当我执行此命令以生成kubernetes证书时： cfssl gencert -ca=ca.pem -ca-key=ca-key.pem \
-config=ca-config.json \
-profile=kubernetes \
kubernetes-csr.json | cfssljson -bare kubernetes 为什么cfssl要做节目： [root@iZuf63refzweg1d9dh94t8Z ssl]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem \
> -config=ca-config.json \
> -
浏览 411提问于2019-08-25得票数 0
回答已采纳
我刚刚在我的kubernetes集群上部署了灰色日志。
我需要能够在graylog.localhost/g亲自下将udp端口作为入口规则公开。目前，我的服务是：
$ kubectl get service -o wide -l app.kubernetes.io/name=graylog
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
graylog-1583177737-master ClusterIP 10.43.131.54 &l
浏览 5提问于2020-03-02得票数 1
如果你跟随开始使用kubernetes，你会添加一个apt源代码(deb kubernetes-xenial main)，并被告知安装'docker-engine‘包。这个包是由kubernetes apt仓库提供的，与Ubuntu (docker.io)提供的包冲突。
kubernetes仓库中的docker-engine包与Ubuntu xenial中提供的docker.io包在功能上有什么不同？
我想知道是因为我无法正确启动docker-engine包。
浏览 31提问于2017-05-04得票数 0
1回答
我想在google cloud GKE 1.19.7-gke.1302上使用一些kubernetes入口(与入口类型无关)和nginx - ingress部署的nginx入口-0.8.0头盔图表，我的需要是获取一个cookie，然后使用它来验证我们的服务。当我使用nginx作为部署时，它可以工作，但当我使用nginx入口时，它似乎忽略了注释。
我尝试为nginx入口使用这个配置片段，它可以在nginx部署上工作，但不适用于入口：
nginx.ingress.kubernetes.io/configuration-snippet: |
proxy_set_header "Author
浏览 3提问于2021-03-01得票数 1
回答已采纳
我在裸机上使用Kubernetes 1.17.9，尝试安装Nginx Ingress Controller。
我已经检查了，和，没有找到任何关于哪个版本的Nginx入口控制器应该用于哪个版本的Kubernetes的任何信息。
有关于这个的页面吗？
浏览 6提问于2020-08-21得票数 1
当kubeadm成功初始化集群时，etcd本地advertise-client-urls默认设置为https://127.0.0.1:2379。如何将其更改为网络默认路由传输接口ip地址，如192.168.1.9？ bigo@bigo-vm1:~$ kubeadm version
kubeadm version: &version.Info{Major:"1", Minor:"13", GitVersion:"v1.13.3", GitCommit:"721bfa751924da8d1680787490c54b9179b1fed
浏览 40提问于2019-02-17得票数 0
我正尝试在一个全新的虚拟机上运行kubeadm init，该虚拟机已初始化为运行Kubernetes。
我正在遵循一些课程说明，所以一切都应该很好，但我得到了：
vagrant@c1-master1:~$ sudo kubeadm init --pod-network-cidr=192.168.0.0/16
[init] Using Kubernetes version: v1.16.3
[preflight] Running pre-flight checks
[WARNING IsDockerSystemdCheck]: detected "cgroupfs"
浏览 1提问于2019-11-22得票数 2
1回答
我在虚拟盒中有三个VM，每一个都有两个接口：
enp0s3正在走向互联网；
enp0s8是虚拟机之间的通信。
我通过强制Kubernetes节点在enp0s8接口上使用--apiserver-advertise-address=192.168.56.100参数进行通信来启动Kubernetes，因为默认情况下，它采用enp0s3接口，Kubernetes集群工作得很好。
我想以同样的方式安装Helm :强制在enp0s8接口上进行通信。如果我只做helm init，然后做helm init --upgrade，我就会知道它试图连接enp0s3上的Tiller，而不是enp0s8
浏览 1提问于2020-04-10得票数 0
