如何将现有的GKE群集更改为GKE私有群集？我是否能够基于防火墙规则从互联网连接到Kubectl API，还是应该有一个堡垒主机？我不想实现Cloud Nat或nat gateway。我有一个鱿鱼代理VM，可以处理互联网访问的荚。我只需要能够连接到Kubectl应用或修改任何东西。我不知道如何修改我编写的现有模块，使节点成为私有的，如果我尝试应用与私有gke集群相关的新更改，则不确定集群是否会被删除。
浏览 4提问于2021-01-27得票数 3
回答已采纳
2回答
我的GKE集群主池和节点池都升级到了最新版本，我想知道升级集群相关的云日志是什么？有效载荷过滤器？因此，我们希望创建基于指标的警报，以了解何时正在进行群集升级。
浏览 39提问于2021-11-17得票数 0
根据google GKE文档，区域集群的主节点分布在多个区域中。在GKE中有没有办法查看它正在运行的区域的主节点？
我还尝试了kubectl cluster-info，它给出了以下结果。这是否意味着我的集群只有一个主节点在运行？
浏览 20提问于2019-10-23得票数 0
回答已采纳
我已经用Terraform创建了一个GKE集群，我还想用Terraform管理Kubernetes。但是，我不知道如何将GKE的凭据传递给kubernetes提供者。我跟踪了
cluster.tf负责创建一个GKE集群，该集群运行良好。kubernetes.
浏览 0提问于2019-09-08得票数 6
回答已采纳
1回答
关于群集备份
、、、
我想了解有关集群备份的事情。我看到了这个文档，但这似乎更多地是关于GCP集群的。我看到很少有博客谈到GKE特性来创建现有GKE集群的克隆，但我在GCP控制台中找不到通过克隆现有GKE集群来创建新集群的任何选项。
请有人确认一下，GKE中是否仍然存在此克隆特性，还是不建议使用？除了克隆GKE<
浏览 3提问于2020-09-29得票数 2
回答已采纳
我使用GKE创建了GKE集群。下面是我使用的有效载荷和终点。注意:通过将masterAuth设置为true，我正在创建启用了clientCertificate的GKE集群。创建集群之后，通过描述集群，我在本地计算机中使用来自GKE (即.)的clusterCaCertificate、clientCertificate和clien
浏览 1提问于2019-11-21得票数 2
我正在尝试用terraform.Terraform脚本在GCP上搭建kubernetes集群，脚本有VPC (防火墙、子网默认路由)和kubernetes。我在集群节点中随机得到了"NetworkUnavailable“问题，但相同的terraform脚本在下一次运行中工作正常。
因此，terraform没有任何问题。我不知道如何解决这个问题。等待创建GKE时出错:所有集群资源都已启动，但集群NodePool报告:4个节点中只有3个已注册；<
浏览 31提问于2019-11-19得票数 0
1回答
理解GKE备份
、、
我想了解有关集群备份的事情。我看到了这个文档，但这似乎更多地是关于GCP集群的。https://cloud.google.com/anthos/gke/docs/on-prem/archive/1.1/how-to/administration/backing-up
我看到很少有博客谈到GKE特性来创建现有GKE集群<
浏览 0提问于2020-09-29得票数 0
回答已采纳
我们已经建立了集群，VM从2扩展到5，上面运行着5-6个吊舱/容器。我们还为路由设置了ngnix，并且一切运行都很完美。请告诉我们如何检查它。
浏览 0提问于2021-05-11得票数 1
2回答
我有一个GKE集群，它混合使用Cloud和集群RBAC规则来访问资源。对于粒度，我们对集群上的某些资源使用RBAC绑定，但我无法找到记录这些事件的位置。当集群RBAC拒绝用户执行某项操作的权限时，如何查看日志？我只能在云日志的审计日志中看到与IAM相关的日志。我想知道集群本身何时拒绝访问。
浏览 7提问于2022-06-01得票数 1
回答已采纳
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点<
浏览 0提问于2020-02-17得票数 0
1回答
我有这个GKE自动驾驶仪集群，我试图为它的服务设置一个负载均衡器。要注意的是:我必须手动定义LB，而不是为集群定义一个宏(它将创建LB和所有相关的信任)。GKE创建了我需要的所有NEG，我只是将现有的集群指向它们作为后端，它运行得很好。问题是:我不能手动创建允许健康检查网络到达豆荚的防火墙规则，因为该规则期望接收一个标记作为它<
浏览 0提问于2021-09-22得票数 1
关于GKE的几个问题
很少有GKE CLusters在Default VPC上运行。我们可以迁移这些集群来使用SharedVPC或至少Custom VPC吗？根据GCP文档，具有默认VPC模式的现有集群似乎不能更改为SharedVPC model，但我们可以从default VPC转换为Custom VPC吗？如何从Custom VPC迁移到Shared VPC？它是否从现有集群创建了一个新集群，并在新集
浏览 1提问于2020-10-09得票数 2
回答已采纳
2回答
带有GKE的外部OIDC提供商
、、、、
我在数据中心有两个Kubernetes集群，我希望在公共云中创建第三个集群。我的两个集群都通过OIDC使用Azure AD进行身份验证。oidc-issuer-url=https://sts.windows.net/TENAND_ID/--oidc-username-claim=upn
我在GKE上创建了一个Kubernetes集群，我正在努力研究<
浏览 0提问于2018-09-14得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
