序的系统。因此，一般来说，我们从kubernetes获得的好处的本质是能够“告诉”kubernetes我们希望运行的容器，其中有多少，在哪些机器上，以及kubernetes将为我们处理这些问题。对吗？如果是这样的话，我只是看不到使用kubernetes吊舱运行CI管道的好处，因为我理解有些人这样做。假设您在Docker容器上安装了构建工具
浏览 4提问于2020-12-23得票数 1
回答已采纳
我是nextflow的新手。我们希望使用nextflow构建我们的工作流，并让nextflow将该工作流部署到我们使用的大型多机构Kubernetes集群中。在这个集群中，我们没有管理权限，我们有一个我们工作的命名空间。此外，我们集群中的pod资源有限，但作业的资源是无限的。在寻找nextflow + kubernetes的th
浏览 21提问于2020-09-22得票数 0
回答已采纳
我想在我的应用程序中使用使用java的原子框架。
应用程序应该通过kubernetes进行部署和缩放。每一个波德都应该“连接”所有相同的库伯奈特部署的波兹。在文档中，我看到了如何设置集群发现的不同方法，这样集群的每个节点都知道所有成员，但似乎没有配置适合我的场景。kubernetes.Use kubernetes.DNS:手动配置:手动配置列表中
浏览 1提问于2020-01-06得票数 4
回答已采纳
我们希望允许我们的开发人员自动将他们的更改部署到kubernetes集群中，方法是将他们的代码和k8s资源合并到一个由ArgoCD监视的git repo中。发布管理团队将负责管理ArgoCD配置和设置新应用程序，以及在集群上创建命名空间、角色和角色绑定，而开发人员应该能够通过GitOps部署他们的应用程序，而不需要直接与集群交互。出于调试目的，开
浏览 18提问于2020-10-07得票数 0
回答已采纳
我正在尝试编写一个.net核心应用程序，以便在kubernetes吊舱中运行。此应用程序需要知道集群是否无法安排任何吊舱。这些是监视集群状态的有效指标吗？
是否有一种方法可以作为一个整体来查询集群，而不是通过部署？
浏览 2提问于2019-09-11得票数 1
回答已采纳
我在其中部署了一个GCP项目和Anthos集群。来自服务器的错误(禁止)
我给自己赋予了"Kubernetes引擎管理“、"Kubernetes引擎集群管理”、"Anthos多云管理“的角色，但没
浏览 4提问于2022-05-12得票数 0
回答已采纳
(集群)实例。看到刮擦的作品，试试等。
我读过，并检查了我的(第一个) Kubernetes集群是否有Metrics 。一个Prometheus必须能够从许多Kubernetes集群和其中<em
浏览 13提问于2021-12-23得票数 5
回答已采纳
我的要求是在一个特定的批处理作业完成时启动一个pod。confluentinc/cp-kafka:5.3.0 - sh - {{.Values.KafkaTopics}}
2部署
浏览 2提问于2019-12-04得票数 0
我正在尝试创建一个具有监视事件权限的集群角色，但我似乎遗漏了一些东西。我使用的方法如下：kind: ServiceAccount name: watch-events---
apiVersion我是不是遗漏了什么？
浏览 4提问于2020-03-09得票数 3
回答已采纳
2回答
我提出了一个使用Terraform (https://github.com/sethvargo/vault-on-gke)的新的Vault集群，一切都与Vault很好。我们拥有的另一个GKE集群是手动启动的，运行良好。运行良好的现有集群我完全搞不懂它为什么不起作用。为集群启用了Stackdriver，并且选中了beta堆栈
浏览 0提问于2018-11-05得票数 2
最近，我将Istio添加到了kubernetes集群中。在对部署了MongoDB状态集的命名空间之一启用istio时，MongoDB无法启动。错误消息是“密钥文件权限太开放” 当我分析所发生的事情时，keyfile来自/etc/secrets-volume，该卷从kubernetes secret挂载到statefulset。文件权限是440，而不是400。正因为如此，MongoDB开始抱怨“<e
浏览 11提问于2020-07-08得票数 1
我正在使用GKE和terraform配置一个高度可用的kubernetes集群。多个团队将在集群上运行多个部署，我预计大多数部署将位于自定义命名空间中，主要是出于隔离原因。我们的一个开放问题是如何管理集群上的GCP服务帐户。
我可以创建带有自定义GCP服务帐户的集群，并调整权限，以便它可以将图像从GCR、日志中提取到堆栈驱动程序等。我认为GKE节点将使用这个自定义服务帐户，
浏览 0提问于2018-06-08得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