我目前正在尝试在debian10虚拟机上安装AWX。我看了很多教程，总是说同样的事情，但我不能安装AWX。17.0.1版似乎只安装在Openshift或Kubernetes集群上。在我这边，我只想让它在本地docker上运行(我安装了必备组件: docker-ce、通过pip3实现的docker-compose、带有社区docker集合的ansible 2.10，等等)
当通过ansible-playbook -i inventory install.yml启动安装时，它跳过所有kubernetes步骤，并像这样完成：
*TASK [kubernetes : update django sup
浏览 9提问于2021-02-25得票数 1
我正试图在我的centos 7机器上安装kubernetes。添加了下面的百胜回购。当我安装软件包时，它的版本是1.6 & 1.5。
无法在我的主服务器上安装kubernetes软件包。
[root@centos-master yum.repos.d]# yum list|grep kube
kubeadm.x86_64 1.6.2-0 @kubernetes
kubectl.x86_64 1.6.2-0
浏览 3提问于2017-04-28得票数 0
回答已采纳
我一直试图在本地使用minikube为Kubernetes设置服务器。遵循以下链接中的安装说明：
对于SCDF服务器，我得到了以下错误：
11:32:52.095 [main] DEBUG io.fabric8.kubernetes.client.Config - Trying to configure client namespace from Kubernetes service account namespace path...
11:32:52.096 [main] DEBUG io.fabric8.kubernetes.client.Config - Found service ac
浏览 2提问于2018-04-24得票数 3
回答已采纳
作为码头，意味着很多事情：
码头形象
以及运行映像的工具(停靠引擎)
我很困惑，对我来说也不清楚:使用Kubernetes运行码头映像是否必须使用“码头引擎”。
如果没有，是否仍然建议用码头引擎运行kubernetes？
我在kubernetes文档中发现，rkt将是避免dockerd的另一种选择，但它是否作为生产集群的合理配置？
此外，由于码头许可证的变化，人们在生产环境中使用的是什么: RHEL + docker + Kubernetes？
编辑:向目标生产环境澄清问题
浏览 6提问于2017-07-27得票数 3
回答已采纳
ubuntu@kmaster:~$ kubectl应用-f
https://docs.projectcalico.org/v3.0/getting-started/kubernetes/installation/hosted/kubeadm/1.7/calico.yaml
configmap/calico-config unchanged
service/calico-etcd unchanged
serviceaccount/calico-cni-plugin unchanged
serviceaccount/calico-kube-controllers unchanged
resourc
浏览 70提问于2022-07-29得票数 0
我一直在尝试使用python kubernetes API来流式传输kubernetes日志的输出。我计划检索日志，并最终使用web套接字来流式传输日志。 from kubernetes import watch
...
def getLog(pod,namespace):
w = watch.Watch()
return w.stream(v1.read_namespaced_pod_log, name=pod, namespace=namespace) main():
result = getLog(pod, namespace)
for line in resu
浏览 14提问于2020-09-15得票数 0
回答已采纳
我们在kubernetes中使用docker作为容器运行时。目前我们使用的是K8s v1.19.7，但仍然使用较旧版本的v1.13.1，不知怎么的，我们没有用kubernetes升级对接。现在我遇到了一种情况，我必须升级到docker-ce v19.03.11，这是与K8s v1.19.7的依赖关系。
有人能帮我，并提出一个好的方法吗？我可以直接升级到v19.03.11或者按照一定的路径吗？
是的，我将先做一个POC，然后在实际的env中实现它。
浏览 0提问于2021-05-24得票数 0
回答已采纳
4回答
我正在尝试用terraform创建一个kubernetes集群，但是它显示了一个错误，我在不同的场合更改了版本的值，但是它没有工作。
resource "digitalocean_kubernetes_cluster" "lox" {
name = "lox"
region = "nyc1"
version = "1.13.4-do.0"
node_pool {
name = "worker-pool"
size = "s-1
浏览 9提问于2020-07-04得票数 3
回答已采纳
我正在尝试部署kubernetes集群，并使用以下代码片段启用OMS监控。
addon_profile {
