k8s网络策略阻止DNS
K8s网络策略是Kubernetes中用于管理和控制容器网络通信的一种机制。它允许管理员定义网络策略，限制容器之间的通信，以增强容器的安全性。
K8s网络策略的主要目的是通过定义网络规则来限制流入和流出容器的网络连接。其中，DNS（域名系统）是一项非常重要的网络服务，它负责将域名解析为相应的IP地址，以便实现网络通信。然而，在某些情况下，可能需要阻止容器对DNS服务的访问，以增强网络安全性或实现特定的网络配置。
阻止容器访问DNS服务可以通过K8s网络策略中的以下方法来实现：
- 使用网络策略规则：可以在Kubernetes的网络策略中设置允许或拒绝容器访问DNS服务的规则。这些规则可以基于源IP地址、目标IP地址、端口、协议等条件来进行配置。通过设置相应的规则，可以阻止容器对DNS服务进行访问。
- 使用网络策略标签选择器：Kubernetes中的网络策略支持使用标签选择器来定义针对特定容器或容器组的策略。通过为特定的容器或容器组添加标签，并在网络策略规则中使用选择器来匹配这些标签，可以实现针对性的DNS访问控制，从而阻止特定容器对DNS服务的访问。
应用场景：
- 增强网络安全性：通过阻止容器对DNS服务的访问，可以防止潜在的恶意程序或攻击者利用DNS服务进行网络活动和数据泄露。
- 网络配置需求：在某些情况下，可能需要禁止容器访问DNS服务，以实现特定的网络配置。例如，在一些隔离的环境中，可能需要完全隔离容器的网络访问，包括DNS服务。
腾讯云相关产品和产品介绍链接地址：
- 云服务器CVM：https://cloud.tencent.com/product/cvm
- 云原生容器服务TKE：https://cloud.tencent.com/product/tke
- 云数据库CDB：https://cloud.tencent.com/product/cdb
- 云安全中心：https://cloud.tencent.com/product/ssc
- 人工智能AI：https://cloud.tencent.com/product/ai
- 物联网IoT Hub：https://cloud.tencent.com/product/iothub
- 移动开发解决方案：https://cloud.tencent.com/solution/mobile-development
- 云存储COS：https://cloud.tencent.com/product/cos
- 区块链：https://cloud.tencent.com/product/baas
- 元宇宙：https://cloud.tencent.com/act/firstrealm/index.html
请注意，以上腾讯云产品仅作为示例，并非全面推荐，可根据实际需求选择适合的产品。
相关·内容
如何使用Azure CNI网络策略将Kubernetes pod的出口限制为仅特定的FQDN/DNS？ 这是可以通过以下方式实现的： Istio apiVersion: config.istio.io/v1alpha2
kind: EgressRule
metadata:
name: googleapis
namespace: default
spec:
destination:
service: "*.googleapis.com"
ports:
- port: 443
protocol: https 纤毛 apiVe
浏览 24提问于2021-10-19得票数 0
回答已采纳
我很好奇，你们是用什么来过滤Kubernetes上的豆荚出口流量。 我正在GKE上运行K8s集群，并且已经在使用(calico)网络策略对入口和出口流量进行防火墙。 现在我遇到了一种情况，我们需要访问一个运行在akamais边缘网络“后面”的外部api。与api的连接是使用URL建立的，并且DNS解析会不断变化。在我的网络策略中没有固定的ip可以用来允许访问。使用所有akamais ip网络作为策略目标似乎也不是一个解决方案- akamai说，使用的ip网络可能一周更换几次，因此我可能需要经常调整策略。 所以，我想知道这个问题的解决方案是什么？我也遇到过使用iptables "tpr
浏览 15提问于2019-05-21得票数 0
我们在k8s和非K8中运行服务。非K8S服务在领事馆注册。我们正在考虑在堆栈中添加istio，理想情况下，我们希望k8s服务调用非K8S服务。因此，我对此有几个问题
1)单个Pilot实例是否支持同时查询k8s和consul？
2)可以配置istio来支持这种环境吗？
我尝试阅读istio文档，但找不到是否可以将Pilot配置为同时查询consul和k8s。文档/博客的参考链接也会很有帮助。提前感谢！
浏览 2提问于2018-05-21得票数 0
场景：我们在K8s集群外部有一个客户机试图访问托管在K8s集群中的K8s服务。客户端和服务都是Azure中相同VNET的一部分。我们希望使用client-side load balancing来访问这个GRPC服务。
