EKS入口控制器创建看不到标记的子网？
EKS（Elastic Kubernetes Service）是亚马逊AWS提供的一项托管式Kubernetes服务，用于简化在AWS上部署、管理和扩展容器化应用程序的过程。
入口控制器（Ingress Controller）是Kubernetes中的一种资源，用于将外部流量路由到集群内部的服务。在EKS中创建入口控制器时，有时可能会遇到看不到标记的子网的问题。
标记的子网（tagged subnet）是指在VPC（Virtual Private Cloud）中使用标签（tag）进行标记的子网。标签是一种用于对资源进行分类和组织的元数据。在EKS中，入口控制器需要使用标签来选择要部署的子网。
如果在创建EKS入口控制器时看不到标记的子网，可能是由于以下原因：
- 子网没有正确地进行标记：确保在创建子网时，为其添加了正确的标签。标签的键（key）和值（value）需要与入口控制器的配置要求一致。
- 权限不足：确保您拥有足够的权限来查看和操作子网。您可以通过AWS Identity and Access Management（IAM）来管理权限。
解决这个问题的方法包括：
- 检查子网的标签：使用AWS控制台或AWS命令行界面（CLI）查看子网的标签，确保其与入口控制器的配置要求一致。
- 检查权限设置：使用IAM控制台或CLI检查您的IAM用户或角色的权限，确保其具有足够的权限来查看和操作子网。
- 参考文档和社区支持：查阅AWS官方文档和社区支持，了解更多关于EKS入口控制器创建看不到标记的子网的可能原因和解决方法。
腾讯云提供了类似的托管式Kubernetes服务，称为腾讯云容器服务（Tencent Kubernetes Engine，TKE）。您可以在腾讯云容器服务中创建入口控制器，并使用标签来选择要部署的子网。更多关于腾讯云容器服务的信息，请参考腾讯云容器服务产品介绍：https://cloud.tencent.com/product/tke。
相关·内容
我已经安装了一个私有EKS集群，其中附加的子网是私有子网。我需要的是“带有Istio安装的私有EKS”，并创建多个微服务并在vpc中公开它们。为了在VPC中公开它们，我预计'istio-ingressgateway‘会创建一个内部ALB，但它显示的是“未决”。
istio-ingressgateway LoadBalancer 1xx.x0x.xx.2xx <pending>
我需要使用"NodePort“在不同端口内安装多个微服务，并通过网关公开它们。
在此请求任何帮助或视图。
谢谢!
浏览 6提问于2021-02-02得票数 1
我的EKS集群(kubernetes版本1.14)遇到问题。我正在尝试通过helm+tiller在EKS集群上安装JupyterHub (0.8.2版)。 安装似乎成功，但proxy-public服务无法创建ELB。参见下面的kubectl describe svc输出： 应用程序安装/部署失败，并出现错误事件。 > kubectl describe svc
...