oms_agent {
enabled = true
log_analytics_workspace_id = "${var.omswsid}"
}
}
network_profile {
network_plugin = "azure"
}
当我运行terraform plan时，我得到了下面的错误。
Error: module.k8s.azurerm_kubernetes_clus
浏览 1提问于2018-10-29得票数 1
我得到了以下kubernetes的Chart.yaml文件：
apiVersion: v1
description: Chart for installing myapp
name: myapp
version: 1.5.0
namespace: my-app
如何在不手动更新每个新版本的情况下获得最新版本？
浏览 1提问于2019-03-25得票数 0
回答已采纳
描述
我正在尝试构建一个应用程序，在某个时候需要在Kubernetes内部创建对象。我尝试了这个的答案中提到的大使容器版本，它可以工作，但是我更喜欢使用client，因为我计划在kubernetes上执行几个CRUD操作。
问题
由于我使用的是node，所以找到了这两个库：
第二个问题似乎需要使用我没有的用户名和密码，因为它应该使用/var/run/secrets/kubernetes.io/serviceaccount/内的令牌登录，所以尝试了第一个。它包含了一些例子，而似乎适合这个特殊情况的例子则不起作用。以下是代码：
/* eslint no-console:0 */
//
// Cr
浏览 5提问于2021-03-01得票数 0
来自
集群附加组件是与Kubernetes二进制文件一起提供的服务和复制控制器(带有吊舱)，它们被认为是Kubernetes集群的固有部分。..。在集群中，在yaml文件中，主节点上的/etc/kubernetes/addons中保留了加载项(目前不支持json)。..。用户被劝阻自己去做-他们应该等待一个新的Kubernetes版本，它也将包含新版本的附加组件。
我的kubernetes安装程序正在fedeora上运行，并已通过yum安装。版本是
Client Version: version.Info{Major:"1", Minor:"1+", G
浏览 2提问于2015-12-09得票数 0
回答已采纳
我正在尝试使用Kubernetes创建一个OrientDB (3.0.10版)集群。OrientDB在其分布式模式中使用Hazelcast (版本3.10.4)，这就是为什么我需要设置KubernetesHazelcast插件的原因。我以为例。我已经创建了所有必要的配置文件，在我的项目的build.sbt文件中定义了hazelcast Kubernetes依赖项(版本1.3.1)，这个依赖项出现在类路径中，但是，每个容器上的日志显示了以下错误消息：
com.orientechnologies.orient.server.distributed.ODistributedStartupExcept
浏览 1提问于2018-11-04得票数 1
回答已采纳
我将Jenkins与Kubernetes代理一起使用，试图使用组织文件夹配置构建一个Gitea托管的git存储库。当我的构建触发，我得到
stderr: fatal: unable to access 'https://<servername.com>/homelab/java-spring-microservice.git/': server certificate verification failed. CAfile: none
存储库(也驻留在kubernetes集群中)在其入口(由证书管理器管理)上有一个有效的LetsEncrypt证书。我可以从git命
浏览 13提问于2021-12-10得票数 0
Kubernetes集群升级的艰难之路
升级HA kubernetes集群需要哪些(高级)步骤？
本着"Kubernetes艰难之路“的精神，什么是手动步骤将构成自动过程的基础，以实现对:控制平面组件的升级？工人的部件？
官方文档假定使用kubeadm，这超出了这个问题的范围。
浏览 0提问于2019-08-25得票数 0
环境：
使用Ubuntu VM的Openstack
Kuberspay使用Cilium作为网络插件安装kubernetes。
安装后：
root@admin01:/home/ubuntu# kubectl get pods -o wide --all-namespaces
NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
kube-system
浏览 1提问于2019-12-11得票数 3
我正在使用helm 3安装Kubernetes dashboard，遵循docs，但得到以下错误： [root@localhost ~]# helm repo add kubernetes-dashboard https://kubernetes.github.io/dashboard/
[root@localhost ~]# helm repo update
Hang tight while we grab the latest from your chart repositories...
