在创建GKE入口时，有没有办法在清单yaml中配置负载均衡模式？
在创建GKE（Google Kubernetes Engine）入口时，可以通过在清单yaml中配置负载均衡模式来实现。具体的配置方式如下：
- 首先，在清单yaml文件中定义一个Service资源，用于暴露应用程序的入口。示例代码如下：
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
type: LoadBalancer在上述示例中，metadata.name字段指定了Service的名称，spec.selector字段用于选择要暴露的Pod，spec.ports字段定义了要暴露的端口，spec.type字段设置为LoadBalancer表示使用负载均衡模式。
- 接下来，使用kubectl命令将上述清单yaml文件应用到GKE集群中，以创建Service资源和负载均衡器。命令如下：
kubectl apply -f my-service.yaml- GKE将自动创建一个负载均衡器，并将其配置为将流量转发到Service资源中的Pod。你可以使用以下命令获取负载均衡器的IP地址：
kubectl get services my-service在输出结果中，你将看到一个外部IP地址，该地址即为负载均衡器的IP地址。
通过以上步骤，你可以在创建GKE入口时，在清单yaml中配置负载均衡模式。这样可以确保应用程序能够通过负载均衡器进行访问，并实现流量的均衡分发。
推荐的腾讯云相关产品：腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云提供的一种高度可扩展的容器管理服务，可帮助用户轻松运行和管理Kubernetes集群。TKE提供了负载均衡、自动伸缩、监控告警等功能，可与GKE类似地实现负载均衡模式的配置。更多信息请参考腾讯云容器服务官方文档：腾讯云容器服务。
相关·内容
1回答
我正在尝试使用GKE在Google上部署一个完整的web应用程序(后端是nodejs，前端是角的)。然后在之后为它启用SSL。
我创建了一个全局IP地址(然后在列表中看到)：gcloud计算地址创建mathbux静态ip-全局地址。
之后，我部署了后端和前端-容器和yaml文件。
这里的问题是，反映在入口控制器上的IP地址来自何处，并且与我将其设置为什么(我刚才所做的静态IP地址)不同。
我遵循了如何在GKE上安装Nginx-ingress设置的指导方针，具体如下：。
kubectl create clusterrolebinding cluster-admin-binding \
浏览 1提问于2020-08-04得票数 1
回答已采纳
我在Cloud Run上实现了一个服务，另一方面，GKE上的多个服务是相同的。 现在，我希望所有这些服务都由同一个负载均衡器路由，该均衡器部署有一个入口控制器。 根据Google文档网站，没有任何信息表明上面的入口控制器可以通过yaml文件或命令来实现。 为了尝试，我更改了yaml文件上的一个规则参数，如下所示。 ...
spec:
rules:
- http:
paths:
- backend:
serviceName: gke-service-a
servicePort: 80
path: /a/*
浏览 12提问于2021-04-20得票数 0
我在GCP上有VM，它们是普通的Linux机器，而不是GKE。我在这个VM上使用kubeadm创建了kubernetes环境，我的服务使用NodePort类型。
但是我想要做的是为我的服务使用LoadBalancer类型。我可以将LoadBalancer类型与GCP层负载平衡结合使用吗？我在谷歌上搜索了很多次，但大多数结果都是为了我不使用的GKE。
浏览 0提问于2022-08-16得票数 0
我目前正在安装大使边缘堆栈(AES)来帮助管理在我们的GKE集群中运行的几个应用程序，但我遇到了一些问题。 the manual install guide中的步骤似乎工作得很好，除了edgectl被弃用而支持telepresence之外(我还没有真正尝试过这个)。 接下来的步骤，setting up the ingress with GKE是问题的开始。 根据指南，这可以使用传统的大使API网关或新的AES来完成。比较两个安装，你不需要在API Gateway安装中做任何事情，除了整理从LoadBalancer到NodePort类型的the original aes ambassador服
浏览 21提问于2021-04-03得票数 0
回答已采纳
1回答
