我是Kubernetes的新手，我正在尝试理解如何将其应用于我的用例场景。我设法在同一网络中的VM上安装了一个3节点集群。搜索K8s的概念和阅读相关文章，我仍然无法找到我的以下问题的答案。如果你有这方面的知识，请告诉我：
我注意到K8S的内部DNS服务应用在pod上，这样服务就可以通过主机名而不是IP来找到彼此。
这是适用于不同节点的pods之间的通信，还是仅适用于单个节点内部的服务？(换句话说，我们在K8S中是否有节点级别的dns服务，或者它只针对pod？)
这个问题的原因是我脑海中的场景：
我需要使用K8S部署一个微服务应用程序(用Java编写)。我从我的应用程序中的每个服务中制作了doc
浏览 2提问于2019-06-13得票数 1
我使用的是一个外部数据库，它要求您对IP进行白名单以供使用，并且我希望在我的k8s集群中有一个特定的服务来访问这个数据库。
我不知道要把哪个IP地址添加到白名单中。我试着将IP字段从kubectl describe svc <service_name>中白化。这似乎不起作用，所以我尝试从kubectl describe pod <pod_name>白名单IP字段，这也不起作用。
理想情况下，我可以从服务中白化IP，而不是pod，因为pod不是静态的。
浏览 5提问于2016-07-26得票数 1
回答已采纳
1回答
我正在学习k8s，我有3个节点的k8s集群。我最近用kubeadmin部署了k8s，到目前为止它运行得很好。一切都很完美，但我面临的唯一问题是网络吞吐量。我的三个节点和副本集如下
📷
2在iperf测试中，每个节点上的Pods可以以9GB的吞吐量进行通信。然而，当不同节点上的豆荚相互通信时，它们只发送/接收3MB或更少的通信量。我无法解决这个问题。
如图所述，Pod1a可以很好地与Pod1b通信，吞吐量约为10 3MB，但当Pod1a与Pod2a或Pod3a通信时，可用带宽只有3MB。
我在k8s中使用Calico网络层。任何帮助我解决这一问题的指南都将受到高度赞赏。
谢谢,
谢谢,
浏览 0提问于2021-10-22得票数 1
我是Kubernetes的新手，我正在尝试通过DNS进行pod间通信。 我的k8s中的Pod是使用部署生成的。我的问题是所有的Pods都向Zookeeper报告它的主机名，并且pods使用在Zookeeper中找到的主机名来ping其他对等体。它总是失败，因为在pod之间无法解析对等体的主机名。 现在唯一的解决方案是手动将每个pod的主机名添加到对等设备的/etc/hosts文件中。但这种方法不适用于大型集群。 如果有一个用于pod间通信的DNS解决方案，那么记录所有新生成的pod并删除失效pod将是非常好的。 提前谢谢。
浏览 20提问于2019-06-25得票数 0
示例
NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE
test pod_A 1/1 Running 1 17d 192.168.1.171 10-0-0-171.master
test pod_B 1/1 Running 1 17d 192.168.1.172 10-0-0-172.node
通过使用：
kubectl
浏览 2提问于2017-03-24得票数 2
1回答
我有一个Azure Kubernetes集群，使用Azure CNI (虚拟网络)作为网络。群集正在网络的一个子网上运行。
在另一个子网上，我有一个虚拟机运行，因为它有一个10.1.0.4的私有IP。
现在，我在K8S集群中有了一个吊舱，它试图与虚拟机连接。但它不能这么做。
另外，在舱内的ping 10.1.0.4会给出一个超时。
请帮我找出我做错了什么，这样我就可以connect the Pod with the VM了。
浏览 6提问于2022-05-17得票数 0
对于问题的第一部分，我想知道k8s如何动态部署新的pod并使其发挥作用。
对于第二部分，让我们假设我们有两个pod (A和B)在一起通信，那么如果我们部署一个新的pod(假设C)，Kubernetes如何通过强制A和B通过C通信来更改数据路径？
我将非常感谢您的任何建议。
浏览 0提问于2019-04-09得票数 1
在K8s集群中，我使用2个Pods运行web应用程序(副本为2)，并使用具有LoadBalancer类型的Service公开它们。然后我做了一个实验，通过发送两个连续的请求，我发现两个请求都是由同一个Pod处理的。
有人能帮我解释一下这种行为吗？我该怎么做才能把这种行为转变成循环知更鸟之类的呢？
浏览 4提问于2020-11-25得票数 5
