1回答
我按照中提到的步骤设置了一个EKS集群，并在其中集成了AWS，并且按预期工作。
现在，我们有了将集成在k8s集群上的要求，而且我无法遵循与基于AWS集群的步骤相同的步骤。我搜索了一下，发现您可以使用中的一种方式以编程方式调用Secrets，但是这种方法对我们来说行不通。
是否有一种k8s方法可以直接连接到，而不需要在本地集群上设置AWS和OIDC集群ID？任何帮助都将不胜感激。
浏览 11提问于2022-06-07得票数 0
回答已采纳
2回答
库伯奈特巨蟒荚剖面
、、、、
我在库伯奈特斯上运行巨蟒吊舱，只有一个主舱继续重新启动。
内存不断增加，因此k8s重新启动它作为实现的活性，准备就绪。
使用烧瓶与python-3.5 & socket.io。
我是否可以在Kubernetes吊舱上进行分析，而不用使用任何代理或任何方式进行代码更改。请让我知道。
我要用137码结束。
提前感谢
浏览 8提问于2019-11-29得票数 1
回答已采纳
当然，我已经检出了helm.sh，但乍一看，整个设置似乎有点复杂(helm&tiller)。在我看来，在大多数情况下，只要有一个掌舵的客户，我就能逃脱。
，这就是我现在做的，
假设我有一个由3个服务组成的项目，即。postgres，express，nginx。
我创建了一个名为product-release的目录，如下所示：
product-release/
.git/
k8s/
postgres/
Deployment.yaml
Service.yaml
Secret.mustac
浏览 8提问于2016-11-24得票数 6
1回答
我在K8S on-prem运行我的服务，有没有办法将我的服务(例如eComm网站)通过K8S on-prem和公共云的K8S (例如运行K8S或GKE的谷歌计算引擎)部署为混合K8S？
K8s (或Istio)可以支持两个不同位置的这种需求吗？
浏览 5提问于2019-12-03得票数 1
这是我的环境，我有k8s集群和k8s集群外的一些物理机。现在，我在k8s中创建了一个pod，这个pod将充当主机，在k8s集群之外的这些物理机中创建一些进程。我需要在k8s pod和这些外部进程之间建立rpc连接。我不想在这里使用k8s服务。那么，我可以使用哪种其他方法从外部世界连接k8s中的pod。
浏览 21提问于2019-06-04得票数 1
如何使k8s集群中不同名称空间的同一域查询使用不同的IP地址进行编码？
我希望它表现得像这样：
namespace A (inside k8s cluster):
domain “abc.foo.bar” query —— coredns1---—> response 192.168.0.100 (outside k8s cluster)
namespace B (inside k8s cluster):
domain “abc.foo.bar” query —— coredns1---—> response 192.168.0.101 (outside k8s cluste
浏览 1提问于2018-07-05得票数 0
回答已采纳
k8s群集安装在仅允许通过端口443从外部网络发出请求的主机上。这意味着只能通过端口443访问由k8s管理的所有pods。我在主机到服务器的反向代理到k8s集群上安装了一个Nginx。我在k8s中安装了仪表板和其他应用程序。使用nodePort 31117显示k8s仪表板。如何在k8s仪表板中配置basehref？例如，打开k8s仪表板的https://ip/dashboard。
浏览 16提问于2020-01-16得票数 0
我们在k8s和非K8中运行服务。非K8S服务在领事馆注册。我们正在考虑在堆栈中添加istio，理想情况下，我们希望k8s服务调用非K8S服务。因此，我对此有几个问题
1)单个Pilot实例是否支持同时查询k8s和consul？
2)可以配置istio来支持这种环境吗？
我尝试阅读istio文档，但找不到是否可以将Pilot配置为同时查询consul和k8s。文档/博客的参考链接也会很有帮助。提前感谢！
浏览 2提问于2018-05-21得票数 0
我在我的K8s集群中安装了Spark on K8s operator，并且在k8s集群中运行了一个应用程序。我想启用此应用程序来与sparkapplication CRD服务对话。我能知道我应该使用的端点是什么吗？(或者K8s集群中的K8s端点是什么)
浏览 12提问于2019-02-07得票数 3
我刚刚开始使用k8s，并且被困在本地运行k8s (它正在运行，但我不太明白)
几乎所有关于在本地运行k8s的教程都使用minikube，我有点困惑。
对接+ k8s组合不足以在本地运行k8s吗？
为什么为了在本地运行k8s，我需要一个带有虚拟机的额外层？