我是GKE和K8S的新手，所以请坦率地接受我和我的愚蠢。我目前有一个GKE集群，它在默认节点池中有两个节点，该集群是通过LoadBalancer类型的服务公开的。 这些节点的任务是通过HTTP调用Compute Engine实例。我在GCP中设置了一个防火墙规则，以拒绝进入GCE实例的流量(来自GKE集群的流量除外)。 问题是，流量不是来自LoadBalancer的服务IP，而是来自节点本身，因此将服务的IP列入白名单没有任何影响，我必须将节点的IP列入白名单，而不是集群。这并不理想，因为每次创建新节点时，我都必须更改防火墙规则。我知道一旦你在集群中建立了一个服务，所有的流量都会指向服务的I
浏览 20提问于2020-10-05得票数 1
回答已采纳
1回答
我们在GKE设置中使用NGINX入口，这意味着GCP使用TCP负载均衡器将流量路由到Kubernetes NGINX入口。
我们为kubernetes提供静态内容，并希望为此目的从GCP CDN中受益。然而，据我所知，用TCP负载均衡器设置CDN是不可能的。我们如何将GCP CDN合并到设置中？有什么可能性？
浏览 9提问于2022-05-03得票数 0
我们有一个ingress.yaml，我们可以将它应用到GKE集群中，以便设置所有负载平衡组件，但是，我们希望拥有全局http(s)负载均衡器，而不是传统的http(s)负载均衡器，但我看不出要使用什么样的注释。
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress
annotations:
ingress.gcp.kubernetes.io/pre-shared-cert: project-stage
kubernetes.io/ingress.global-static-ip-na
浏览 7提问于2022-08-10得票数 0
2回答
在中，它指出：
当您创建一个汇入对象时，GKE宏控制器会创建一个Google (S)负载均衡器，并根据该信息及其关联的服务对其进行配置。
在我看来，单GCP入口控制器不可能有多个。相反，GKE为每个入口资源创建一个新的入口控制器。
这是真的吗，还是在GKE中有一个单入口控制器的多个入口资源？
我希望配置一个GCP LoadBalancer作为入口控制器，配置静态IP和DNS，然后在集群中运行多个应用程序，每个应用程序使用特定于应用程序的主机和/或路径规范注册自己的入口资源。
请注意，我对GKE，GCP和Kubernetes非常陌生，所以我可能误解了什么。
浏览 8提问于2020-12-06得票数 6
回答已采纳
我正在学习如何使用入口公开我的应用程序GKE v1.19。我学习了、Ingress和BackendConfig的教程，以了解下面的设置。然而，经过一段时间后，我的后端服务仍然变得不健康。我的目标是覆盖入口控制器的默认"/“健康检查路径。
我在我的deployment.yaml文件中定义了livenessProbe和readinessProbe下的相同的健康检查，自从Pod进入运行阶段，它们似乎工作得很好。我也尝试过卷曲端点，它返回一个200状态。
我不知道为什么我的服务被标记为不健康，尽管它们可以从我直接定义的NodePort服务中访问。如有任何建议或帮助，将不胜感激。谢谢。
我将在下
浏览 3提问于2021-06-06得票数 0
回答已采纳
我正在使用GKE版本1.21.12-gke.1700，并试图在我的nginx外部负载均衡器(而不是入口)上将externalTrafficPolicy配置为"local“。更改之后，什么都不会发生，我仍然认为源是kubernetes IP范围的内部IP，而不是客户机的IP。
这是我服务的YAML：
apiVersion: v1
kind: Service
metadata:
name: nginx-ext
namespace: my-namespace
spec:
externalTrafficPolicy: Local
healthCheckNodePort: xxx
浏览 17提问于2022-06-15得票数 2
1回答
我的目标是在我们的GCP中使用带有NGINX入口的外部HTTP云负载均衡器。
我正在尝试解决方案，正如拉米H和谷歌开发人员Garry在这里确认的：
，您可以将Nginx创建为LoadBalancer类型的服务，并按照此google为其提供一个NEG注释。然后，您可以使用这个作为用于HTTP(S)负载平衡的后端服务(目标)，您可以使用本文中的命令
我已经提到了hodo.dev教程，并成功地使用NEGs作为后端服务部署了HTTP。然后，我发现这个脚本可以将NGINX入口附加到NEGs，但是它可能已经过时，并且在部署时失败了。
请有人帮我调整一下hodo.dev配置，以部署到nginx入口吗？下面
浏览 25提问于2022-07-12得票数 2
回答已采纳
我们试图在Kubernetes中实现WebSocket，方法是遵循GCP文档"“和"”中给出的步骤。但是我们得到的是“WebSocket握手过程中的错误:意外响应代码:502”。
