apiserver能否通过CNI提供的网络连接到节点的Kubelet端口？

文章/答案/技术大牛

发布

1回答

kubernetes、weave、cni

Weave Net的sleeve mode允许将NAT后面的节点添加到网格中，例如没有外部IP的公司网络中的机器。当Weave Net与Kubernetes一起使用时，可以将这样的节点添加到集群中。唯一的缺点(除了与fastdp相比的性能)似乎是Kubernetes API服务器不能到达Kubelet端口，所以附加到Pod或获取日志不起作用。有没有可能解决这个问题，例如，通过weave网络连

浏览 16提问于2019-04-27得票数 8

回答已采纳

1回答

来自服务器的错误:拨号后端:拨号tcp <datanode-ip>：i/o超时

kubernetes、kubelet

我有一个kubernetes本地集群recently.When的问题我使用命令kubectl exec -it curl-- bash在pod上运行一些叫做'curl‘的命令，我得到了一些错误：errorinfo 下面是节点的信息：nodes info pod 'curl‘在datanode-2上运行良好，kubelet正在侦听端口10250，但我不知道为什么会得到错误信息，下面是` `kubectlpo curl'：curl pod describe 以下

浏览 26提问于2020-10-08得票数 1

1回答

如何配置polipo的HTTP代理来部署Kubernetes

docker、proxy、kubernetes、kubeadm

init使用Kubernetes版本: v1.8.2飞行前警告:连接到"“使用代理 "“。如果不打算这样做，请调整代理设置。和IPs 10.96.0.1，生成apiserver-kubelet-客户端证书和密钥。的静态Pod清单写入"/etc/kubernetes/manifests/kube-apiserver.yaml“。etcd为本地etcd实例编写静态Po

浏览 4提问于2017-11-05得票数 1

1回答

拒绝执行到本地主机的kubectl错误连接。

kubernetes、ansible、kubectl

如果我通过shell模块运行kubectl： shell: "kubectlapply -f kube-apiserver-to-kubelet.yaml" run_once: true 我得到以下错误“到服务器本地主机的连接:8080被拒绝-您指定了正确

浏览 0提问于2018-04-15得票数 1

回答已采纳

2回答

kubernetes中的node/proxy子资源是什么？

kubernetes、kubernetes-apiserver

你可以在以下问题中找到对该资源的提及：，。但是我不能弄清楚这个资源的用途。

浏览 6提问于2021-09-15得票数 1

7回答

错误:您必须登录到服务器--服务器已经要求客户端提供凭据-- "kubectl logs“命令会导致错误。

kubernetes

我们用三个节点在CoreOS上安装了kubernetes 1.10.1。，kubectl会给出以下错误： --mount volume=var-lib-cni,target=/var/lib/cni

浏览 0提问于2018-04-25得票数 16

2回答

Kubernetes日志命令TLS握手超时

kubernetes、kubectl

我正在运行开源的kube 1.9，在运行kubectl logs命令时获得TLS握手超时错误，其他kubectl命令运行良好。BuildDate:"2017-12-15T20:55:30Z", GoVersion:"go1.9.2", Compiler:"gc", Platform:"linux/amd64"} 我看到山顶上的速度是在如何使kubectl通过SSL连接到apiserver？

浏览 1提问于2018-01-18得票数 2

1回答

coredns吊舱不在库伯内特斯运行

docker、kubernetes

我安装了kubectl kubeadm kubeletkube-system kube-scheduler-amghezi 1/1 Running 0 12mkubectl taint nodes amghezi node-role.kube

浏览 1提问于2019-09-22得票数 0

2回答

如何手动安装kubernetes？

kubernetes

在熟悉kubernetes的同时，我确实看到了大量的工具，这些工具应该可以帮助我在任何地方安装kubernetes，但是我不知道它内部到底做了什么，因此也不知道如何解决问题。谁能给我提供一个教程的链接，如何安装没有任何工具的kubernetes。

浏览 3提问于2016-11-14得票数 12

回答已采纳

3回答

在Kubernetes集群中，kubelet仅仅是像Kubernetes、核心-dns这样的另一个荚吗？我在库贝系统命名空间里找不到库贝莱豆荚？

kubernetes、kubelet

我甚至试过kubectl.exe get pods -owide --all-namespaces，但仍然没有库贝利特的踪迹。出于其他原因，我只想看看传递给kubelet的运行时args，但是我一开始找不到它。关于如何在集群中找到kubelet的任何建议。编辑- As @jabbson clarified kubelet is an agent, a binary/service on your k8s node 有人能帮我在windows 10上找到这个服务基本上，我<e