...Successfully got an update from the "
浏览 90提问于2020-07-11得票数 0
回答已采纳
我试图在Kubernetes集群上安装Istio。我创建了一个三节点集群并安装了istioctl1.1.0版本。istio安装附带了位于install/kubernetes/istio-demo.yaml目录中的一个install/kubernetes/istio-demo.yaml文件。当我运行kubectl apply -f install/kubernetes/istio-demo.yaml命令时，我得到了以下输出。
然后我列出了使用kubectl get svc -n istio-system的服务，我看到了这些服务
然后，当我用kubectl get pod -n istio-sys
浏览 1提问于2020-05-05得票数 1
回答已采纳
正在尝试使用groovy脚本为Jenkins Kubernetes插件配置pod保留值。kubernetes.setPodRetention(org.csanchez.jenkins.plugins.kubernetes.pod.retention.Podretention.Never())方法配置失败，出现以下错误： 主配置中提供的值无效没有方法签名:静态org.csanchez.jenkins.plugins.kubernetes.pod.retention.PodRetention.Never()适用于参数类型：()值：[] 尝试使用方法的不同值进行配置: kubernetes.set
浏览 47提问于2020-04-16得票数 0
我正在使用helm来配置本地dev env。我的配置使用了前Kubernetes v1.22，但由于最近的Desktop更新，我现在想支持Kubernetes v1.22。
我已经学习了特定于Kubernetes的迁移示例，但是当我试图升级我的入口-nginx控制器时，我遇到了一些问题。我使用的是ingress nginx v0.45，但是基于他们的版本支持表，看来我至少需要v1.0才能使用Kubernetes v1.22。
查看我在docker桌面上的入口-nginx-控制器日志，我可以看到在运行helm安装之后，如下所示：
我的部署资源如下所示：
# Source: ingres
浏览 10提问于2022-01-13得票数 0
我正在尝试用最新版本的Kubernetes在我的本地机器上启动一个Minikube集群(如果我没记错的话，是1.22.3)。我运行minikube start --kubernetes-version=v1.22.3，找不到二进制文件，错误如下：
Failed to update cluster: downloading binaries: downloading kubeadm: Error downloading kubeadm v1.22.3: failed to download: failed to download to temp file: failed to create va
浏览 0提问于2021-11-12得票数 1
我们的团队正在尝试修复Kubernetes仪表板的一些问题，因为它无法获取秘密。我们使用的是仪表板版本1.8.3，Kubernetes服务器版本是版本1.9。 为了检查这个问题是否可以通过重新安装仪表板来解决，我运行了以下命令 kubectl delete -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.8.3/src/deploy/recommended/kubernetes-dashboard.yaml 然后命令 kubectl apply -f https://raw.githubusercontent.com/
浏览 26提问于2020-08-13得票数 0
我正在尝试创建一个java测试来检查kubernetes上cron作业的状态，但是我在fabric8导入方面遇到了问题。 我试过了 import io.fabric8.kubernetes.api.model.batch.Job;
import io.fabric8.kubernetes.api.model.batch.JobList; 然而，这会抛出一个错误。由于某些原因，java不能解析'batch‘符号。这告诉我，我的ivy.xml依赖项中可能缺少一些东西。 我的ivy.xml中已经有以下依赖项 <dependency org="io.fa
浏览 15提问于2019-01-11得票数 0
回答已采纳
2回答
我在所有这些包之间迷失了方向，我试图在.NET Core3.1中使用它们。 我正在使用Azure.Cosmos和Azure.Storage.Blob，但我不确定是否需要使用微软的。 我将在Kubernetes容器上运行Asp.net核心，也在Kubernetes上运行azure函数 Cosmos Db https://www.nuget.org/packages/Azure.Cosmos/4.0.0-preview3 https://www.nuget.org/packages/Microsoft.Azure.Cosmos/3.9.0-preview Blob存储 https://www.n