我读过关于minikube的文章，并在官方的k8s网站上学习过教程，但我仍然感到困惑。
有人能看穿我吗？
浏览 0提问于2020-05-07得票数 5
回答已采纳
场景：我们在K8s集群外部有一个客户机试图访问托管在K8s集群中的K8s服务。客户端和服务都是Azure中相同VNET的一部分。我们希望使用client-side load balancing来访问这个GRPC服务。
K8s集群的设置:我们的K8s集群托管在Azure中，并使用Azure CNI网络模型，因此这意味着集群中的pods具有来自VNET的IP地址空间的IP地址。请注意，我们没有使用AKS，而是自托管K8s集群，但在我看来，这个问题不应该依赖于此。
问题
我们希望使用client-side load balancing来访问这个GRPC服务。如果我们的客户机和服务器同时存在于K
浏览 1提问于2022-03-21得票数 0
我已经成功地在k8s集群中部署了Jenkins容器，但我无法执行"kubectl get pod -A“，因为kubectl也安装在Jenkins容器中。如何在Jenkins容器中运行k8s命令，以便能够为k8s应用CI/CD。下面是我在Jenkins容器中运行k8s命令时的错误，Jenkins容器在k8s pod中运行。
浏览 0提问于2021-04-15得票数 0
我使用以下命令安装了istio：
VERSION = 1.0.5
GCP = gcloud
K8S = kubectl
@$(K8S) apply -f istio-$(VERSION)/install/kubernetes/helm/istio/templates/crds.yaml
@$(K8S) apply -f istio-$(VERSION)/install/kubernetes/istio-demo-auth.yaml
@$(K8S) get pods -n istio-system
@$(K8S) label namespace default istio-injection=
浏览 5提问于2019-01-19得票数 11
问题：我如何提供从运行在GCE网络中的(非K8s)服务到在Kubernetes中运行的其他服务的可靠访问？
后台：我们正在Google平台中运行托管的K8s设置。大多数服务都是12要素应用程序和run只是K8s中的精细。一些备份存储(数据库)是在K8s之外运行的。通过使用带有手动定义的端点到固定内部IP的无头服务来访问它们是很容易的。这些服务通常不需要“回话”到K8s中的服务。
但是，一些在内部GCE网络中运行的服务(但在K8s之外)需要在K8s中运行访问服务。我们可以使用K8s公开spec.type: NodePort服务，并在任何K8s节点IP上与该端口对话。但是，我们如何自动找到正确的N
浏览 3提问于2016-08-31得票数 3
无法通过远程存在连接到k8s。我使用minikube作为管理k8s的工具，并使用远程存在来使用k8s开发我的代码。有时它会起作用，但有时我无法连接到k8s。
我用的命令。
# start the k8s
minikube start
# connect
telepresence connect
无法用k8s连接到telepresence connect
Launching Telepresence Root Daemon
Launching Telepresence User Daemon
Telepresence Root Daemon quitting... done
Telepresen
浏览 11提问于2022-01-20得票数 3
1回答
我是新的保险库，并试图保护数据根据k8s名称空间豆荚是在。我对身份验证部分进行了排序，但我无法创建一个允许客户端读取机密而不泄露所有机密的ACL
我使用的结构是secret/k8s/<k8s-namespace>/<appname>
例如secret/k8s/bex/app1
我尝试过这样的ACL策略，但是如果没有secret/*，我将被拒绝访问，并且使用secret/*客户端可以查看与bex相邻的所有事件路径。
我做错了什么？
# Without this, I cannot access anything
#path "secret/*"
浏览 3提问于2020-10-28得票数 1
回答已采纳
错误: K8s“依赖于Pod清单中描述的图像在集群中的每台机器上都可用”.如果不满足这一假设，您可能会看到ImagePullBackOff。
这样我就完全明白了(我的K8s集群运行容器)，这些是真的吗？
创建新映像后，正确的过程是将其单独安装到k8s集群中的每个节点。
这是Terraform K8s提供者可以做的事情吗？据我所知，Terraform 应用通常假定图像已经被容器所知，因为其他东西已经将图像放置到k8s集群中的每个节点上。Terraform 不制作映像，也没有 terraform在容器中放置或阶段图像，以便最终部署K8s。Terraform假设这已经完成了。