Error Message : “WebSocket connection to 'wss://..../backend-channeladaptor-web/socket.io/?EIO=3&transport=websocket' failed: Error during WebSocket handshake: Unexpected response code: 502”
浏览 5提问于2019-09-18得票数 0
我有一个入口类型的LoadBalancer服务。
spec:
type: LoadBalancer
GKE创建一个负载平衡器和转发规则。GKE/GCloud创建的负载均衡器是tcp。我要谷歌管理SSL Certs。我使用gcloud创建了证书。
gcloud beta compute ssl-certificates create...
如何将此证书附加到GKE定义的LoadBalancer。控制台中没有编辑负载均衡器/前端以添加SSL证书的部分吗？我可以用gcloud CLI来做吗？
谢谢
浏览 0提问于2018-10-21得票数 3
回答已采纳
我正试图配置GKE enable控制器提供的内部负载均衡器的全局访问权限，以支持来自所有GCP区域的访问。
这与服务YAML中的"networking.gke.io/internal-load-balancer-allow-global-access：“true”注释非常容易，同时设置内部负载均衡器服务。
但是，我找不到任何文档，说明如何在定义Ingress时指定类似的注释。
由于我的安全设置，在部署入口后修补所创建的转发规则不是一个选项--我需要一个在GKE中部署入口时工作的解决方案。
非常感谢你的帮助！
浏览 0提问于2021-12-14得票数 1
回答已采纳
我在GKE上的Kubernetes上公开了一个简单的web服务器，并注册了一个域。我想把TLS添加到这里，这样它就可以通过HTTPS访问。我听过很多关于使用加密的故事，最后我尝试了一下：，但我发现它完全太令人着迷了。考虑到我的部署只是一个服务和pod，是否有一种更简单的方法来使用“让我们加密”？
我使用的配置是：
apiVersion: apps/v1
kind: Deployment
metadata:
name: web
labels:
app: web
spec:
replicas: 1
selector:
matchLabels:
app:
浏览 0提问于2019-09-25得票数 0
回答已采纳
我试图部署两个应用程序(在两个独立的部署对象后面)。我每个部署都有一个服务，类型为NodePort。
application1_service.yaml
apiVersion: v1
kind: Service
metadata:
name: application1-service
namespace: default
spec:
ports:
- port: 80
protocol: TCP
targetPort: 80
selector:
run: application1
type: NodePort
application2_servi
浏览 2提问于2021-07-14得票数 1
回答已采纳
2回答
我昨天在GKE自动导航中部署了一个公共应用程序。已使用HTTPS证书正确设置负载平衡器。我的应用程序是可以正确访问的。
现在，我想要更改负载均衡器的SSL规则。当我尝试保存它时，我收到一条消息，告诉我所有字段都必须正确才能继续。我没有错误的列表或错误中的字段。尽管有这条消息，但访问问题的按钮是隐藏的。如果我尝试编辑和保存负载均衡器而不做任何修改，它将失败。我尝试编辑为GKE创建的另一个负载均衡器，但它失败了，并出现了相同的错误。我可以编辑我的负载均衡器，它处理从HTTP到HTTPS的重定向。
我昨天测试了几次，今天早上又测试了一次。有没有关于这个问题的想法？
浏览 6提问于2021-09-23得票数 0
我的运行状况检查失败，设置如下。 nginx.conf user root;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
events {
worker_connections 1024;
}
http {
server {
listen 80;
server_name
浏览 28提问于2020-05-01得票数 1
回答已采纳
1回答
我有一些域example.com和一些子域(foo.example.com，bar.example.com等)。这是托管在GKE和包含一个入口与大量的路由。这一切过去都是手动部署的。
现在，我已经为我的舞台基础结构实例创建了子域dev.example.com。应该是foo.dev.example.com，bar.dev.example.com等。
我想通过舵机部署所有的东西。我为我的服务提供了一个标准的图表结构(比如deployment/stateful set + ClusterIP service + ingress)。因此，我需要一个负载均衡器，它将发送与主机*.dev.example.