浏览 25提问于2020-05-03得票数 1
回答已采纳
1回答
使用Helm升级NGINX控制器
、、、、
两年前，我在AKS集群中使用Helm 2安装了，当时它从quay.io中提取映像：
quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.27.0
我们现在希望升级NGINX入口控制器，在我们的新集群中，我看到图像回购是gcr.io：
k8s.gcr.io/ingress-nginx/controller:v1.20.0@sha256:8xxxxxxxxxxxxxxxxxxxxxxxxxxxx3
我使用Helm 3运行了以下命令，以升级Kubernetes NGINX，但是在我们的旧集群中，quay.io：he
浏览 6提问于2022-06-24得票数 0
回答已采纳
我只想使用helm安装一个特定版本ingress nginx0.22.0。但是它说在文档中提到的存储库中找不到购物车
下面是我尝试过的命令及其响应。
helm upgrade --install ingress-nginx ingress-nginx --repo https://kubernetes.github.io/ingress-nginx --namespace ingress-nginx --create-namespace --version 0.22.0
Release "ingress-nginx" does not exist. Installing
浏览 5提问于2022-09-11得票数 0
当我运行以下命令从digitalocean保存集群上下文时：
doctl kubernetes cluster kubeconfig save api-cluster
我得到以下错误：
浏览 9提问于2020-06-24得票数 0
我们正在使用Kubernetes插件在EKS和美国东部时间昨天晚上8点45分左右提供代理，在我们这一端没有明显的变化(我是唯一的管理员，当时我肯定没有做任何事情)我们开始遇到提供代理的问题。我已经重新启动了EKS节点和Jenkins主节点。我可以确认kubectl工作正常，并且列出了一个正在运行的节点。 我怀疑AWS方面一定有什么变化。 奇怪的是，直到这种情况发生之前，这些ALPN错误才会出现在我们的日志中。谷歌周围，我看到人们说忽略这些"info“消息，因为Java版本不支持ALPN，但它抱怨" HTTP/2”的事实让我想知道亚马逊是不是把他们那端的东西改成了HTTP/2？
浏览 173提问于2019-08-31得票数 6
回答已采纳
我得到302个ERR_TOO_MANY_REDIRECTS时，请求che-仪表板上生成的URL由舵手。
我使用以下链接安装了Eclipse：
这将安装多个服务，如che -仪表板、键盘斗篷、插件-注册表等。在这些服务中只有che仪表板返回302 ERR_TOO_MANY_REDIRECTS，其余的URL运行良好。。
che-仪表板服务返回200，Ok，但入口-nginx-控制器返回302重定向。记录和yaml文件。
che-仪表板服务日志：
2021-06-21 15:06:05.531 IST10.112.3.1 - - [21/Jun/2021:09:36:05 +0000] "
浏览 2提问于2021-06-21得票数 0
回答已采纳
我使用Virtual Box在Windows机器上设置了一个kubernetes集群。我有4个来宾CentOS 7系统在运行。我已经使用指南设置了集群。部署kubernetes仪表板时出现错误
Error from server (AlreadyExists): error when creating "kubernetes-dashboard.yaml": serviceaccounts "kubernetes-dashboard" already exists
Error from server (BadRequest): error when creati
浏览 1提问于2017-07-13得票数 1
谁能分享我明确的步骤安装，具体为1.15库贝奈特广告？我是Kubernetes的新手，我无法为kubeadm找到特定于安装步骤的版本，如果有人可以分享一些链接的话
浏览 1提问于2019-10-22得票数 0
回答已采纳
1回答
在我的伞Helm图表中，我定义了Redis的依赖关系：
apiVersion: v2
appVersion: "1.0"
description: A Helm chart for Kubernetes
name: my-project
version: 0.1.0
dependencies:
- name: redis
version: ~6.2.x
repository: https://charts.bitnami.com/bitnami
在编写本报告时，最新版本为6.2.6 (参见)。
但是当我执行helm dependency update my
浏览 12提问于2021-10-08得票数 1
回答已采纳
