是否为GKE设置了头部X-Cloud-Trace-Context？
GKE（Google Kubernetes Engine）是Google Cloud提供的一种托管式的Kubernetes服务，用于管理和运行容器化应用程序。在GKE中，可以通过设置头部X-Cloud-Trace-Context来启用分布式请求跟踪。
X-Cloud-Trace-Context是一种HTTP头部，用于在分布式系统中跟踪请求的传播路径和性能。它包含了一个唯一的跟踪ID和一个可选的父跟踪ID，用于标识请求的起点和传播路径。通过设置X-Cloud-Trace-Context头部，可以将请求的跟踪信息传递给后续的服务，从而实现请求的全链路追踪和性能分析。
设置头部X-Cloud-Trace-Context的优势在于：
- 分布式请求跟踪：通过设置X-Cloud-Trace-Context头部，可以跟踪请求在不同服务之间的传播路径，了解请求经过的每个环节和服务的性能情况，方便排查和定位问题。
- 性能分析：通过跟踪请求的传播路径，可以统计每个服务的响应时间和资源消耗情况，帮助优化系统性能，提升用户体验。
- 故障排查：当系统出现故障或异常时，可以通过分析请求的传播路径和性能数据，快速定位问题的根源，加快故障排查和修复的速度。
应用场景包括但不限于：
- 微服务架构：在微服务架构中，各个服务之间通过网络进行通信，通过设置X-Cloud-Trace-Context头部，可以跟踪请求在不同服务之间的传播路径，方便进行全链路追踪和性能分析。
- 多层应用架构：对于复杂的多层应用架构，通过设置X-Cloud-Trace-Context头部，可以跟踪请求在不同层之间的传播路径，帮助定位性能瓶颈和故障点。
- 性能优化：通过分析请求的传播路径和性能数据，可以找出系统中的性能瓶颈，进行优化和调整，提升系统的响应速度和吞吐量。
对于GKE，可以使用Google Cloud提供的Cloud Trace服务来收集和分析请求的跟踪数据。Cloud Trace是一种分布式请求跟踪系统，可以与GKE集成，提供全链路追踪和性能分析的功能。通过Cloud Trace，可以可视化展示请求的传播路径和性能数据，并提供丰富的分析工具和报告，帮助优化应用程序的性能。
腾讯云提供的类似产品是腾讯云分布式应用追踪（Cloud Trace），它可以帮助用户实现分布式请求跟踪和性能分析。您可以通过腾讯云分布式应用追踪产品介绍了解更多信息：腾讯云分布式应用追踪。
相关·内容
我正在尝试弄清楚GKE提供了什么头文件。对于AppEngine，X-Cloud-Trace-Context被附加到每个请求的头部。但是，如果将应用程序部署到GKE，则看起来没有设置X-Cloud-Trace-Context。
谢谢，德里克
浏览 16提问于2021-02-21得票数 0
1回答
在2020年2月2日之后，部署到GKE的Spring Boot应用程序的日志不再显示在Stackdriver日志记录中。大约在那个时候，Stackdriver移动到了一个新的UI，更多地与GCP控制台集成-这可能与此有关吗？
我在GKE中还有其他项目，比如基于Node.js的后端，在那里登录到Stackdriver没有中断，但Spring Boot应用程序只是保持沉默：
如果我在GCP控制台的"Stackdriver Logging -> Logs Viewer“中选择了"Kubernetes Container”而不是"GKE Container“，我
浏览 3提问于2020-02-27得票数 2
什么是GKE集群中的VPC Native？
VPC Native关闭的GKE集群是否限制内网IP连接云SQL？我们有一个关闭了VPC Native的GKE集群，我们在云sql中有白名单的GKE集群，即使发布连接失败。
另外，内网GKE集群连接云sql的推荐方式是什么？假设我们有一个从AWS迁移到GKE的应用程序，我们不想构建云代理。
浏览 0提问于2020-07-20得票数 2
我利用GKE应用程序控制台在现有的GKE集群中快速启动了一个Influxdb实例。这让我可以相对轻松地开始使用influxdb。然而，在我开始向集群写入数据后，我很快就遇到了“超过限制的每个标签的最大值”。通过查找，我发现了一些建议将“max-values-per-tag”设置为0并重新启动influxdb的文章。问题是，考虑到我将influxdb设置为GKE应用程序，我不知道是否有一种方法可以通过GKE控制台或任何其他方式来更改influxdb的配置设置。我对influxdb pod执行了kubexec，但在/etc/influxdb/fluxdb.conf文件中找不到此设置。即使我更改了
浏览 28提问于2019-03-24得票数 0
关于GKE的几个问题