浏览 0提问于2019-07-09得票数 0
1回答
在GKE中是否可以创建一个节点位于多个地域的集群？
我知道Zonal和Regional集群，在这些集群中，我们可以在不同的区域中拥有节点(甚至主节点)。我想知道在GKE中是否有创建多区域集群的方法？
浏览 15提问于2019-07-08得票数 5
回答已采纳
2回答
我目前在GKE (k8s 1.2)上配置了一个入口，用于将请求转发到我的应用程序的pods。我有一个请求，这可能需要很长时间(30秒)，并且我的应用程序超时(504)。我观察到，当这样做时，我收到的响应不是我自己的504，而是60秒后来自谷歌负载均衡器的502。
我尝试过不同的状态代码和持续时间，在30秒之后，我开始收到这种奇怪的行为，而不管发出的状态代码是什么。
有谁知道我该怎么解决这个问题吗？有没有办法重新配置这种行为？
浏览 58提问于2016-03-24得票数 30
回答已采纳
如标题所示，GCP-LB或HAProxy侵入控制器服务(作为LoadBalancer类型公开)正在不均匀地将流量分配给HAProxy侵入控制器Pods。
设置：
我在GCP中运行GKE集群，并使用HAProxy作为入口控制器。
HAProxy服务公开为带有staticIP的类型负载平衡器。
用于 HAProxy服务的YAML：
apiVersion: v1
kind: Service
metadata:
name: haproxy-ingress-static-ip
namespace: haproxy-controller
labels:
run: haproxy-ing
浏览 5提问于2021-06-20得票数 1
回答已采纳
2回答
当我创建GKE入口控制器时，默认情况下它会创建一个公网ip。是否可以创建具有内部IP的GKE入口控制器？
我已经将我的服务公开为Ingress类型，我没有选项来指定我的ip必须是内部的还是外部的。
但是，如果我将我的服务公开为LoadBalancer，我可以指定IP的类型。注释:cloud.google.com/负载均衡-type：“内部”
浏览 0提问于2018-11-22得票数 4
我正在GKE上安装jenkins。
我想使用ingress (以避免LoadBalancer)，但我也想让它启用TLS。
是与ingress相关的values
ingress:
enabled: false
# For Kubernetes v1.14+, use 'networking.k8s.io/v1beta1'
apiVersion: "extensions/v1beta1"
labels: {}
annotations: {}
# kubernetes.io/ingress.class: nginx
浏览 1提问于2020-01-13得票数 0
当我在GKE服务上使用type: LoadBalancer时，控制器提供一个TCP负载均衡器。是否可以使用SSL (targetSslProxy)？请注意，应用层协议不是HTTP，因此我不希望有入口。
浏览 0提问于2019-08-08得票数 0
回答已采纳
如何在GKE中删除/阻止来自GKE (Cloud负载均衡器)客户端的头X-Forwarded-For？
浏览 2提问于2021-02-18得票数 0
我最近设置了一个GKE自动驾驶，但意识到它不支持cert-manager所依赖的webhooks。要将SSL证书添加/管理到GKE自动引导集群，我们还有哪些其他选择？
浏览 2提问于2021-05-13得票数 2
我在google云上的Kubernetes集群中创建了一个入口资源。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: gordion
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
kubernetes.io/ingress.global-static-ip-name: gordion-ingress
networking.gke.io/managed-certificates: gordion-certificate,
浏览 0提问于2019-10-14得票数 2
回答已采纳
10回答
是否有办法强制进入负载均衡器上的传入连接进行SSL升级？或者，如果这是不可能的，我可以禁用端口:80？我还没有在YAML文件中找到一个很好的文档页面来概括这样的选项。提前谢谢！