K8s集群的设置:我们的K8s集群托管在Azure中，并使用Azure CNI网络模型，因此这意味着集群中的pods具有来自VNET的IP地址空间的IP地址。请注意，我们没有使用AKS，而是自托管K8s集群，但在我看来，这个问题不应该依赖于此。
问题
我们希望使用client-side load balancing来访问这个GRPC服务。如果我们的客户机和服务器同时存在于K
浏览 1提问于2022-03-21得票数 0
问题：我如何提供从运行在GCE网络中的(非K8s)服务到在Kubernetes中运行的其他服务的可靠访问？
后台：我们正在Google平台中运行托管的K8s设置。大多数服务都是12要素应用程序和run只是K8s中的精细。一些备份存储(数据库)是在K8s之外运行的。通过使用带有手动定义的端点到固定内部IP的无头服务来访问它们是很容易的。这些服务通常不需要“回话”到K8s中的服务。
但是，一些在内部GCE网络中运行的服务(但在K8s之外)需要在K8s中运行访问服务。我们可以使用K8s公开spec.type: NodePort服务，并在任何K8s节点IP上与该端口对话。但是，我们如何自动找到正确的N
浏览 3提问于2016-08-31得票数 3
我对集装箱的理解是，它们应该被认为是短暂的.此外，我们还可以通过在一台或多台机器上创建额外的实例来扩展容器(如果使用像k8s这样的容器调度器，则通过pods)。
为了允许容器的短暂性，以及允许用户只从一个地址(例如，www.myapp.com)访问应用程序，我们必须将容器抽象开。从现在开始，我将假设我们使用k8s作为容器编排器，并且只谈论豆荚。在k8s中，我们通过使用Services公开豆荚(或者向构成应用程序的其他豆荚，或者直接向用户公开)来做到这一点。Services允许我们平衡负载，并允许部署场景，如蓝色/绿色和零停机时间部署，同时提供一个一致和抽象的接口来访问底层的吊舱。
考虑到这一点
浏览 0提问于2021-03-07得票数 0
回答已采纳
1回答
我使用外部dns，作为入口解决方案，我使用Voyager。我希望为我在亚马逊网络服务的k8s集群上运行的主机创建SRV记录。
由于我在k8s集群上运行的服务，我希望以与主机名相同的方式为公开的入口服务创建SVR记录。
有人知道如何使用外部dns创建srv记录吗？
谢谢!
浏览 1提问于2019-05-28得票数 0
我在亚马逊网络服务中有我的K8s设置(Pods、B和C)和弹性缓存(“xxx.xxxx.xx.cache.amazonaws.com”)。现在，我所有的pod都可以访问弹性缓存。 我正在寻找一种解决方案，通过它我可以限制通信。我读过有关calico的文章，但我知道我可以阻止两个pod之间的通信。除了阻止Pods和C之外，我还可以允许A与xxx.xxxx.xx.cache.amazonaws.com进行通信吗？ PS: Elastice缓存不是驻留在k8s集群中的东西。
浏览 21提问于2020-04-23得票数 0
回答已采纳
1回答
我不太清楚网络过滤器iBoss是如何工作的，但它似乎并不安装在我们学校的所有计算机上，所以我想它可能直接在DNS级别处理连接，也是因为如果网站上的资源试图从被屏蔽的外部网站或服务器加载，iBoss也会过滤它们。我想知道我是否改变了网卡上的DNS，是否iBoss将不能过滤搜索查询，网站等。不，我不打算让自己陷入麻烦，我问纯粹是出于好奇，因为它让我感兴趣。
浏览 0提问于2016-05-11得票数 0
回答已采纳
1回答
有一些方法可以公开服务: NodePort、LoadBalancer等
K8s集群位于网络192.168.10.0/24内，但我想从10.100.10.0/24访问它，假设我们配置了防火墙。
如何从外部本地网络10.100.10.0/24访问k8s集群内的服务？
浏览 3提问于2019-04-23得票数 1
1回答
我有在K3s中运行的应用程序，并且希望仅基于命名空间实现网络策略。
假设我当前有三个名称空间A、B和C。我想允许namespace-A的出口(从pod到互联网的外部调用)，而其余的namespace[B & C]出口呼叫应该被阻止/拒绝。
这在Kubernetes网络策略(而不是calico或cilium)中是可能的吗？
浏览 9提问于2021-07-06得票数 1
我想使用路由53作为裸机k8s群集的域名系统提供商。我在互联网上找到了一些指南，但它们都是针对云k8s集群的。
以前有人这么做过吗？
浏览 0提问于2020-02-18得票数 0
我正在尝试在kubernetes集群中实现网络策略，以将我的pod隔离在名称空间中，但仍然允许它们访问互联网，因为我使用Azure MFA进行身份验证。
这就是我尝试过的，但似乎不能让它工作。入口工作正常，但这些策略会阻止所有出口。
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: default-deny-all
spec:
podSelector: {}
policyTypes:
- Ingress
kind: NetworkPolicy
apiVersion: networking.