很少有GKE CLusters在Default VPC上运行。我们可以迁移这些集群来使用SharedVPC或至少Custom VPC吗？根据GCP文档，具有默认VPC模式的现有集群似乎不能更改为SharedVPC model，但我们可以从default VPC转换为Custom VPC吗？
如何从Custom VPC迁移到Shared VPC？它是否从现有集群创建了一个新集群，并在新集群的网络部分中选择了SharedVPC，然后将Kubernetes资源复制到新集群？
看起来我们也不能将public GKE集群转换为private模式。这是否也需要创建新的集群
浏览 1提问于2020-10-09得票数 2
回答已采纳
1回答
我在GKE上托管了一个启用了trace agent和Stackdriver日志记录的NodeJS项目。该项目使用winston将日志记录到stdout，如下所示： const { createLogger, format, transports } = require('winston');
const { combine, json } = format;
const addTraceId = format(info => {
const agent = global._google_trace_agent;
if (agent) {
const t
浏览 17提问于2019-12-17得票数 0
我们将GKE与托管的Istio结合使用。我们需要配置对HTTP服务列表的HTTPS入口访问。 对于GKE上的默认Istio安装，我确实在ingressgateway pod中看到了以下两个目录： ingressgateway-ca-certs
ingressgateway-certs 但是我看不到里面的证书和密钥文件。我不确定我是否错过了什么。 当我运行以下命令时，我也会看到证书： kubectl get secret istio-ca-secret --namespace istio-system -o yaml 我们是否必须显式安装新证书才能启用HTTPS入口，或者是否有一种方法可以使用
浏览 10提问于2019-10-07得票数 0
我们在GKE上部署了相当大的kubernetes，我们希望通过自动升级来使我们的生活变得更容易一些。告诉您如何启用它，但不告诉您它实际上是如何工作的。
我们在测试集群上启用了该功能，但从未升级过任何节点(尽管UI一直在唠叨“升级是可用的”)。
医生们说，它将被更新到“最新稳定”版本，并且“在GKE团队的自由裁量权下”定期发生--这两者都不是很有帮助。
用户界面总是说：“下一次自动升级:未计划”
是否有人在生产中使用了这个特性，并能为它的实际工作提供一些线索？
我所做的：
我在节点池上启用了特性(而不是集群本身)
我设置了一个维护窗口
集群版本为1.11.7-gke.3
节点池有
浏览 0提问于2019-02-26得票数 3
我有一个GKE集群，部署了几乎6-7个微服务。我需要一个Postgres安装在GKE中(而不是Cloudsql作为成本)。当检查不同类型的持久性卷时，我可以看到，如果多个微服务访问同一个DB，是否应该使用NFS或PVC与普通磁盘一起使用就足够了--至少本地存储是不够的。
征求你对此的想法。
浏览 5提问于2020-12-26得票数 0
现在，我在google cloud GKE中有了生产基础架构。我计划将其迁移到azure AKS。
当我从GKE迁移到AKS (零宕机)时，我对如何做跨不同集群的流量百分比的策略感到困惑。
例如，
在google云中，我使用Cloudflare + GCLB和NEG (网络终结点组)作为后端服务，在azure中，我使用应用网关入口控制器(AGIC)。
我们称之为XYZ服务的微服务部署在GKE和AKS中。我可以说，我可以访问xyz.domain.tld，并获得预期的响应。
如何实现流量百分比，比如10%的流量去AKS，剩下的90%留在GKE？
我应该在当前的生产环境中实现istio吗？或者Clo
浏览 1提问于2021-04-16得票数 0
1回答
据我所知，在GKE集群中，每个成员VM/节点都被分配到默认项目子网中的IP，并且还分配了一个内部范围在默认提供网络之外的路由。VM中的Pods被从这个路由范围内分配一个IP。
分配给每个gke节点的路由ip范围背后的逻辑或策略是什么？它是否在同一项目中的多个集群之间发生变化？它在不同的项目中有变化吗？
一般来说，是否有k8s或gke的特定文档清楚地指定了gke是如何具有网络魔力的？
浏览 0提问于2016-04-29得票数 0
回答已采纳