最初我
浏览 2提问于2021-08-03得票数 0
我有一个K8s集群，我想发布到互联网上。将K8s发布到internet的最佳实践是什么？
K8s安装在3VPS服务器上，位于专用网络中。
我有以下想法：
使用代理服务器。请求将通过代理并转发到K8s。
或者直接发送到K8s。
浏览 12提问于2020-02-07得票数 0
我有一个kube-apiserver的配置文件。
KUBE_APISERVER_OPTS="
--logtostderr=true
--v=4
--etcd-servers=https://172.16.0.2:2379,https://172.16.0.3:2379
--bind-address=172.16.0.2
--secure-port=6443
--advertise-address=172.16.0.2
--allow-privileged=true
--service-cluster-ip-range=10.0.0.0/24
--enable-admission-plu
浏览 166提问于2018-12-20得票数 0
在k8s中操作符的运行时是什么？k8s中的操作符是一个码头过程？在k8s中操作符的运行时是什么？k8s中的操作符是一个码头过程？
浏览 4提问于2022-06-18得票数 -1
我的源k8s集群版本为v1.11.5，k8s集群版本为v1.15.2，并进行了就地升级。
具有K8S控制平面的Status.Three主节点：
NAME STATUS ROLES AGE VERSION
a1 Ready master 23h v1.11.5
a2 Ready master 23h v1.11.5
a3 Ready master 22h v1.11.5
我没有使用kubeadm升级，因为强制的k8s策略，我遵循以下步骤：
步骤0 kubectl排出节点a3并删除a3上的所有k8s组件。
步骤1使
浏览 5提问于2019-11-20得票数 0
回答已采纳
1回答
我目前正在使用基于k8s的Hyperledger Fabric v1.4部署。生成的链码容器基本上是由运行在对等pods中的容器创建的，因此k8s对链码容器没有任何了解和控制。在这样的场景中，有一个Docker容器与k8s一起运行，而k8s不知道特定的docker容器，那么Docker容器是否有可能以某种方式获得对k8s主API的访问权限，从而获得对整个k8s集群的访问权限？
我问这个问题的目的是想知道是否有一种方法可以使用k8s中任何pods外部的容器，通过获得对k8s的未授权访问来对pods集群造成任何不良影响。我谈到的链码容器是使用可信模板镜像创建的，容器中唯一可能的恶意组件是用户提供的
浏览 2提问于2020-06-24得票数 0
我是Kubernetes的新手，正在从事一个计算机视觉项目，其中一些服务部署在Kubernetes中，有些服务运行在具有GPU的物理服务器集群(Nvidia Jetson板)中。非Kubernetes服务可以访问K8s环境的持久卷吗？请让我知道,
如何从K8s公开持久卷并将其作为共享驱动器挂载到不同的物理服务器中？
相反，我可以在部署K8s的主机中拥有一个卷，并且可以将它用于k8s和非K8s服务吗？
请注意，我们通过USB将摄像头连接到每个Jetson板，因此我们不能将这些Jetson板作为K8s下的节点。
浏览 2提问于2022-03-10得票数 0
回答已采纳
k8s java client中的示例都使用默认客户端，请参见。
ApiClient client = Config.defaultClient();
Configuration.setDefaultApiClient(client);
如何配置k8s客户端，以便它可以从k8s集群pod与k8s CRD(例如，sparkoperator)通信？我应该如何配置这个客户端？(basePath，身份验证？)在同一个k8s集群中的pod中，我应该使用什么basePath？
浏览 13提问于2019-02-08得票数 1
我使用RPC协议app作为微服务，并在它们前面使用API网关作为代理。
现在我想使用k8s部署微服务，k8s网关在k8s集群之外，RPC微服务由k8s部署，我的集群中有三个副本。
我的问题是如何直接访问K8S的pod，因为我必须构建一个连接池来容纳这些连接，例如，我有三个RPC微服务pod。
这是我的架构
浏览 0提问于2017-11-03得票数 0
我正试着在k8s上运行jupyter来寻找火花。
在小实验之后:)我发现
k8s不支持客户端模式。
$ bin/spark-shell --master k8s://192.168.99.100:8443
...