浏览 4提问于2019-09-04得票数 3
1回答
我需要在命名空间之间隔离k8s荚网络。
在命名空间ns-1中运行的ns-1不能从名称空间ns-2中的pod-2访问网络。
它的目的是在名称空间之间创建一个沙箱，并防止基于it标签的特定荚之间的网络通信。
我试着用来做这件事，但我对k8s的了解有点“粗糙”。
这个是可能的吗？有人能举个例子吗？
我试图阻止所有内部网通信，并允许互联网使用以下内容：
spec:
egress:
- ports:
- port: 53
protocol: UDP
to:
- ipBlock:
cidr: 0.0.0.0/0
except:
浏览 1提问于2022-03-15得票数 2
回答已采纳
2回答
K8s网络策略允许指定CIDR，但我想指定它的名称。
在很高的层次上，我认为它的工作方式如下：
有一个允许主机的白名单
k8s拦截IP解析请求并检查主机是否已被白化。
如果是，则将已解析的IPs临时添加到网络策略中，从而允许出口流量。
有什么方法可以实现这个功能吗？
浏览 12提问于2022-01-12得票数 1
回答已采纳
1回答
我使用以下项目在本地机器(macOS)上通过KubeAdm创建自己的Kubernetes集群：https://github.com/sasadangelo/k8s-cluster --基本上，我从这个项目开始并进行了以下更新：
通过YAML文件配置Vagrant部署。
支持K8s 1.6API、K8s 1.18和Calico3.8.8
自动K8s仪表板部署。
现在我对这个集群很好，但我有一些DNS问题，我想了解如何解决。该工具使用Vagrant启动3个Vagrant，然后我主要使用3个脚本：
配置_box.sh，我用来在每个盒子上安装所需的软件，如坞、快珠、库贝莱、库贝特等。
配置_maste
浏览 0提问于2021-07-21得票数 1
2回答
我希望阻止K8s中ip表中IP (例如-DB)的传出流量。
我知道在K8s中，ip表只存在于节点级别。
我不确定应该在哪个文件中进行更改，以及需要哪些命令或更改。
请帮我处理这个问题。
谢谢。
浏览 3提问于2022-05-09得票数 1
回答已采纳
2回答
我有一个实用程序，我想检查网络策略覆盖了哪些豆荚，现在我的重点是k8s生成的网络策略，最简单的方法是什么？我知道我们可以通过每个网络策略，从那里过滤出豆荚，但是一个网络策略可以有多种方式，其中一个使用荚过滤，我不确定是否有办法解决每一种可能的情况，也就是网络策略上的结荚过滤器，然后从它得到豆荚的列表。
浏览 11提问于2022-04-03得票数 1
我是 on ，但看起来不管用。
网络策略有以下先决条件：
库伯涅茨1.7
网络插件支持网络策略
和K8s玩
是基于Kuberntes 1.7
需要安装，哪个
但是网络策略在与-K8的游戏中没有任何影响。有什么建议吗？谢谢。
浏览 3提问于2017-08-09得票数 0
1回答
我已经使用bind9设置了DNS服务器，并将将任何DNS请求转发到1.1.1.1。它在解析用户所请求的DNS时运行良好。请注意，我的DNS解析器驻留在VPS中，而不是在我的网络中本地。
问题是，如果我想将域“blocksite.com”重定向到另一个外部IP 100.100.100.200，我如何配置它？
当用户试图访问该网站时，它将类似于ISP审查被禁止的网站，并将其重定向到另一个IP (阻塞警告页面)。
请帮忙..。事先非常感谢。
浏览 0提问于2020-06-01得票数 1
回答已采纳
1回答
我在亚马逊网络服务中运行一个带有EKS的K8S集群和一个带有入口-Nginx-入口控制器的外部DNS。应用程序在负载均衡器上工作正常且可访问。现在，我尝试将我的DNS指向这个集群，即e1.exapmle.com，为此，我遵循以下文档。 https://github.com/kubernetes-sigs/external-dns 我面临的问题是，我有两个AWS帐户(QA、Staging)，托管区域是在staging帐户中创建的，集群是在QA帐户上运行的。我已经尝试了跨帐户的IAM角色，但我只能通过web控制台看到托管区域，cli或外部DNS pod无法与Route53通信。 这就是我到目前为