GCP GKE节点上的每个实例是否有实例数量限制？例如，我使用的是n1-standard-2，它有2vcpu和7.5‘m内存。对于亚马逊网络服务EC2实例，存在限制和以下公式： Max Pods = Maximum supported Network Interfaces for instance type ) * ( IPv4 Addresses per Interface ) - 1 GCP GKE节点有这样的限制吗？或者，只要有免费资源，我就可以运行任意数量的pod？
浏览 13提问于2021-01-08得票数 0
回答已采纳
1回答
我有这个GKE自动驾驶仪集群，我试图为它的服务设置一个负载均衡器。要注意的是:我必须手动定义LB，而不是为集群定义一个宏(它将创建LB和所有相关的信任)。
GKE创建了我需要的所有NEG，我只是将现有的集群指向它们作为后端，它运行得很好。
问题是:我不能手动创建允许健康检查网络到达豆荚的防火墙规则，因为该规则期望接收一个标记作为它的目标，但是自动驾驶仪GKE隐藏了所有信息参考。它的节点，例如自动创建的标记。
这是GKE入口控制器创建的防火墙规则的一个示例：
Name: gke-autopilot-gke-cluster-XXXXX-xxxxx-egress
Target: gke-autopi
浏览 0提问于2021-09-22得票数 1
当我运行gcloud container clusters create cassandra-cluster命令时，我看到在创建集群时创建了三个100GB磁盘。我想这些磁盘是由K8s和GCP使用的。这些磁盘的用途是什么？100‘t是不是太大了？是否可以/应该进行更改以优化成本？ gke-cassandra-cluster-default-pool-8ae97f65-4sts Standard persistent disk 100 GB europe-west4-a
gke-cassandra-cluster-default-pool-8ae97f65-4s
浏览 17提问于2020-10-09得票数 0
回答已采纳
我正在运行一个GKE集群，GCP负载均衡器作为我的侵入控制器。
但是，我注意到对此GKE集群中承载的服务的一个特定请求被拒绝，并且出现了502错误。
我检查了GCP负载平衡器日志，并看到了statusDetails: "failed_to_pick_backend"的返回。
健康领域说我的后端是健康的。只是为了确保我将健康检查类型从HTTP更改为TCP，以查看是否有任何变化，但它保持绿色。
那么，如果我的GCP负载均衡器说我的后端是可访问的，但同时它返回一个失败的选择后端消息，那么我会缺少什么呢？
我真的很感谢你在这方面的帮助。
我的入口：
apiVersion: networ
浏览 12提问于2022-08-09得票数 1
我有一个GKE集群，Traefik用作入口控制器。
我想创建一个，但是我找不到要使用的kubernetes.io/ingress.class。
我试着用kubernetes.io/ingress.class: gce，但什么也没发生.就好像入口被完全忽略了一样。
是否有方法列出所有可用的入口控制器/类？或者，至少，我应该使用哪个kubernetes.io/ingress.class来创建一个GKE入侵呢？(我还会用traefik来做其他的女的)。
浏览 3提问于2020-01-15得票数 3
回答已采纳
2回答
我已经将Istio添加到现有的GKE集群中。这个集群最初是从GKE UI部署的，Istio被“禁用”。 我已经使用kubectl从CLI部署了Istio，虽然一切正常(istio命名空间、pod、服务等)后来我能够使用Istio sidecar pods等部署一个应用程序，我想知道为什么GKE仍然报告这个集群上的Istio是disabled。这很令人困惑-实际上，Istio部署在群集中，但UI报告的情况正好相反。 这是GKE的bug吗？ 使用以下命令部署Istio : kubectl应用-f安装/kubernetes/istio-auth.yaml 部署代码可以在这里看到： https://
浏览 55提问于2019-10-09得票数 0
我想每天检查CakePHP应用程序的远程过程调用延迟，每个端点在GKE集群中运行。我发现可以通过阅读文档来使用或，但我不知道介绍我们的应用程序有多容易，尽管这两种方法对我来说似乎都很难。
此外，我担心GKE集群配置是否有StackDriver跟踪选项，尽管我们的集群设置了disabled.Can，如果它设置了enable，我们将跟踪跨度？
你能给我一些建议吗？
浏览 9提问于2017-02-28得票数 0
回答已采纳
1回答
我们有一些困难，使RBAC与gke-安全-组方法的正确工作。
我们的G套件中有一个经过验证的子域，我们希望将它用于我们的gke安全组，即security.example.com。用户居住在security-gke-developers-team1@security.example.com.中，是特定组的成员，例如example.com在集群创建中使用groups@security.example.com。但是，GKE似乎没有正确地查找用户的组成员身份，在任何地方都找不到有用的日志或错误消息。