浏览 14提问于2021-11-06得票数 0

1回答

kube-system: Pod警告FailedScheduling默认值-调度程序没有可用于调度Pod的节点

kubernetes、amazon-eks

实例，我可以看到2个EKS节点正在使用正确的AMI运行。通过ssh连接到其中一个节点并运行journalctl，结果显示： Nov 21 12:28:25 ip-10-0-0-247.us-west-2.compute.internal kubelet[4417]: E1121 12:28:26.237953 4417 reflector.go:205] k8s.io/kubernetes/pkg/kubelet/config/<e

浏览 1提问于2018-11-20得票数 3

3回答

处于"NotReady“状态的kubernetes工作节点

kubernetes、kubeadm、flannel

我正在尝试使用Kubernetes 1.13.1设置我的第一个集群。主节点被初始化了，但是我的两个工作节点都是NotReady。kubectl describe node显示，Kubelet停止在两个工作节点上发布节点状态。初始化的步骤如下： [root@master ~]# kubeadm init --apiserver-advertise-address=10.142.0.4 --pod-network-cidr=10.142.

浏览 2提问于2019-01-07得票数 0

1回答

库贝利特怎么知道该怎么做？

kubernetes、kubelet

我试图了解kubelet如何从api服务器中观察变化。我在syncLoop函数上找到了一个便条// syncLoop is the main loop for processingIt watches for changes from // three channels (file, apiserver, and http) and creates a uni

浏览 3提问于2022-07-03得票数 0

回答已采纳

4回答

Kubernetes在重启系统后不会启动(Ubuntu)

ubuntu、kubernetes

我在VirtualBox的两个Ubuntus上安装了VirtualBox(MasterandNode01)。但是在重启系统后，我得到了这样的信息：The connection to the server localhost:8080 was refused - did我查看了kubelet服务，它正在运行：kubelet.service - kubelet: The Kubernetes

浏览 24提问于2017-04-25得票数 15

回答已采纳

2回答

NodePort与‘s hostPort的冲突

kubernetes、kube-apiserver、service-node-port-range

我有一个健康的k8s集群。库伯-阿皮瑟弗正在使用端口8443.然后我会做下面这样的事情。我还创建/编辑了一个nodePort 8443，并分配了一个固定的。我怎样才能把我的k8s集群拿回来呢？为什么kube或其他组件不能阻止我将nodePort更改为8443？指示端口8443已在使用。

浏览 12提问于2020-09-14得票数 2

1回答

Kubernetes kube-apiserver* to kubelet权限*

kubernetes

我已经尝试过从控制器节点上调用kubelet。sudo curl -k --key /var/lib/kubernetes/cert-k8s-apiserver-key.pem --cert /var/lib/kubernetes/cert-k8s-apiserver.pemhttps://worker01:10250/pods 这在Forbidden (user=apiserver, verb=

浏览 4提问于2021-12-25得票数 0

1回答

Kubernetes API服务器绑定地址vs广告地址

kubernetes、kube-apiserver

根据的说法，kube-apiserver选择的两个选项是--bind-address和--advertise-address --在我看来，这两个选项相互冲突。--advertise-address是kube-apiserver将作为它将要监听的地址的广告地址吗？

浏览 7提问于2021-02-01得票数 7

回答已采纳

2回答

kubeadm join无法连接

amazon-ec2、kubernetes、kubeadm

我使用kubeadm init在EC2上的Ubuntu18.04节点上创建了一个单节点集群。但是，我无法从另一个节点加入(无法连接到API)。当我尝试使用kubeadm join将同一私有网络上的第二个节点加入集群时，它就超时了。我可以ssh到主服务器，没有问题，当在主服务器上执行netstat时，我看到它似乎只监听ipv6地址上的端口6443 -为什么？我

浏览 8提问于2019-03-11得票数 0

1回答

由于错误net/http: TLS握手超时，kubelet服务无法使用https访问端口6443的kube-apiserver。

ssl、kubernetes、tls1.2、kubelet、kube-apiserver

我正在通过集群API在openstack之上配置一个带有一个控制平面节点和一个工作节点的工作负载集群。然而，kubernetes控制平面未能在控制平面节点中正常启动。从syslog我可以看到apiserver服务证书是为IP 172.24.4.159签署的： ubuntu@ubu1910-medflavor-nolb3-control-plane-nh4hf:~$configuration" error="cni config lo

浏览 1提问于2021-04-16得票数 1

1回答

kube apiserver如何与kubelet和kube-proxy通信？

kubernetes、iot、kubelet、kube-proxy、kubernetes-apiserver

我感兴趣的是，我是否可以在防火墙后的网络中使用公共可用的控制平面和工作节点运行k8s (这是边缘/物联网部署用例)。我认为主要关注的是apiserver和kubelet/ kube-proxy之间的通信。能否将其配置为仅节点->主通信？我如何才能做到这一点？我在kubelet 上找不到精准尺寸的信息，除了这条短信息：HTTP endpoint: HTTP

浏览 6提问于2020-03-04得票数 0

点击加载更多