回答已采纳
我使用RPC协议app作为微服务，并在它们前面使用API网关作为代理。
现在我想使用k8s部署微服务，k8s网关在k8s集群之外，RPC微服务由k8s部署，我的集群中有三个副本。
我的问题是如何直接访问K8S的pod，因为我必须构建一个连接池来容纳这些连接，例如，我有三个RPC微服务pod。
这是我的架构
浏览 0提问于2017-11-03得票数 0
我已经使用kops在亚马逊网络服务上安装了一个k8s集群，并且按照说明在该集群上使用helm部署了api-platform。
我不明白为什么当php-pod尝试将缓存失效为varnish-pod时，php pod日志会显示405。
在/usr/local/etc/ Varnish /default.vcl内的varnish pod中，我的白名单是默认白名单
# Hosts allowed to send BAN requests
acl invalidators {
"localhost";
"php";
}
更新我认为这个问题可以这样概括:从服务A内的
浏览 2提问于2018-09-26得票数 1
我们有一个应用程序，它使用SSH将工件从一个节点复制到另一个节点。在创建Docker映像(基于Linux 8)时，我已经安装了Openssh服务器和客户端，当我从Docker命令和exec运行映像时，我能够成功地运行SSH命令，还可以看到端口22已启用并侦听( $ lsof -i -P -n | grep LISTEN)。
但是，如果我在Kubernetes集群中使用相同的映像启动POD/Container，则无法看到端口22已启用并在容器内侦听。即使我试图从sshd容器内部启动k8s，它也会给出以下错误：
Redirecting to /bin/systemctl start sshd.se
浏览 3提问于2019-12-20得票数 0
我在同一个名称空间中有2 pods(pod1，pod2)和2 services(service1 links pod1，service2 links pod2)。
在pod1中，我执行了以下测试。我使用pod1输入kubectl exec ...和
在pod2中使用wget pod2ipaddress公开的调用restapi -成功
在pod2中使用wget service2ipaddress公开的调用restapi -成功
在pod2中使用wget service2Name - failure Could not resolve host: pcgamesapp-
浏览 1提问于2022-04-25得票数 0
回答已采纳
我在一个EC2实例中运行了一个应用程序。它在网络上启动多个容器：
docker run --name purple \
--net=treeOfPlums \
--net-alias=purple \
-d treeofplums/purple
docker run --name shiny \
--net=treeOfPlums \
--net-alias=shiny \
-d treeofplums/shiny
在这种情况下，容器purple和shiny可以通信，因为它们都在treeOfPlums上，分别使用别名purple和shiny。
浏览 2提问于2016-12-27得票数 0
回答已采纳
我从rancher启动了一个pod，我的pgsql守护进程运行良好。然后，使用目标(pod名称)和端口5432设置ingres，然后使用kubectl启动端口转发
完成这些步骤后，我可以使用以下命令从kubernetes集群中访问数据库
kubectl exec -it pod/<pod_name> -n <ns_name> -- psql -U postgres
这运行得很好。
然后，我尝试在笔记本电脑上使用pgadmin连接到数据库。它总是失败，并显示Unable to connect to server：
Could not connect to server:
浏览 9提问于2021-11-12得票数 0
2回答
**免责声明:我在下面的话题上很肤浅，但希望我对这件事的解释是可以理解的。抱歉，术语可能不准确。
我有一个在k8s中工作的应用程序，它由一个带有单个容器(主容器)的pod (Pod#1)表示。还有K8s服务，在这个吊舱内创建。在“主容器”中，本地主机上有一个工作应用程序和一个工作服务(不是K8s-服务)：8082(图片上的黄色块)。
在运行期间，来自Pod#1“主容器”的应用程序创建了K8s作业，该作业由另一个容器(作业容器)的另一个pod (Pod#2)表示。