是否有人知道这种方法是否有效，或者gke-安全-组是否必须与用户位于同一个域，即gke-securit
浏览 0提问于2020-02-20得票数 0
我正在用PHP编写一个cURL，没有在标题中指定内容类型，我像下面这样设置了post字段，它可以工作。我的问题是，我如何知道它是否通过multipart/form-data发送？
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($_POST) );
浏览 0提问于2014-07-28得票数 0
1回答
是否可以在HTTP代理后面运行私有GKE集群(私有端点和节点)？
GKE节点需要internet连接才能从公共存储库中拉取docker镜像。问题是，我们不希望登录每个GKE节点并配置http_proxy环境变量，并在每次集群升级后重复此操作。
是否可以为每个节点自动设置http_proxy环境变量，或者是否有更好的方法在私有GKE集群上配置http_proxy？
浏览 14提问于2019-08-11得票数 0
回答已采纳
我们在不同的GCP项目中有不同的GKE集群，我们希望获得每个标签的详细成本。我们有一个帐单帐户，跨越所有的GCP项目。
从文档中我了解到云计费和GKE成本分配都必须配置为导出到bigquery。配置云计费导出从计费帐户到bigquery没有任何问题，但是GKE成本分配只能导出到同一个项目中的dataset。
如何协调这一点，为所有项目拥有一个计费帐户，但需要将其导出到每个项目中的数据集？我是否需要使用过滤器设置多个接收器，如果需要，这些过滤器是什么样子的？
或者，我是否可以将云计费导出到一个项目中的一个数据集，然后将GKE导出到不同数据集中的每个集群的项目，并在稍后的仪表板中“合并”所有这些？
浏览 6提问于2022-09-08得票数 1
回答已采纳
只是想让我明白这一点：
如果我创建了一个gke集群，并且没有指定master_version，那么node_version terraform将允许gke使用最新版本。
假设一个月后我再次运行terraform apply。GKE的默认主版本将更新。如果版本没有固定在master_version中，Terraform会尝试将gke集群升级到最新版本吗？
浏览 2提问于2018-12-10得票数 0
回答已采纳
1回答
我正在尝试在GKE上部署gRPC，并遵循了本教程-- https://cloud.google.com/solutions/exposing-grpc-services-on-gke-using-envoy-proxy 我完成了所有的工作，但是我似乎不能在golang上运行gRPC，而我可以在grpcurl上运行它。 有人有什么想法吗？
浏览 18提问于2020-07-04得票数 1
1回答
可以使用可抢占节点在GKE (Anthos) Kubernetes集群上创建Cloud Run吗?如果可以，您是否还可以启用gke-node-pool-shifter和gke-pvm-killer等插件，或者它是否会干扰自动伸缩pods等云运行操作 https://hub.helm.sh/charts/rimusz/gke-node-pool-shifter https://hub.helm.sh/charts/rimusz/gke-pvm-killer
浏览 15提问于2020-01-07得票数 0
回答已采纳
由于健康检查失败，我无法让她在GKE上工作。我已经尝试了我能想到的所有调试步骤，包括：
证实我没有在任何配额上走低
验证我的服务可以从集群中访问。
验证我的服务在k8s/GKE负载均衡器后面工作。
验证healthz检查是否正在传递堆栈驱动程序日志
...我想要任何关于如何调试或修复的建议。下面是详细信息！
我在GKE上设置了一个LoadBalancer类型的服务。通过外部IP工作得很好：
apiVersion: v1
kind: Service
metadata:
name: echoserver
namespace: es
spec:
ports:
浏览 5提问于2017-09-12得票数 3
2回答
我正在使用GKE(Google引擎) 1.13.6-gke.6，我需要为目的提供etcd加密证据。
我使用了--data-encryption-key标志，并使用了密钥来加密文档后面的秘密。
我需要给出一组命令，这些命令将证明存储在主节点的中的信息是加密的。
是我们验证存储在普通Kuebrnetes集群(而不是GKE)中的秘密是否被加密的方法。