浏览 11提问于2016-05-03得票数 64
回答已采纳
在GKE上，K8s入口是由计算引擎提供的LoadBalancers，但有一定的开销。例如，2个月内，我支付了16.97欧元。
在我的集群中，我有3个命名空间(default、dev和prod)，所以为了降低成本，我希望避免产生3个LoadBalancers。问题是如何配置当前的名称空间以指向正确的名称空间？
GKE要求入口的目标服务是NodePort类型的，我因为这个约束而被卡住了。
我想做一些类似的事情：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
namespace: dev
annotations: # activat
浏览 0提问于2019-11-07得票数 7
我正在尝试在我的GKE集群中设置一个nginx入口控制器，我想使用一个静态的全局IP地址，但是我很难弄清楚它是如何实现的。
经过大量的研究，大多数指南/堆栈溢出/博客只是说“在您的入口资源上使用kubernetes.io/ingress.global-static-ip-name注释”，但是这并没有起到任何作用。
下面是我的侵入资源的一个示例
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: my-namespace
annotations:
kubernet
浏览 1提问于2018-08-06得票数 5
回答已采纳
1回答
我在GKE中有一个集群，它正在工作，一切似乎都在工作。如果我转发港口，我就能看到集装箱正在工作。
我无法从Namec堆中设置我拥有的域。
以下是我遵循的步骤
名称堆中的我为域设置了一个自定义dns
ns-cloud-c1.googledomains.com.
ns-cloud-c2.googledomains.com.
ns-cloud-c3.googledomains.com.
ns-cloud-c3.googledomains.com.
我使用字母c，因为集群位于c区域(我不确定这是否正确)
，因为我试图作为安全网站安装nginx入口控制器。
kubectl create clusterr
浏览 2提问于2021-05-19得票数 2
回答已采纳
1回答
如何在GKE中部署带有HTTPS的Echo应用程序？
利用框架开发了一个web应用程序。用它的https://<DOMAIN>设置特性。
package main
import (
"net/http"
"github.com/labstack/echo/v4"
"github.com/labstack/echo/v4/middleware"
"golang.org/x/crypto/acme/autocert"
)
func main() {
e := echo.New(
浏览 6提问于2021-03-11得票数 3
回答已采纳
无法在Google CDN负载均衡器中添加自定义路径规则
尽管有一些小问题，比如自定义入口控制器IP和保留的CDN IP之间的地址摆动，但我们将按照本教程()为我们的GKE托管应用程序实现CDN
几乎一切都很好，但当试图通过k8s清单或谷歌负载均衡器UI添加一些路径规则时，它们根本不起作用，事实上，在UI的情况下，规则在2分钟后消失……
有什么想法吗？
浏览 2提问于2019-04-18得票数 0
我在寻找如何在GKE中使用cookie亲缘关系。我成功地实现了它(多亏了这个问题：)，现在我可以看到我收到了GCLB，但是由于某种原因，请求不再返回同一个荚副本。
我创建了一个YAML，包含以下内容：
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-bsc-deployment
spec:
selector:
matchLabels:
purpose: bsc-config-demo
replicas: 3
template:
metadata:
labels:
浏览 4提问于2019-10-27得票数 0
回答已采纳
2回答
是否有可能让GKE为现有的负载均衡器增加规则，而不是为每个创建的入口对象创建一个新的规则？
我们有从多个舵机图表/发布中创建的多个ingress对象，但是我们没有必要为它创建多个负载平衡器。
谢谢!