这里的问题是: Pod#2作业容器需要与运行在主容器(端口8082)中的工作服务(而不是k8s-service)通信。
我知道这个通
浏览 11提问于2021-11-19得票数 0
回答已采纳
我试图使用sendgrid和k8s中的cronjob发送邮件，我尝试了云函数中的python代码，它正在按预期运行，但是当我使用我的代码创建GCR映像并将其部署到k8s cronjob中时，我得到了一个urllib.error.URLError: <urlopen error [Errno 104] Connection reset by peer>错误。
我创建了一个用于调试的吊舱，下面是使用我的linux映像的pod定义：
apiVersion: v1
kind: Pod
metadata:
name: notifier
spec:
serviceAccoun
浏览 5提问于2022-04-03得票数 1
回答已采纳
目前，我在一个连接到K8s Redis服务的K8s服务中有可用的K8s API pod，还有它自己的K8s pod。问题是，我使用的是NodePort，这意味着两者都是公开的。我只想让公众可以访问API。问题是，如果我将Redis服务设为非公共的，API就无法看到它。有没有一种方法可以连接两个服务而不将其中一个暴露给公众？ 这是我的API服务yaml： apiVersion: v1
kind: Service
metadata:
name: app-api-svc
spec:
selector:
app: app-api
tier: api
ports:
浏览 48提问于2017-08-17得票数 17
回答已采纳
我有一个当前在单节点(master+kubelet,172.16.100.81)中运行的K8s。我有一个配置服务器镜像，我将在pod中运行它。该映像正在与另一个名为eureka server的pod对话。两个镜像都是spring boot应用程序。eureka服务器的http地址和端口由我定义。我需要将eureka服务器的http地址和端口传输到config pod，以便它可以与eureka服务器通信。
我启动eureka服务器：( pesudo代码)
kubectl run eureka-server --image=eureka-server-image --port=8761
kubec
浏览 2提问于2018-05-25得票数 1
这是我的环境，我有k8s集群和k8s集群外的一些物理机。现在，我在k8s中创建了一个pod，这个pod将充当主机，在k8s集群之外的这些物理机中创建一些进程。我需要在k8s pod和这些外部进程之间建立rpc连接。我不想在这里使用k8s服务。那么，我可以使用哪种其他方法从外部世界连接k8s中的pod。
浏览 21提问于2019-06-04得票数 1
我们有基于舵机的k8s应用程序，其中一个pod (命名为"auth")有代码，它自己调用CRUD操作来重置密码。
因为它是在调用自己，所以这个操作使用端点URL
问题：在就地部署相同的应用程序时，k8s集群auth pod无法连接自己。
错误： {"api":"external","component":"auth","delay":900000000,"error":"Post http://localhost:8081/api/authorizations: dial
浏览 4提问于2020-02-12得票数 0
我有一个包含多个节点的kubernetes集群。我在3个节点上运行了kube-dns。
我遇到的问题是，如果这3个节点中的1个出现故障，我的pod/容器之间的请求就会或多或少地失败1/3次。
这是因为当容器解析k8s服务主机名时，它会调用kube-dns服务来解析该主机名，并且kube-dns k8s服务有三个端点，但由于节点关闭，这三个端点中的一个是无效的。在检测到节点关闭之前，K8s不会更新服务。(目前我将该时间设置为60秒)。
有关于如何缓解这种情况的想法吗？是否有任何类型的重试可以在应用程序外部配置？容器中或k8s级别的内容。
谢谢。
浏览 2提问于2019-02-27得票数 0
3回答
我是微服务的新手，我想了解在Kubernetes上部署的微服务中实现以下行为的最佳方式：
有两个不同的K8s集群。微服务B部署在两个集群上。
现在，如果微服务A调用微服务B，并且B的pod在集群1中不可用，则调用应该转到集群2的B。
我可以想象通过使用Netflix OSS来实现这一功能，但在这里我没有使用它。
另外，先把集群间的通信放在一边，我应该如何在微服务之间进行通信？