...
Error: Client mode is currently not supported for Kubernetes.
那就是
火花外壳不能在集群模式下运行。
$ bin/spark-shell --master k8s://192.168.99.100:8443 --deploy-mode cluster
...
...
Error: Cluster deploy mo
浏览 0提问于2018-08-09得票数 0
牧场主使用作为最粗粒度的配置元素。
我们通常配置dev和prod环境。
将主机(物理或虚拟)添加到环境中。
牧场主对环境有。其中一个模板是使用Kubernetes编排创建环境。
K8S有带有节点的集群。显然，当您按照K8S模板创建Rancher环境时，您将建立一个K8S集群。
我无法清楚回答的问题，看看这些文件：
牧场环境和K8S集群是一回事吗？(对于使用K8S的环境。)或者一个环境可以包含多个集群？
牧场主机和K8S节点是同一回事吗？(同样，对于使用K8S的环境。)
浏览 1提问于2019-04-04得票数 0
添加新节点(CentOS 7.6)时，需要创建基本组和用户。有些节点有一些组和用户。我只想通过我的Ansible (Version2.8.0)基本角色文件在节点上创建不存在的组和用户。
目前，我正在测试组/用户，但总是有“致命”打印，我的条件似乎不起作用。
角色/基本/任务/main.yml
- name: "Does k8s group exist?"
shell: grep -q "^k8s" /etc/group
register: gexist
- name: "Create k8s group"
shell: groupa
浏览 1提问于2019-05-29得票数 0
回答已采纳
1回答
在节点上运行/安装kubernetes需要什么(我指的是linux内核级别)？如果我已经安装了一个安装了k8s的自定义linux发行版，我可以在它上运行k8s吗?或者它需要启用特定的内核配置/标志？
是否任何与k8s兼容的linux内核也与k8s兼容，或者在内核级别上有更多的修改(因为实际上k8s支持特定的发行版，如Ubuntu、CentOS、Debian.但不是全部)？
浏览 7提问于2019-11-12得票数 0
1回答
我在现有的库存k8s中添加了一个新的主机hosts.yml
...
k8s:
hosts:
<address>
...
让我烦恼的是，当我试着测试是否能到达主机时：
ansible k8s -m ping -i hosts.yml
它尝试使用跳转，我不想使用跳转服务器，因为我可以直接访问k8s机器。你知道ansible从哪里自动跳伞吗？
浏览 0提问于2021-06-02得票数 0
回答已采纳
Kubernetes支持几种类型的卷，包括GlusterFS。此外，在k8s中，GlusterFS可以是持久卷。
要在k8s中使用glusterfs卷，前提条件之一是“在Kubernetes节点上安装Glusterfs客户端包”。但如果期望一切都在容器中。有没有可能把gluster客户端放在容器中(例如DaemonSet先在k8s节点上部署gluster客户端)，而k8s仍然可以像上面这样起诉glusterfs？
k8s会支持这样的使用场景吗？
浏览 1提问于2016-05-25得票数 0
1回答
使用Kotlin，Spring数据JPA和Hibernate。考虑以下联合行动纲领实体：
@Entity
@Table(name = "applications")
class Application(
@Column(name = "name", nullable = false)
var name: String,
@Column(name = "version", nullable = false)
var version: String,
) {
@Id
@SequenceGener
浏览 3提问于2021-06-29得票数 2
1回答
如何将项目中的k8s集群的终止限制为特定用户：
dev团队创建项目-dev k8s集群qa团队创建项目-qa k8s集群prod团队创建项目-prod k8s集群
我们如何防止dev，qa，prod团队成员删除他们没有创建的集群。
我们应该如何为Google项目建立RBAC呢？
浏览 2提问于2021-01-14得票数 0
回答已采纳
我试图理解如何在Istio中实现负载平衡。
Istio DestinationRule定义了豆荚之间流量平衡的规则。K8s服务类似于管理豆荚之间的流量负载平衡。