浏览 0提问于2020-01-22得票数 3
3回答
我在GKE上有两个kubernetes集群:一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。
公有集群需要访问私有集群上的一些服务，我已经通过将这些服务暴露给了公有集群的pods。目前，我正在为负载均衡器指定要使用的内部IP地址，并将这些IP传递给公共pods，但我更希望负载均衡器可以选择任何可用的内部IP地址，并且我可以将它们的DNS名称传递给公共pods。
对于服务于VM的常规内部负载均衡器，是可用的，并且on的形式将是[SERVICE_LABEL].[FORWARDING_RULE_NAME].il4.[REGION].lb.[PROJECT_ID].internal
浏览 3提问于2019-04-25得票数 6
我没有看到服务和Ingress文件之间有任何联系。它是如何链接的，它是如何工作的？我查看了nginx入口控制器，但也找不到任何指向入口的链接。
流量是如何流动的？LB -> Ingress controller -> Ingress -> Backend service -> pods？似乎只有80和443是允许的入口。这是否意味着通过LB -> Backend service -> Pod将ingress-nginx service上定义的任何自定义端口直接连接到pod
更新:弄清楚了流量。其内容如下：LB -> Ingress controller
浏览 0提问于2020-12-16得票数 0
1回答
我正在把我们的项目从Compute Engine转移到GKE自动驾驶仪(成本效益，规模上升/下降)。
目前，在Compute Engine中，每台机器都获得不同的外部IP (默认情况下，我不关心保留IP和传入流量)。
我只关心请求数据的机器的目标/目的地，会看到它们来自不同的IP。
如何使每个Pod产生不同的外部IP (如在GCE中)？没有额外的/最低的成本？有可能吗？
浏览 0提问于2022-02-03得票数 0
1回答
如果我正在构建一个应用程序并将其部署到一个GKE集群中，但是却为来自多个区域的用户服务，我如何将用户到集群的延迟最小化？
我必须：
将相同的应用程序部署到不同区域的不同集群？
使用带有GKE的负载均衡器作为后端服务？
或者在部署时是否有任何设置来确保我的集群从多区域的角度来看有最小的延迟？
此外，如果我运行单独的前端和后端应用程序。我认为最好的做法是将前端与后端分离在两个不同的集群中，还是在同一个集群和不同的荚中？
浏览 6提问于2020-02-20得票数 1
回答已采纳
1回答
我正在尝试使用GKE部署我的应用程序:我使用这个链接添加了一个入口重新源
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: app-ip
labels:
app: myapp
part: ingress
spec:
rules:
- http:
paths:
- path: /*
backend:
浏览 0提问于2018-07-02得票数 0
GKE和kubernetes的新手只是尝试启动和运行一个简单的项目。以下是我在GKE中试图在单个集群、单节点池和单个名称空间中实现的目标：
LoadBalancer服务后面的nginx部署接受端口80上的Http流量，将其通过端口8000传递到
ClusterIP服务后面的前端部署(python Django)接受端口8000上的流量。
前端已经成功地与运行Postgres数据库的StatefulSet进行了通信。在我把它的服务从LoadBalancer切换到ClusterIP之前，我们看到这个前端成功地服务于Http (gunicorn)。
我不知道如何正确设置Nginx配置，以便将流量传递
浏览 21提问于2020-02-10得票数 2
回答已采纳
我目前正在运行一个区域GKE集群，并希望迁移到一个新的区域集群。旧集群有一个带有公共IP的Ingress对象，它使用Google管理的证书来终止HTTPS。
我的移民计划是：
创建新的区域集群。
kubectl apply -f clusterConfig.yaml。
将公共IP移动到新群集。
最大的问题是，ManagedCertificates将需要至少15分钟。在IP被移动到准备就绪之后。这将使所有服务在此时间段内不可用。在新的ManagedCertificates准备好之前，有没有办法在新集群中使用旧的ManagedCertificates键？