我知道的一种方法是为每个微服务创建NodePort类型的Kubernetes Service，并在调用微服务中使用IP和nodePort。
问:如果有人删除了目标微服务的K8s服务怎么办？在重新创建K8s服务时，K8s将
浏览 4提问于2020-04-09得票数 2
可能是K8s的网络问题。当一个吊舱正在与Kubernetes集群(例如: internet)之外的服务对话时，该服务会看到什么源IP？我不认为它会因为涉及NATing而成为pod (原样)？有关于这个主题的文档吗？
浏览 3提问于2020-12-16得票数 1
回答已采纳
1回答
我的一个微型服务是在Kubernetes上运行的。我想指定到K8s负载平衡器时，一个吊舱是繁忙的，因为我得到的行为，目前是不正常的。
一个例子：
我有8个吊舱在运行，每个吊舱一次可以处理一个请求。每个请求占用分配给吊舱的CPU核心的70 %到100%。但是，当我向我的应用程序发送8个请求时，Kubernetes并不会将这些请求发送给8个pod，而是只使用一个请求。而且，由于我阻塞(通过线程池)每个应用程序的副本一次只使用一个线程，当然，请求排队等待pod 1。
，所以我的问题是：如何告诉Kubernetes，POD 1很忙，负载均衡器必须将请求2发送到POD 2？
注意:出于开发和测试目的，我
浏览 1提问于2019-09-18得票数 2
回答已采纳
我正在使用operator-sdk编写一个操作符，并使用k8s api在操作符中创建了statefulset pod，如下所示：r.client.Create(context.TODO(), statefulset) 它工作正常，并且statefulset pod已装箱。但是现在我想升级已经在k8s中运行的操作符，这样我就可以为pod添加一些命令，比如 Containers: []corev1.Container{{
Command: []string{.....} 首先，我构建较新的操作符映像并删除k8s中的操作符。k8s通过使用较新的图像(使用kubectl describe p
浏览 37提问于2020-09-25得票数 0
回答已采纳
我有一个单节点K8s集群，它被细分为几个名称空间，每个名称空间都有许多豆荚。一个名称空间中的荚如何与另一个名称空间中的POD对话？我知道我可以拥有一个ClusterIP服务并向它公开一个部署，所以来自同一个集群的其他荚可以通过这个服务访问POD应用程序。来自不同名称空间的POD可以使用相同的ClusterIP服务来访问POD应用程序吗？另一个问题是，来自不同名称空间的荚是否有可能共享相同的子网？
浏览 4提问于2022-08-05得票数 0
需要帮助了解如何将k8s集群上的TLS/SSL配置为通过https进行pod通信。能够在http上卷曲，但对于https，我将在客户端结束符上出现NSS错误。
我用CN=*.svc.cluster.local生成了一个自我签名的证书(因为k8s中的所有服务都是这样结束的)，我一直在讨论如何在k8s上配置它。
注意:我在8443端口上公开了主svc，并且在windows机器上的本地停靠桌面设置中这样做。
因为通信发生在集群itself.Without中，所以(自定义资源定义)证书管理器
浏览 0提问于2021-06-01得票数 3
1回答
我计划构建一个包含许多微服务的K8s集群(每个微服务运行在豆荚中，服务确保通信)。我试图了解如何确保这些微服务之间的通信是安全的。所谓通信，我指的是微服务A和微服务B的API之间的HTTP调用。
通常，我会实现一个OAuth流，其中auth服务器将接收一些凭据作为输入并返回一个JWT。然后客户端可以在以后的任何调用中使用这个JWT。
我希望K8s有一些内置的身份验证服务器，可以生成令牌(比如JWT)，但我似乎找不到。K8s确实对其API服务器进行了身份验证，但似乎只对执行Kubernetes特定操作的调用进行身份验证，例如缩放一个pod或获取机密等。然而，没有提到简单地验证HTTP调用(GET
浏览 6提问于2022-02-03得票数 1
回答已采纳
1回答
我正在开发一个应用程序，它管理许多不同的组件，包括Kubernetes集群中的各种对象。
有一个很好的Java 图书馆来管理K8S对象，我用它来检查对象并对它们进行操作，但是对于大多数对象，我需要某种“包装对象”来存储我的应用程序的某些内部数据。例如，有V1Pod类，它用于K8S荚。该类的对象包含相关容器对象(类V1Container)的列表，等等。我需要保存一些关于这个容器的记录，这些记录不能保存在K8S对象中，所以我必须用额外的字段和包含对V1Pod对象的引用的字段创建自己的对象(我们可以称之为MyV1Pod)。此外，我还必须创建自己的MyV1Container类对象，其中包含额外的字段和