DestinationRule定义主机，k8s服务定义主机。
但是如果没有k8s服务，http代码503的请求就失败了。
k8s服务与DestinationRule的关系如何？
浏览 4提问于2020-10-22得票数 5
回答已采纳
基本上，我是在谷歌云上建立一个系统。大多数服务都是在k8s集群上工作的，但有些代码不是这样。Lambda和composer操作符、数据流作业就是例子。(Composer也是k8s，但集群不同)
我选择了卡夫卡作为连接服务的事件渠道，我必须决定卡夫卡经纪人的合适位置。K8s吊舱或VM。我更喜欢k8s荚，但我担心代理和服务之间的通信，尤其是与k8s集群之外的服务之间的通信。
带有“引导服务器”的使用者地址代理，即某些代理静态唯一地址的列表。我想，如果代理安装在k8s中，那么它们的地址就不会是静态唯一的。代理可以从k8s以外的服务连接吗？如果可能，必须为引导服务器配置提供哪个字符串？
传统的
浏览 5提问于2021-11-13得票数 1
回答已采纳
1回答
我正在尝试使用k8s ansible模块在eks集群中自动部署。似乎k8s模块不支持EKS。 有谁有使用k8s ansible模块在eks中管理对象的示例。 提前谢谢。
浏览 11提问于2019-12-04得票数 1
回答已采纳
1回答
阅读K8S图像文章，我看到来自Azure、的图像支持。
但是，为什么不支持码头枢纽呢？
在K8S生态系统中是否有处理/部署Dockerfiles/Docker映像的合理方法？
如果您可以从您的Docker映像中运行K8S容器，那么是否有备份？如果是，K8S世界中的"Dockerfile“是什么？
旁注。我的总体印象是，Docker能够很好地适应开发团队，因为它非常容易，但是在高端可伸缩性方面，K8S更强大。这又是Dev和Ops之间的新差距吗？
浏览 0提问于2017-09-18得票数 0
我试图使用构建API并将API部署到K8S集群中，但是当我使用mvn k8s:build时，会得到以下错误：
[INFO] --- kubernetes-maven-plugin:1.1.1:build (default-cli) @ trips-api ---
[INFO] k8s: Running in Kubernetes mode
[INFO] k8s: Building Docker image in Kubernetes mode
[INFO] k8s: [carpooling/trips-api:latest]: Created docker-build.tar in 2 sec
浏览 9提问于2021-03-14得票数 0
回答已采纳
1回答
Nginx侵入-控制器负载平衡
、、、、
我想知道入口控制器如何确保K8S集群的传入请求在所有K8S节点之间实现负载平衡。我知道，对于其他的入口控制器，在集群前面有一个外部负载均衡器，入口控制器会自动配置。在其他一些情况下，入口控制器通过与路由器或与位于K8S集群前面的其他前端交互来实现这一点。
我想知道(如果我错了，如何使用包含LoadBalancer的K8S服务)如何确保入站流量在K8S节点之间是负载平衡的。
在我的例子中，K8S集群和NGINX入口控制器都部署在prem上。
浏览 0提问于2020-11-11得票数 0
我已经成功地(除了我的问题)为我们的项目设置了Skaffold。 我使用K3D作为本地kubernetes平台& K3中的本地注册表 它由两个.NET核心项目组成，其中一个项目使用第三个项目(.dll)，因此两个docker文件位于不同的路径中。 它像预期的那样启动并运行，尽管我可能对如何处理图像有一些问题。 但是突然，间歇性地，我得到了： ? skaffold不会显示日志输出或做更多的事情。我仍然可以访问这些服务，并且所有内容都在其中工作，如果我运行kubectl logs，我可以看到日志。 需要说明的是，我使用的是windows、WSL2，Docker在windows“一
浏览 22提问于2021-05-05得票数 0
1回答
我正在评估我目前从芹菜执行器到Kubernetes (K8s)执行器的气流部署，以利用资源的动态分配和由荚提供的任务的隔离。
显然，我们可以使用本机KubernetesPodOperator通过K8s执行程序在K8s集群上运行任务。但是，我无法找到有关K8s执行器与其他操作符(例如bash和雅典娜)之间的兼容性的信息。
，这是一个问题，是否可以在K8s驱动的气流上运行bash (或任何其他)操作员，或者我应该将我的所有任务迁移到KubernetesPodOperator？
谢谢!