我正在尝试在Google Kubernetes引擎上安装最新的nvidia驱动程序。我已经按照谷歌给出的说明在Kubernetes引擎上安装了驱动程序：https://cloud.google.com/kubernetes-engine/docs/how-to/gpus?hl=fr#installing 但是安装的驱动程序版本是410.104。我需要至少418.67版本的nvidia驱动程序。我找不到升级驱动程序的方法。 能做到吗？
浏览 79提问于2019-06-21得票数 0
3回答
AKS添加新池
、、
我正在尝试在我现有的Kubernetes集群中添加一个新的节点池。必需的字段之一是kubernetes version。没有版本显示在下拉列表中，因此我不能添加一个新的节点池。知道为什么会这样吗？
浏览 2提问于2020-07-12得票数 1
回答已采纳
Kubernetes manual有一个两行代码的外壳命令来下载最新的“kubectl”版本，但这并不是公司正在运行的。因此，每次我加入一个新的开发人员，我必须去Kubernetes Github releases page，找到适用于我的集群的最新次要版本，复制-粘贴它(注意不要忘记小"v")，并手动制作下载URL。这种摆弄使得新手很难对即将进入的新Kubernetes世界产生热情。有没有现成的工具或链接可以让这个过程变得更容易？
浏览 29提问于2020-09-03得票数 0
KOPS允许我们创建一个Kubernetes集群以及一个对集群节点具有ssh访问权限的堡垒。
通过这种设置，使用kubectl与Kubernetes服务器交互仍然安全吗？
kubectl也可以用来与豆荚上的外壳进行交互？这需要限制吗？
如果有的话，需要采取哪些预防措施？是否应该只通过堡垒才能访问Kubernetes API服务器？
浏览 2提问于2018-08-10得票数 0
回答已采纳
我需要一些帮助，以创建我的第一个Kubernetes集群与瓦格兰特。我安装了Kubernetes，Vagrant和libvirt。我的kubectl状态显示：
[root@localhost ~]# kubectl version
Client Version: version.Info{Major:"1", Minor:"0", GitVersion:"v1.0.6", GitCommit:"388061f00f0d9e4d641f9ed4971c775e1654579d", GitTreeState:"clean
浏览 0提问于2016-02-15得票数 1
回答已采纳
我对kubernetes非常陌生，现在我想做的就是重新启动我的集群，让它运行一个更新的dockerfile。顺便说一下，我在google-cloud-platform中运行kubernetes。
浏览 2提问于2017-09-17得票数 10
回答已采纳
我有一个带有AKS的Azure应用程序网关，在这里我创建了包含以下注释的ingress对象。
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: "myingress"
annotations:
kubernetes.io/ingress.class: azure/application-gateway
appgw.ingress.kubernetes.io/backend-path-prefix: "/path/"
appgw.ingress.kubern
浏览 2提问于2021-05-13得票数 0
回答已采纳
我继续收到错误“容器运行时网络未准备好”networkReady="NetworkReady=false原因:NetworkPluginNotReady消息:Networ“同时在CentOs 8上设置单个节点Kubernetes集群，
containernetworking-plugins" 已经尝试用"dnf “安装CNI插件。
KubeletNotReady容器运行时网络未准备就绪: NetworkReady=false原因:NetworkPluginNotReady消息:网络插件返回错误:NetworkReady=false插件未初始化
kubeadm.alph
浏览 10提问于2022-10-23得票数 -1
我试着跟着走
guettli@yoga15:~/projects/reportportal-kubernetes/reportportal$ mv v5 reportportal
guettli@yoga15:~/projects/reportportal-kubernetes/reportportal$ helm install ./reportportal
Error: must either provide a name or specify --generate-name
guettli@yoga15:~/projects/reportportal-kubernetes/repor
浏览 4提问于2020-10-02得票数 0
1回答
我们使用托管Kubernetes集群(GKE)，并想知道应该多久升级一次Kubernetes集群。我们使用发布通道:正规(dev/test)、稳定(阶段)、稳定(生产)。不同的主要版本通常在同一时间在频道上提供。我们是将集群升级到最高的主要版本，还是尽可能推迟升级？
浏览 0提问于2022-08-29得票数 0
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