浏览 0提问于2019-10-24得票数 2
回答已采纳
我们刚刚开始使用k8s (Ubuntu20.04上的裸机)。对于负载均衡服务，到达主机的入口流量是否可能到达该主机上运行的pod (如果有)？
我们有一些应用程序使用客户端一致性散列(使用客户ID)来选择要调用的服务实例。服务实例是无状态的，但在内存中为每个客户维护ML模型。因此，让给定客户的重复请求转到相同的服务是有用的(但不是必要的)。然后，我们可以使用antiAffinity为每台主机分配一个pod。
我们现有的服务发现机制允许客户端找到服务的所有实例以及它们正在运行的节点。我们所有的k8s节点都在运行Nginx入口控制器。
浏览 0提问于2021-05-27得票数 1
我只是想知道k8s主/调度程序将如何处理这个问题。
让我们考虑一下，我有一个具有两个节点的k8s主节点。假设每个节点都有8GB RAM，每个节点运行一个消耗3GB RAM的荚。
node A - 8GB
- pod A - 3GB
node B - 8GB
- pod B - 3GB
现在我想安排另一个豆荚，比如说pod C，它需要6GB内存。
问题：
k8s主节点是将pod A或B转移到其他节点以容纳集群中的pod C，还是将pod C处于待定状态？
如果pod C将处于挂起状态，如何使用k8s有效地使用资源？
不幸的是，我无法用我的迷你车来尝试这个。如果您知道k
浏览 3提问于2019-02-22得票数 4
回答已采纳
pod网络HTTPS请求失败(192.168.0.0/16)
我创建了一个新的set k8s集群，10.100.1.1 (主)，10.100.1.2...10.100.1.5，pod内部网络为192.168.0.0/16
例如，metrics-server分配给node3 (10.100.1.3)，pod ip地址为192.168.12.123。
当我对node3进行ssh并执行curl (curl -k https://192.168.12.123)时，它可以返回结果
但是，如果我ssh到node3以外的节点，并执行curl (curl -k https://192.168.12.123)，
浏览 2提问于2019-01-11得票数 0
我是Kubernetes的新手，目前在AWS EKS上部署了一个应用程序。
我想配置部署在AWS上的K8s集群的K8s。
下面是对我的问题的描述:我做了一个实验。我整理了运行同一个web应用程序的2 Pods，并使用服务公开它们(服务使用LoadBalancer类型)。然后我得到了那个服务的外部IP。然后发现，我发送的请求并没有均匀地分配给我创建的每个Pod。更准确地说，我发送了3请求，所有这三个请求都由处理--相同的Pod。
因此，我希望将负载均衡器算法配置为round robin或least_connection来解决此问题。
我以前也问过类似的问题，有人建议我尝试一下kube-proxy
浏览 6提问于2020-11-26得票数 1
1回答
这里是k8s新手。
StatefulSets允许创建带有a)预定义名称和b)订单的豆荚。在我的情况下，我不需要命令(b)，这是给我带来麻烦。(a)在我的情况下是有用的，因为我需要保持在货柜死亡时的状态。
举个例子，我有po-0，po-1，po-2，只是想让po-0死掉，但这就是所发生的事情：
预计这将：
1. [ pod-0:Running, pod-1:Running, pod-2:Running ]
2. My app needs to scale to 2 replicas by killing pod-0, so "k delete pod/pod-0" and
浏览 1提问于2021-01-21得票数 0
在Kubernetes中，pod对临时存储有请求和限制。但目前还不清楚这是否是弹性资源，例如，如果您将文件保存在K8S pod中，然后将其删除，那么短暂的存储使用量是否会上升，然后再次下降？或者，一旦您消耗了任何临时存储，该使用量是否计入pod整个生命周期的总体使用量？
浏览 17提问于2019-04-04得票数 0
1回答
我为我的一个pod添加了一个外部ip 1.1.1.1，可以从外部网络通过1.1.1.1:1234访问pod的udp端口1234，但我发现k8s对该请求执行了SNAT，并且在我的pod中，源ip是k8s的ip 10.244.0.1:1234。当我的pod向10.244.0.1:1234响应udp pkt时，k8s没有为我做DNAT，所以外部网络根本收不到响应。我的pod应该响应什么ip和端口？有什么想法吗？