众所周知，GKE是一个托管服务，主节点由GCP管理。是否有方法访问GKE "etcd“以查看静止存储的机密和数据？
浏览 0提问于2019-06-19得票数 4
回答已采纳
我正在尝试使用1.6.1 alpha GKE集群上的HorizontalPodAutoscaler设置自定义指标。
根据的说法，我需要在kube-controller-manager上设置--horizontal-pod-autoscaler-use-rest-clients以启用指标收集。在GKE中，还不清楚是否可以在kube-controller-manager上设置标志。有什么想法吗？
有没有人在GKE上使用HPA获得了自定义指标？
浏览 0提问于2017-04-15得票数 3
我有两个独立的GKE本地集群(gke1，gke2)和计算引擎实例(ce1)，每个在一个单独的VPC网络中。我想设置一个Cloud (Postgres)，它可以从GKE集群(gke1、gke2)和计算引擎实例(ce1)连接。
如果没有使用针对Cloud的公共IP设置，或者使用或其他解决方案，这是可能的吗?如果是的话，如何设置这样的配置？
我做了一些研究，我很清楚说
GKE集群必须是VPC本地的，并且与Cloud实例位于同一个VPC网络中。
但我不知道是否可以使用VPC网络窥视或其他方法
我在这里发现了一些其他相关的问题，有些不是针对GKE的，有些是几年前的问题，所以我不确定它是否仍然有效
浏览 2提问于2020-08-04得票数 0
我正在尝试将filestore实例连接到我的GKE集群。我在我的GKE集群上有两个部署，写到两个单独的卷声明。我想知道的是：
我是否有可能在我的一个google filestore实例中拥有一个中央nfs？
如何在filestore实例中创建文件夹并让我的荚不受干扰地与其对话？
我看到的另一种选择是创建两个不同的filestores -这似乎解决了我的问题，但我目前正在设置集群体系结构，这似乎是对资源的巨大浪费(我有~ 1TB数据，但是我的荚每次使用大约50 up，所以我在考虑分区，但是GCP文档太神秘了)。
对于我所要达到的目标，任何其他建议也是值得欢迎的:)
浏览 5提问于2021-10-18得票数 0
回答已采纳
1回答
GKE不会将节点降到零
、、、
GKE集群配置有集群/节点自动配置。
我已经创建了一个默认的节点池，可以在该池上运行系统特定的吊舱。每当请求使用GPU的pods时，GKE都会自动创建新的启用GPU的节点池，这很好。
但是，每当我删除这类荚时，GKE都不会将新创建的节点池缩小到零实例。相反，有一个实例一直在运行。如果没有GPU请求，节点池应该达到最小大小，即零。
注意：
对于GPU驱动程序，已在“kube-system”命名空间下创建，用于此Daemonset的Pods运行在每个启用GPU的节点上.
我编辑了这篇文章，并在豆荚中添加了标签'"cluster-autoscaler.kubernetes.io/sa
浏览 0提问于2020-03-30得票数 1
我有生产阶段托管在Google引擎与Kubernetes版本的1.12.9-gke.15。
我的团队正计划将其升级到Kubernetes版本的1.13.11-gke.5。
Kubernetes版本列表的捕获
我读过一些文章来升级Kubernetes。然而，他们使用kubeadm而不是GKE。
这里有一个使用GKE的例子。
如果你们有升级GKE中kubernetes集群甚至kubeadm的经验。在升级版本之前，请分享我应该做些什么？
我是否应该将版本升级到1.13.7-gke.24，然后升级到1.13.9-gke.3，等等？
浏览 8提问于2019-10-23得票数 0
回答已采纳
当前文档(https://cloud.google.com/run/quotas#cloud_run_limits)指出，对于云运行请求，允许(可配置) 15分钟的最大超时。 这是否也是GKE的限制，或者是否可以将GKE和部署配置为允许，比方说，90分钟超时？
浏览 18提问于2019-05-15得票数 4
2回答
我有一个GKE集群，我正在测试Google运行，它还托管不被云运行管理的服务。为了访问这些，我已经设置了一个简单的网关和虚拟服务，正如描述的。此网关已经成功地在GKE集群中工作，在GKE集群中启用了Istio外接程序，而没有启用云运行。
在启用云运行的集群中，我的自定义网关似乎被忽略了，所有流量都通过一个名为istio-autogenerated-K8s入口的默认网关。我怀疑这可能是因为默认是为Hosts: *定义的。
如何确保云运行未管理的服务的网关优先于它负责的主机？是否可以安全地编辑自动生成的网关？修改它会破坏云运行吗？云将在其正常操作中运行、覆盖或修改此文件吗？
浏览 0提问于2019-05-14得票数 0