浏览 18提问于2020-10-23得票数 1
2回答
我有一个k8s集群，它将工作节点分布在6个AZ中，因此，出口流量通过6个nat网关进行路由。我的要求是应用程序'xyz‘的所有出口流量应该只通过AZ- A的nat网关进行路由。因此，作为解决方案，我在同一名称空间中创建了一个nginx代理实例，将关联规则仅绑定到AZ -A，并考虑使用网络策略将出口流量从xyz pod路由到此代理实例。但看起来网络策略阻塞了整个出口流量。下面是出口NW策略的代码，看起来很好。 apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: xyz-app-egress
spe
浏览 28提问于2020-08-08得票数 0
我有一个小的kubernetes集群正在运行，为了使我的主网络范围(192.168.1.0/24)上的设备与kubernetes吊舱上的设备(192.168.251.185/32)之间能够通信，我已经在我的路由器上配置了一个静态路由，通过相关的kubernetes工作主机( 192.168.1.151 )，使用路由192.168.251.0/24到192.168.1.151来启用路由数据包。
总而言之
192.168.1.50 (pc) -> router (192.168.1.1) -> k8 worker (192.168.1.151) -> pod (192.168.2
浏览 0提问于2018-04-10得票数 2
回答已采纳
我正在使用三个B/ B+ Raspberry Pi建立我的Kubernetes集群。下面是亚历克斯的博客中非常有用的资源：
我发现我的主人的CPU发射，使主π几乎没有反应。重新启动有帮助。我的命令：
sudo kubeadm init --token-ttl=0 --apiserver-advertise-address=<internal master ip>
我用以下方式安装了织物：
kubectl apply -f \
"https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64
浏览 3提问于2018-04-10得票数 1
3回答
我正在尝试为我正在迁移到Kubernetes (自托管，可能在VSphere上)的系统设置一个通用架构。
我不是很精通网络，我有以下问题，我似乎无法从概念上解决：
我有许多微服务，它们是从一个整体中分离出来的，但这个整体仍然很重要。所有这些都在转移到K8s上。它是一个集群应用程序，在高负载下执行大量的全对全网络，我希望将其与Kubernetes集群中的所有其他服务分开。
在迁移到K8s之前，我们提供了一种方法来指定仅用于集群通信的网络设备，因此可以与其他流量严格分离，甚至可以使用单独的网络硬件进行集群。
所以这就是我请求你输入的地方:在Kubernetes集群中，有可能为这个应用程序级别的集群
浏览 23提问于2019-07-23得票数 0
3回答
虽然最近使用了一个无线网络，实现了一个封闭网关，但我注意到任何第三方DNS服务器手动设置都不允许网络正常连接。
这似乎具有这样的优势:能够通过DNS阻止站点，而不是让人们通过使用另一种DNS服务器绕过该块。
您将如何实现这一点？因此，如果使用了除DHCP之外的任何DNS服务器，就无法建立适当的网络连接？
浏览 0提问于2011-10-28得票数 2
回答已采纳
1回答
我正在尝试使用网络策略为我的pod启用DNS。我正在使用https://kubernetes.io/docs/tasks/administer-cluster/dns-debugging-resolution/ 当DNS正常工作时： nslookup kubernetes.default
Server: 100.64.0.10