浏览 3提问于2020-05-14得票数 5
回答已采纳
我想要完成的
我正在尝试将一个外部HTTPS (L7)负载均衡器与一个NGINX主机连接起来，它作为一个分区网络端点组(NEG)公开。我的Kubernetes集群(在GKE中)包含了我作为ClusterIP服务公开的几个web应用程序部署。
我知道，可以直接将NGINX对象作为TCP负载均衡器公开。但这不是我想要的。相反，在我的架构中，我希望用外部HTTPS负载均衡器来负载平衡HTTPS请求。我希望这个外部负载均衡器能够提供SSL/TLS终端，并将HTTP请求转发给我的入侵资源。
理想的架构如下所示：
HTTPS请求->外部HTTPS负载均衡器-> HTTP请求-> NGIN
浏览 5提问于2021-05-09得票数 2
1回答
我有一个基于Python的应用程序-Flask。我希望在客户端命中我的入口端点时获得公共Ip。
我已经尝试将externalTrafficPolicy更改为本地和集群。
我的Pod YAML文件
apiVersion: v1
kind: Pod
metadata:
labels:
run: webplatform
name: webplatform-deployment-6d68c99fc7-xlb8j
namespace: prod
spec:
containers:
- command:
- python
- /app/app.py
en
浏览 3提问于2019-09-29得票数 1
我们在整个组织中使用了共享的VPC。为了保留IP空间，团队在具有固定CIDR范围(不与共享VPC重叠)的单独VPC中(在自己的GCP项目中)创建GKE集群，然后使用来自共享VPC中计算地址的第二个接口在自己的VPC中创建代理实例。
然后，共享VPC中的GKE客户端可以执行export HTTPS_PROXY=<compute-address>:<proxy-port>，kubectl命令将通过代理到达GKE群集。
改进方法是在GKE群集本身上运行此代理，并使用GCP内部负载均衡器来桥接共享VPC和每个团队拥有的VPC。
这在GCP上是可能的吗？例如，您是否可以在共享VP
浏览 0提问于2021-04-15得票数 1
如何在L7上对GKE上的GRPC服务进行负载平衡(使用HTTP2+ TLS)？
我知道我可以选择使用L4 (TCP层)将服务配置为"LoadBalancer“类型。但是，我想知道我是否可以在HTTP/2+TLS上使用Ingress + L7负载平衡。
我还看到“GKE不支持HTTP/2到后端”。(在上)但我不知道这是不是真的。
浏览 0提问于2018-09-17得票数 4
回答已采纳
我正在用GKE测试 (版本1.21.11-gke.1100)。我使用gatewayClassName: gke-l7-rilb作为一个网关，在客户端和网关之间使用TLS。HTTPS使用托管区域SSL证书在客户端和负载平衡器之间完美地工作。
我有2个Httproutes引用2个kube服务(backendRefs)。一个服务可以通过HTTP访问，另一个可以通过HTTPS ( Argo工作流项目中的Argo服务器服务)访问。
当我使用HTTP创建引用服务的HTTP时，GCP负载均衡器后端服务将被创建并在没有任何问题(健康)的情况下工作。
但是，当我创建引用argo服务的HTTPS时，GCP负载均衡
浏览 25提问于2022-06-15得票数 0
我正在尝试弄清楚GKE提供了什么头文件。对于AppEngine，X-Cloud-Trace-Context被附加到每个请求的头部。但是，如果将应用程序部署到GKE，则看起来没有设置X-Cloud-Trace-Context。
谢谢，德里克
浏览 16提问于2021-02-21得票数 0
我试图阻止http，并且只允许部署在GCP中的应用程序使用https。对于路由，使用ningx入口和tcp负载均衡器将流量从客户端路由到应用程序。
即使在入口yaml中添加了以下配置后，应用程序仍然服务于http。
kubernetes.io/ingress.allow-http: "false"
提前谢谢。
浏览 18提问于2020-07-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