浏览 53提问于2019-09-17得票数 0
回答已采纳
1回答
我有Istiov1.6.4的k8s集群。默认情况下，侧插入是禁用的。我让卡夫卡集群在这个k8s上运行，安装了strimzi操作符。卡夫卡集群的工作没有任何问题时，卡夫卡以及客户端吊舱没有注入Istio代理。我的问题是:当我用kafka客户端和Istio代理注入创建一个吊舱时，我无法连接到Kafka集群。客户端的日志：
java.io.IOException: Connection reset by peer
在服务器端：org.apache.kafka.common.network.InvalidReceiveException: Invalid receive (size = 3692956
浏览 4提问于2020-07-09得票数 7
1回答
正如所提到的，
一个Kubernetes系统生成的字符串来唯一地标识对象。在Kubernetes集群的整个生命周期中创建的每个对象都有一个不同的UID。它旨在区分类似实体的历史事件。
我们在GCP中有多个k8s簇。
每个k8s集群都有多个命名空间。
每个名称空间都有多个荚。
使用kubernetes API，我们从每个K8s集群的每个名称空间监控Pod健康(Pod)，并将数据存储在MongoDB文档中。
目标是在MongoDB文档中对每个Pod进行唯一的输入
Pod是跨多个K8s集群的唯一id吗？如果不是，在MongoDB文档中存储Pod条目的最佳主键是什么？
浏览 13提问于2022-09-14得票数 0
我是K8s的新手，尝试使用.yml文件创建多个Pods：
apiVersion: v1
kind: Pod
metadata:
name: pod-test1
labels:
app: frontend
env: dev
spec:
containers:
- name: container1
image: nginx:alpine
apiVersion: v1
kind: Pod
metadata:
name: pod-test2
labels:
app: backend
浏览 0提问于2020-05-08得票数 1
我已经成功地在k8s集群中部署了Jenkins容器，但我无法执行"kubectl get pod -A“，因为kubectl也安装在Jenkins容器中。如何在Jenkins容器中运行k8s命令，以便能够为k8s应用CI/CD。下面是我在Jenkins容器中运行k8s命令时的错误，Jenkins容器在k8s pod中运行。
浏览 0提问于2021-04-15得票数 0
3回答
问题
在我们的项目中，我们希望两个吊舱作为服务器客户端，通过Python库进行通信。这两个容器都是用docker build在本地构建的，在yaml文件上通过imagePullPolicy: IfNotPresent本地提取，并在k8s集群的同一个节点上运行(如果这很重要的话，我正在运行kubernetes vanilla )。
我们的沟通很顺利
在命令行中运行两个python脚本
使用docker build和docker run将两个脚本作为容器运行
服务器应用程序容器部署在K8s集群中，客户端应用程序要么在命令行上运行，要么作为码头容器运行。
当服务器和客户端都部署在
浏览 8提问于2021-12-15得票数 0
回答已采纳
我在一个微服务架构中工作，并在k8s中部署它们。对于不同应用程序之间的通信，我们使用Azure eventhub来发布和订阅事件。我的问题是，如果一个应用程序的多个实例( POD )正在运行，那么subscribed事件回调将在单个POD中触发还是在每个POD中触发？ 是否需要将PODs划分到不同的消费群中？
浏览 17提问于2020-08-12得票数 0
我开发了两个web应用程序(我们称它们为A和B)，并将它们部署到k8s。web应用A指的是web应用B生成的镜像。在以前的环境中，B有固定的IP和端口，这使得访问托管在B上的镜像变得非常容易。
在K8S环境中，我使用服务类型- NodePort。在这种情况下，每次部署时都会随机生成端口。
问题是，是否有一种方法可以通过编程方式从A Pod获取B服务的节点端口。或者，是否可以为一个服务修复节点端口？
浏览 7提问于2017-08-02得票数 3
回答已采纳