浏览 1提问于2020-11-18得票数 2
回答已采纳
1回答
JQ选择和传递参数
、、、、
我试图将变量传递给JQ，但以下代码没有按预期工作： echo '{
"app": "K8s",
"version": "1.8",
"date": "2018-10-10"
}' | jq --arg app 'K8s' -c 'select(.app == [$app]).version' 但是，下面的示例是可行的： echo '{
"app": "K8s",
"vers
浏览 8提问于2020-01-14得票数 0
2回答
这条信息，我在这里张贴，以获得一些帮助或任何链接那里。
我们使用的是GCP，我们有k8s集群，通常人们在K8s集群上安装ELK，但在我的例子中，我想在不同的机器上安装elk，然后使用这台机器来监视k8s集群.如果您可以帮助我，如果有任何文档，那么请帮助我，然后我将看到如何给出k8s cluser等的端点。
谢了，马亨德拉
查找任何文档(如果有的话)安装在不同实例上的elk，然后在k8s集群上安装
浏览 5提问于2022-03-31得票数 -1
我正在努力学习k8s，一个问题总是来问为什么我们需要GKE，as，或者EKS。
在云中，我们可以在没有上述服务的情况下进行容器编排吗?我们是否可以在这些节点上进行计算实例(如ec2/VM )和安装k8s (开放源码项目)，这意味着我们可以创建自己的k8s集群？如果是，如果任何节点发生故障，我们如何能够自动向集群中添加更多节点？如果我们这样做，我们能在哪里挑战呢？在这种方法中，我们忽略了哪些特性？
如果不是，为什么人们把k8s和EKS对aks和gke作为k8s的比较不应该是其中的一部分呢？
在我发现的少数地方，人们说它就像平原Hadoop和Cloudera Hadoop (完全管理Hadoop集
浏览 0提问于2020-10-07得票数 0
回答已采纳
我在k8s部署中使用舵机图表。图表有来自Hashicorp的Vault的秘密，我使用ArgoCD来自动化部署，而argocd-vault-plugin在GKE k8s集群上安装头盔图表之前要小心从金库服务器注入金库机密。
到现在为止一切都很好。
我想了解一下如何将图表部署(helm install)应用到本地k8s集群。在本地k8s集群上安装图表(有保险库机密)的推荐方法是什么？
浏览 23提问于2022-11-08得票数 -1
回答已采纳
我正在使用k8s Python API创建一个k8s部署、服务和入口。部署使用minimal-notebook容器来创建一个Jupyter notebook实例。
创建部署后，如何使用k8s Python API读取minimal-notebook pod的令牌？
浏览 3提问于2021-11-25得票数 0
我已经在gitlab中使用kismatic设置了k8s集群，并创建了CI/CD管道。K8s集群位于aws ec2单实例中。那么如何通过k8s集群+ helm连接gitlab来部署镜像呢？
浏览 10提问于2018-08-23得票数 1
可以与K8s的API对话，例如与CoreV1Api对话： from kubernetes import client, config
v1 = client.CoreV1Api()
k8s_corev1_api = client.CoreV1Api()
k8s_corev1_api.read_namespaced_service("myservice", 'default') 如果我向k8s添加一个操作符，例如redis-operator，该操作符将一个API端点redisfailover添加到k8s。是否可以使用本机k8s Python client与其进行
浏览 21提问于2019-09-12得票数 0
我想用prometheus计算k8s集群的cpu/内存使用率(而不是k8s pod使用率)，这样我就可以在grafana中显示。 我使用sum (container_memory_usage_bytes{id="/"})来获取k8s集群使用的内存，使用topk(1, sum(kube_node_status_capacity_memory_bytes) by (instance))来获取整个k8s集群的内存，但由于topk函数不返回值而是向量，所以它们不能相除。 我该怎么做呢？
浏览 365提问于2019-02-25得票数 3
回答已采纳
2回答
使用K8S部署，我们的项目基于springcloud。我想知道在K8S中，因为多节点部署传递注册表的默认主机名，所以网关部署在A中，配置部署在B中。它们以前不能通过eureka相互访问。我更改为eureka.instance.prefer-ip-address: true，但我发现它们只能在同一主机上相互访问。他没有使用K8S的群集ip。我想知道如何在K8S中的服务之间相互访问。
浏览 3提问于2019-01-03得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