Address: 100.64.0.10#53
Name: kubernetes.default.svc.cluster.local
Address: 100.64.0.1 使用网络策略 / # nslookup kubernete
浏览 89提问于2021-10-13得票数 0
我需要在我的网络中获得Windows客户端计算机来动态更新它们的DNS A记录。该网络是一个AD域，运行在Win XP R2客户端的Windows 2003 SP3服务器上。有些机器已经选中了“在DNS中注册此连接的地址”复选框，并成功地更新了DNS服务器。但有些机器没有设置此复选框，我需要设置此复选框。
我读到使用GPO是可能的，我启用了以下功能：
计算机配置->管理模板->网络-> DNS客户端
主DNS后缀
动态更新
DNS服务器
连接专用DNS后缀
使用特定连接的DNS后缀注册DNS记录。
并在必要时输入相关参数。在客户端机器上运行rsop.msc表明已经应用了GPO
浏览 0提问于2009-06-19得票数 2
回答已采纳
我有几个关于Kubernetes的问题:如何保护Kubernetes集群？
我的计划是开发一个默认保护Kubernetes集群的应用程序。我已经成功地编写和测试了一些网络策略。作为第二步，我想在我的应用程序中基于云提供商等动态设置这些信息。
1.)我想阻止访问主机网络以及元数据服务(我的集群在AWS上运行)：
egress:
- to:
- ipBlock:
cidr: 0.0.0.0/0
except:
- 10.250.0.0/16 # host network
- 169.254.169.254/32
浏览 0提问于2019-05-31得票数 1
我们正在构建一个基于微服务的平台，该平台由k8s管理，每个用户都可以基于不同的微服务构建应用。如何对不同的应用程序进行隔离，以避免它们之间的伤害有效，网络隔离是可以的还是有更好的解决方案？
浏览 0提问于2017-03-02得票数 0
让我解释一下我目前的设置。我的网络中有一台linux机器充当DHCP和DNS (dhcpd3和bind)。这很好，所有我连接到网络的计算机都有一个IP地址和正确的DNS服务器设置。我们把它叫做10.12.0.10
但是，我们的网络中也有一个WindowsServer2003DomainController，我们将其添加到Windows计算机(运行XP)中，我们将其命名为10.12.0.20。我注意到，当我在其中一个窗口机器上运行'nslookup‘时，它说主DNS是10.12.0.20。这并不是什么大问题，因为：
Windows客户端是固定的
Windows服务器本身指出了我真正的DH
浏览 0提问于2010-03-29得票数 1
我有一个使用k8s的ACS集群设置，它通常运行良好。我已经部署了ASP.NET核心webapi和工人应用程序容器。这两个容器在本地可以正常工作，在ACS中也是如此。我可以扩展它们，部署新版本，等等。
它们可以正常工作，但当试图访问外部internet资源时，突然开始生成DNS解析错误。我看到的例外包括：
System.Net.Http.WinHttpException:无法解析服务器名称或地址
他们试图访问的资源可以很好地解析，然后突然停止解析。然后，经过一些不确定的时间(几分钟，20分钟，甚至几个小时似乎)，他们开始重新解决，清除相当间歇。请注意，这些外部资源是CosmosDB、Az
浏览 1提问于2017-09-20得票数 0
回答已采纳
的情况是：
我试图在Kubernetes上部署HDFS。我使用DaemonSet在一个节点上启动一个datanode，而pod的网络模式是hostNetWork。在HDFS中，datanodes和namenodes通过主机名进行通信。但现在，如果向k8s集群添加一个新节点，则现有节点无法通过新节点的主机名获得新节点的内部IP。
，也就是，，我想通过主机名获取节点的内部IP。库贝-dns现在能这么做吗？或者使用其他方法来缩放k8s上HDFS集群的节点。
非常感谢!