我在部署Spinnaker到我的GKE-A集群时遇到了困难，Palo Alto在前面。在此过程中，我遇到了一些问题。因此，我计划仅为Spinnaker创建另一个GKE-cluster-B。当我的Spinnaker Continous Delivery在GKE-Cluster-B上运行时，是否可以将我的应用程序部署到我的GKE-Cluster-A？
因为根据我的理解，我必须部署Spinnaker，在那里我将部署我的应用程序。
浏览 10提问于2019-10-22得票数 0
1回答
Google可逐出与不可驱逐内存
、、、、
我们在Google中的K8S GKE中很少有豆荚，谷歌的度量标准报告它们中的一些内存使用率很高，但我找不到原因。舱内一切看起来都很好。我们使用的是GKE版本1.21.13-gke.900
内存报告屏幕截图
浏览 0提问于2022-08-30得票数 0
1回答
IP空间耗尽
、、
我对GKE/GCE有个问题。
我在共享VPC(别名ip)下使用GKE，我有4台由2个节点池组成的机器。当我尝试添加更多的节点池(因为我想拥有更多类型的机器)时，它一直挂起，我切换到GCE/Instance选项卡，它表示IP空间耗尽了。但是我总共只有4台机器，ip范围应该足够1024(10.129.16.0/22 + 10.130.16.0/22)。
每个节点池会保留一些ip吗？可能每个泳池有512块？所以当我尝试创建更多的池时，它失败了。
这是一个截图：
📷
📷
浏览 0提问于2018-11-09得票数 4
我目前正在使用从GKE中访问Google Cloud Platform资源。这对于Google Cloud Storage和其他平台资源非常有效。
然而，当我尝试使用GKE工作负载标识来访问Google工作表时，我遇到了“身份验证范围不足”的问题。
当我为服务帐户生成密钥文件并在代码中使用它时，我可以手动将作用域设置为https://www.googleapis.com/auth/spreadsheets。它就像预期的那样工作，我可以访问工作表。如果我将作用域更改为https://www.googleapis.com/auth/cloud-platform，我会得到与GKE工作负载标识相同的错
浏览 3提问于2020-04-16得票数 6
1回答
当我们检查GCP计算器时，GKE集群管理费是0。但是当我运行集群时，我每天被收取2.33美元的GKE集群管理费.
我想知道在创建GKE集群时是否犯了错误。有什么解释吗？
我用location = "us-west1-a"创建了集群，这意味着它的分区。但我还在被起诉。
📷
浏览 0提问于2021-02-28得票数 0
我有一个库伯奈特星系团。在我的集群中有一个Django应用程序，它需要连接到GKE上的Kubernetes集群。在启动Django (在我的Dockerfile中)时，我使用Google进行身份验证，方法是：
gcloud auth activate-service-account $GKE_SERVICE_ACCOUNT_NAME --key-file=$GOOGLE_APPLICATION_CREDENTIALS
gcloud config set project $GKE_PROJECT_NAME
gcloud container clusters get-credentials $GK
浏览 3提问于2021-08-26得票数 0
回答已采纳
当我从一个相当普通的GKE安装中的一个吊舱请求时，我似乎对公司出口代理以外的站点的路线有问题。我已经在GKE集群上尝试过这一点，包括有和没有istio网格。
这是我的观察结果。
在GKE实例所在的同一个GCP子网上的VM中，我可以运行以下命令并获得预期的响应：
$ https_proxy=$PROXY_DNS:$PROXY_PORT curl https://en.wikipedia.org/wiki/Main_Page | grep -o "<title>.*</title>"
<title>Wikipedia, the free ency
浏览 9提问于2022-04-09得票数 0
回答已采纳
1回答
我有以下设置：
在具有入口IP限制的云项目中运行的GKE
在中运行数据流，另一个需要访问GKE公开的API的项目
数据流有可变数量的工作人员，因此，我将有不同的IP地址。是否有任何方法可以为所有数据流(当它们发送REST请求时)设置出站IP，以便在GKE的末尾筛选出这些请求。
我探索过Cloud，但这可能行不通，因为我无法控制GKE项目。我只想要一个IP，我可以提供给GKE负载均衡器到白名单。
浏览 1提问于2018-09-11得票数 1
3回答
是否可以关闭/删除/禁用默认添加的GKE中的基本auth？
可以使用多种方法( )对GKE主服务器进行身份验证。
使用GKE创建集群时，它将创建一个用户名/密码，用于对主服务器进行基本身份验证。