我有一个在多个k8s pods上运行的应用程序。请原谅我对k8s pod缺乏了解，据我所知，k8s会将传入流量路由到不同的pod，就像代理一样。
如果我的应用程序正在运行一个获取数据的cron作业，会发生什么情况？cron作业是否会根据pod的运行次数被多次调用，我担心的是这将是数据重复，因为这些pod将获取相同的数据。
我的问题是，当cron作业获取数据时，如何避免数据重复？可以将这些pod配置为类似于worker吗？假设cron作业正在获取500个数据。给定5个pod，每个pod将获取100个数据。
浏览 1提问于2021-05-06得票数 1
k8s java client中的示例都使用默认客户端，请参见。
ApiClient client = Config.defaultClient();
Configuration.setDefaultApiClient(client);
如何配置k8s客户端，以便它可以从k8s集群pod与k8s CRD(例如，sparkoperator)通信？我应该如何配置这个客户端？(basePath，身份验证？)在同一个k8s集群中的pod中，我应该使用什么basePath？
浏览 13提问于2019-02-08得票数 1
1回答
我已经开始为一个项目实现NSP。我们目前有如下定义的以下国家战略文件。在默认情况下，拒绝所有NSP。
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: kubectl-policy
namespace: ns-where-the-pod-lives
spec:
podSelector:
matchLabels:
app: virtualdesktop
policyTypes:
- Ingress
- Egress
ingress:
- from
浏览 10提问于2022-09-23得票数 0
回答已采纳
我已经将集群中的pod副本提高到大约50个，观察它向外扩展，然后将副本降回1。事实证明，我对一个节点禁用了缩减。我注意到k8s会将剩余的副本留在该节点上。但是，我看到它在没有防止缩容注释时删除了该节点。因此，不知何故，k8s基于对节点的某种了解做出决策，或者至少最早的POD是给定节点上的那个。或者其他的东西。 在缩减k8s pod副本之后，k8s如何选择终止哪些副本？
浏览 35提问于2020-03-28得票数 0
我有一个名为orderProcessor的K8s服务，它有5个pods。根据HTTP请求头部，我希望将orderId调用路由到特定的pods。
例如：
具有orderId ABC的requestId应始终转至Pod A，而具有orderId PQR的requestId应始终转至Pod B
如果pod A关闭并替换为Pod C，则所有带有orderId ABC的请求都应转到Pod C。
基本上，对于相同的头部值，请求应该总是在相同的pod中结束。
在服务级别上这是可能的吗？如何做到这一点？
浏览 0提问于2021-01-19得票数 0
2回答
我知道K8s集群中的所有节点都将运行kube-proxy，并且任何节点都可以为集群中的任何服务转发流量。
假设我有一个带有两个副本pod的服务，这两个pod在两个节点N1和N2上运行。外部负载均衡器将流量转发到N3和N4。第一个请求到达N3，N3的kube-proxy将流量转移到N1，第二个请求到达N4，N4的kube-proxy将流量转移到N2。
kube-proxy之间是否相互通信，以便N4的kube-proxy知道之前的请求被转发到N1，因此它应该将此请求转移到N2以实现适当的负载平衡，或者决策对于该kube-proxy是本地的，而不是跨kube-proxy协调的，在这种情况下，它不会正
浏览 2提问于2016-01-02得票数 0
k8s版本: v1.9
环境: VirtualBox
操作系统: Coreos
它是1个节点的Kubernetes集群，我按照以下步骤操作：
跟随并更新了kubelet withEnvironment="RKT_OPTS=--volume modprobe，kind=host，source=/usr/sbin/modprobe \
--挂载目标，volume=modprobe =/usr/sbin/modprobe\
--卷库模块，kind=host，源=/lib/模块\
--mount volume=lib-modules，target=/lib/modules \
--uuid-f
浏览 130提问于2018-02-18得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