浏览 1提问于2018-04-01得票数 0
回答已采纳
我想创建一个混合Kubernetes集群，包含一些本地节点和一些EC2节点。主节点位于本地网络中。docker镜像必须在网桥网络中运行。 与本地节点相关的一切都很好，但在EC2中启动的pods没有网络访问权限。 以下是一个样例yaml文件： ---
apiVersion: "v1"
kind: "Pod"
metadata:
labels:
jenkins: "slave"
name: "test"
spec:
containers:
- image: "my-image"
ima
浏览 22提问于2020-03-27得票数 0
回答已采纳
我已经使用helm chart创建了k8s集群，并启用了入口。我想使用azure解析具有特定名称的群集IP。 Please find the below scenerios for cluster :
1. k8s clsuter name: deb-aks
2. k8s dns prefix : dev-aks-dns
3. Ingress enabled using helm chart.
4. Cluster IP : 13.72.186.11
5. I would like to change the IP address i.e. mentioned above to som
浏览 8提问于2020-04-14得票数 0
我正在解决一个问题，我需要找到客户端XP机器存储它们的DNS信息的位置。我有一个有三个NIC的服务器。1其中一个具有DNS信息，其中两个位于不使用DNS的专用网络中。
它似乎是System\CurrentControlSet\Services\TCPip\parameters\Interfaces\guid.下的NameServer条目还有其他地方可以找到这些信息吗？
浏览 0提问于2009-09-22得票数 1
2回答
如何在k8s容器中禁用网络？
、、、、
如何在k8s容器中禁用网络？
我使用k8s来执行一些第三方代码，可能是不安全的。
因此，我使用两个容器(A和B)在一个荚，A获得代码并传递给B容器，B来执行它。
为了保护我们的网络，我想禁用B的网络。但我没有发现任何方法有效。
方法我尝试过：
ifconfig eth0 down，ifdown eth0
iptables -P输入拖放，iptables -P输出拖放
还有其他方法吗？
更新:最后，我使用iptable禁用用户的网络，然后切换到容器B中的用户来执行代码。
注意:由于两个容器的网络名称空间是相同的，因此iptable规则将在两个容器中生效。
浏览 0提问于2018-08-24得票数 0
1回答
有可能让我的开发机器成为Minikube网络的一部分吗？
理想情况下，它应该是双向的：
在我的IDE中开发应用程序时，我可以使用与pods相同的地址访问Minikube中的k8s资源。
运行在Minikube中的Pods可以访问我在IDE中运行的应用程序，例如通过HTTP请求。
听起来似乎第一部分在使用网络路由的GCE上是可行的，所以我想知道在本地使用Minikube是否可行。
浏览 5提问于2017-03-07得票数 9
1回答
配置内部DNS服务器以在其作用域之外执行名称解析的方法是什么？内部网络将处理对本地网络的请求，但是如何配置它来解决google.com和其他面向互联网的站点？创造一个货代？根提示？什么是更安全的，还是如何保护它？当然，我不希望我的内部DNS暴露在互联网上。
谢谢
浏览 0提问于2016-06-01得票数 0
我正在研究Kubernetes服务(这是k8s组件的一种，非常像Pods和ReplicaSets)。它们的功能似乎类似于反向代理，但我知道k8s内部使用DNS，所以它们可能是某种负载平衡DNS？这也意味着，由于Pod可以被重新定位或存在于许多节点上，所以它不能只是一个反向代理，因为它也需要可寻址，但是在许多机器上共享一个IP .(显然很难想象它们是如何在没有直接查看源代码的情况下构建的。)
什么构成了K8s服务？DNS +反向代理，还是更多/更少的东西？某种网络技巧？
浏览 0提问于2018-10-04得票数 1
回答已采纳
1回答
我正在安装使用CRD的service目录，并且已经创建了相同的目录。现在，我正在运行我的控制器部署文件，其中运行的映像运行CRD list命令来验证CRD是否已就位。这种用法以前工作得很好，但现在CRD探测器失败，并出现错误： 1226 07:45:01.539118 1 round_trippers.go:438] GET https://169.72.128.1:443/apis/apiextensions.k8s.io/v1beta1/customresourcedefinitions?labelSelector=svcat%3Dtrue in 30000 millise
浏览 30提问于2019-12-26得票数 0
回答已采纳
1回答
如何监视网络策略行为？
我有一个使用calico作为SDN的k8s集群。
例如，我创建了一个网络策略来拒绝来自一组IP的流量。
我尝试从这些I中执行一些操作，但都失败了。
我在哪里可以看到该流量因为网络策略而被拒绝？
谢谢。
浏览 1提问于2018-06-27得票数 3
我在家里有一个4节点的集群设置，我正在玩，当我开始尝试进行吊舱到吊舱的通信时遇到了一个问题。我使用Kubes既要安装节点(1“服务器/控制器”和3“节点”)。
问题是，我不能用名称来解决服务，只能用IP来解决。例如，我使用Helm在默认名称空间中用服务名"jenkins“旋转Jeknins，但是如果我尝试ping "jenkins”或"jenkins.default“，它不会解析。在豆荚中做dig jenkins或dig jenkins.default会产生：
/ # dig jenkins.default
; <<>> DiG 9.11.6-
浏览 0提问于2020-03-29得票数 9
回答已采纳
具有以下k8s配置：
---
kind: Namespace
apiVersion: v1
metadata:
name: test
labels:
name: test
---
apiVersion: apps/v1
kind: Deployment
metadata:
namespace: test
name: test-depl
spec:
selector:
matchLabels:
app: test-app
template:
metadata:
labels:
app: test-app
浏览 21提问于2022-09-13得票数 0
3回答
我的码头仓库里有张照片。我试图用它来创建POD，但是K8S给出了以下错误.