我想关闭它以加强安全性(其他身份验证方法要好得多，并且由工具AFAIK透明地使用)。
有可能吗？我已经搜索了列表，但没有找到任何有相同问题的人(目前为止)。
(默认密码为16个字符，应该没有问题，但如果不删除整个集群，就不可能进行更改。我只想让基本生活失效。)
谢谢。
浏览 11提问于2016-12-11得票数 3
回答已采纳
我最近使用GKE版本1.19.9-gke.1900设置了一个Kubernetes集群，目的是在不同的名称空间中旋转微服务组。每个服务的pod包含一个服务镜像和一个Istio代理镜像。每个pod的初始CPU资源请求是100 mCPU，但这大于给定名称空间中的大多数服务将使用的资源。这导致集群耗尽了可用于启动服务的CPU，即使我在任何给定时间只利用了总CPU的大约25%。 垂直自动缩放已禁用，我尝试使用Deployment、ResourceQuota和LimitRange清单将资源限制设置为25 mCPU。 # First tried this
apiVersion: apps/v1
kind:
浏览 31提问于2021-07-17得票数 2
2回答
使用Kubernetes版本1.11创建的新Amazon集群附带了CoreDNS作为默认DNS。我在想，如果：
GKE计划也这样做。
是否有人在GKE中发布了关于如何安装代码的说明？
浏览 1提问于2019-03-12得票数 1
1回答
我在GKE中有一个k8s集群，它打开了节点自动分配器。我希望最大限度地利用资源，并已应用了GKE建议的所有请求/限制更改建议。此时有4个节点，如下图所示。它们都使用n2-standard-2，即每个vCPU使用4GB内存。
与CPU请求/可分配相比，对可分配比率的内存请求相当高。
想知道是否还有更适合我情况的机器类型。或任何其他资源优化建议？
浏览 8提问于2022-11-02得票数 0
关门了。 这个问题不符合 堆栈溢出指南 ..。它目前不接受答案。 想要改进这个问题吗？ 更新问题，使其成为 主题 堆栈溢出。 9小时前就关门了。 改进这个问题 文档 说我们可以得到74.40美元的GKE免费积分。这是否意味着我们不必支付GKE管理费？即使我们的GCP免费试用在3个月后结束，我们是否每月都能获得此免费积分？我使用的是Zonal集群。 GKE免费层为每个计费账户提供每月74.40美元的积分，适用于zonal和Autopilot集群。如果您只使用一个Zonal或Autopilot集群，此积分将至少覆盖该集群每个月的全部成本。 另外，GKE免费学分不适用于GCP 300免费学
浏览 44提问于2021-02-28得票数 0
我在尝试通过GKE istio安装istio时遇到了一些问题。我已经安装了istio，但遇到了一些问题:在pod上，厨房+ pilot似乎正在运行，但当我检查日志时，我得到了一些错误，并且不能在istio-proxy上正常工作。gke版本istio是： image: gke.gcr.io/istio/pilot:1.1.16-gke.0
image: gke.gcr.io/istio/pilot:1.1.16-gke.0 这是我在厨房犯的错误： error on galley-istio 这个来自pilot：error on pilot-istio
浏览 33提问于2020-01-03得票数 0
我试图在GKE项目上使用GCE中的持久磁盘。
下面是我使用的步骤：
gcloud计算磁盘创建-大小为50 XXX的XXX
以下是我们的回应：
警告:您已经选择了200 of以下的磁盘大小。这可能导致I/O性能差。有关更多信息，请参见：。创建了。名称区域SIZE_GB类型状态DISKNAME中心1-一个50 pd-标准就绪
新磁盘未格式化。在使用磁盘之前，必须格式化和挂载磁盘。您可以在以下站点找到有关如何执行此操作的说明：
下面是我的部署文件的一个片段：
volumeMounts：- mountPath: /mountPath/db名称: GKEDISK - mountPath: /mo
浏览 1提问于2018-01-17得票数 3
这是我的DaemonSet
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: nginx
spec:
selector:
matchLabels:
run: nginx
template:
metadata:
labels:
run: nginx
annotations:
"cluster-autoscaler.kubernetes.io/enable-ds-eviction": "false"
&
浏览 9提问于2021-10-15得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