未能拉出图像“Cloud答案:最新”：rpc错误: code =未知desc = Get ：net/http:请求在等待连接时取消(等待标头时超出了Client.Timeout)
K8S似乎正在连接到，而不是从本地的docker存储库获取。
如何使K8S为本地码头存储库获取图像？
浏览 0提问于2019-03-11得票数 4
回答已采纳
我正在尝试开发一个新的吊舱，它不会自动包含一个用于与k8s集群对话的JWT。
我已经创建了一个新的服务帐户，并试图秘密删除构建的内容，但是每次删除后它都会自动重新生成。
根据文档，我应该能够禁用服务帐户令牌的创建。
如果需要，可以禁用或重写API凭据的自动创建和使用。
我该怎么做呢？
浏览 0提问于2016-08-31得票数 1
回答已采纳
有两个通过我的电脑连接到的网络，两个不同的路由器等等。这台计算机连接到windows域“域A"，我可以从同一域A网络上的CMD/Ping从任意计算机名解析IP。但是在同一台计算机上的另一个网卡上，我不能仅仅用主机名来解析域B计算机，我需要在敲击域B计算机时使用FQDN (像machinename1.domain.local)。我怎样才能抑制我需要FQDN的事实？
希望这是有意义的，这是我知道如何问这个问题的唯一方法。
浏览 0提问于2019-02-20得票数 0
回答已采纳
在我的kube集群建立出口网络策略方面，我面临着一个奇怪的问题。
基本上我只想让我的舱A进入B舱。
我有两个吊舱：
hello-k8s-deploynginx
Hello-K8s部署的pod通过NodePort在端口NodePort上公开一个API。我的nginx只是一个访问API的映像。
因此，让我们尝试登录到nginx，并访问hello-K8s-Deploypod公开的API。
上面显示API返回消息，消息以Hello K8s!开头。
现在，让我们在我的nginx上应用网络策略，以便它只能访问这个API，而不是其他API。
网络策略：
apiVersion: networking
浏览 5提问于2020-07-25得票数 0
回答已采纳
我正在配置一个服务器，为路上的员工提供VPN访问。此服务器被虚拟化，这意味着内部和外部网络适配器实际上都是到内部网络的连接(它们都使用相同的主机NIC)。
在路由器上，我将外部适配器的IP地址配置为DMZ主机，以便所有流量都流向这个IP地址。因为我正在这样做，所以我想确保windows防火墙使用的是网络适配器上的公共配置文件，但是现在它使用的是域配置文件。
我怎么才能解决这个问题？
浏览 0提问于2011-12-19得票数 0
我有一个Window 2012 R2 DNS服务器，Active Directory集成了，应该在一个域中拥有3个不同的内部网络。
我需要使它响应基于客户端IP地址的DNS查询。
这意味着，对于“我的计算机”主机名，来自每个网络的客户端将从DNS服务器接收不同的IP地址(在其网络中)。
我已经看到这种机制是在Windows 2016中实现的，如下所述：https://docs.microsoft.com/en-us/windows-server/networking/dns/deploy/primary-geo-location
但是在windows 2012 R2中，如何做到这一点呢？
非常
浏览 0提问于2020-03-25得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