Name: proxy-public
Namespace: jhub
Labels: app=jupyterhub
浏览 25提问于2020-05-01得票数 1
回答已采纳
1回答
我正在使用terraform创建一个EKS集群，然后通过头盔图表在其上部署ArgoCD吊舱。现在，我想在浏览器中访问我的ArgoCD服务器UI，但是无法访问它。我的EKS在一个私有子网中，我正在使用VPN访问它。
如果有人知道在我的浏览器中访问我的ArgoCD的过程，那么请回复。
谢谢
浏览 5提问于2022-04-28得票数 1
我对AWS EKS有疑问
我有EKS集群(私有子网)，管理的工作节点(私有子网)，我部署了nginx耗尽的nginx客户端和三个副本，并且did服务内部负载均衡器我可以执行curl
获取预期输出问题:如何将我的应用暴露在集群或vpc之外
谢谢
浏览 0提问于2020-10-26得票数 0
2回答
我试图用Java中的AWS cdk构建一个AWS EKS集群。
我们有一个现有的VPC和子网，需要一些Kubernetes标记，如kubernetes.io/role/internal-elb=1等。
我可以通过以下方式获得vpc：
IVpc vpc = Vpc.fromVpcAttributes(this, "my-vpc", vpcAttributes);
List<ISubnet> subnets = vpc.getPrivateSubnets();
subnets.forEach(iSubnet -> Tag.add(iSubnet, "ku
浏览 11提问于2019-10-07得票数 1
4回答
我正在尝试在AWS-EKS上设置一个ALB入口控制器，就像下面的教程描述的那样：，但我无法获得入口地址。
实际上，如果我运行以下命令：kubectl get ingress/2048-ingress -n 2048-game，10分钟后我没有得到任何地址。有什么想法吗？
浏览 0提问于2020-01-11得票数 0
我已经设置了一个指向单个Nodeport服务的ALB Ingress。一切运行正常，流量按照预期从ALB路由到我的后端服务。 但有时我会看到Http 504网关超时错误，我验证了云监控指标，但没有观察到延迟。因此，后端实例或服务可能在ALB的默认空闲超时(60s)之前关闭了连接 现在，我的后端是作为nodeport服务部署在EKS中的Spring Boot API。你能建议一下把"server.connection-timeout“改成75s会有帮助吗？
浏览 145提问于2021-07-27得票数 0
我正在通过默认的Traefik Helm图表在我的EKS集群上部署Traefik，我也在使用AWS负载均衡器控制器。 Traefik部署得很好，并将流量路由到我的服务。但是，其中一个客户服务需要将x-forwarded-proto报头传递给它。这是为了让它知道用户最初是通过http还是https进入的。 AWS ALB正在发送报头，但Traefik没有转发它。有人知道怎么让Traefik这么做吗？ 如何安装Traefik：helm install traefik traefik/traefik --values=values.yaml
浏览 148提问于2021-10-19得票数 1
我对Kubernetes和AWS很陌生，并且为一个项目探索不同的AWS技术。作为其中的一部分，我要做的一件事是看看如何让API网关中的路由连接到EKS集群(在VPC中)。
这就是我要做的：
a VPC集群在EKS集群i中有nginx入口控制器运行我在VPC中有一个EC2，并验证了我可以使用入口控制器url通过EC2到达运行在集群中的服务。
这就是我想要做的：
我试图创建一个API网关路由来使用入口控制器url One来访问相同的服务，为此，我正在尝试这里的步骤(因为我的集群位于VPC中)：我不清楚的是，如何将入口控制器url指定为北草坪会议大楼的目标？我可以指定的唯一目标是EC2实例，但我希望
浏览 2提问于2020-02-25得票数 4
要求:通过Terraform创建仅包含私有子网的EKS集群
Error: error waiting for EKS Node Group (eks-dev-cluster:ng_2) to create: unexpected state 'CREATE_FAILED',
wanted target 'ACTIVE'. last error: 1 error occurred:
│ * subnet-******, subnet-******e5, subnet-******4: Ec2SubnetInvalidConf
浏览 57提问于2021-11-16得票数 0
1回答
我在EKS kubernetes上创建了11个pods。我有两个公有子网和两个私有子网。其中，我需要在私有子网移动10个pod，在公有子网移动1个pod。在公共子网中移动的原因是我必须将面向公共的负载均衡器IP附加到它。但是我不确定如何在EKS上移动特定的pod，特别是特定的子网。我被问到了类似的问题，问了here。但。没人接电话。我通过Cloudformation创建的所有内容。如何在EKS上创建特定pod、特定子网？
浏览 16提问于2019-03-07得票数 2
回答已采纳
1回答
我已经部署了AWS EKS 2节点集群(版本1.18)。它包含一些ELB、微服务和一个在Kubernetes上托管的UI。ELB有自己的保安小组。我手动修改主副本的安全组的入站规则，以允许在端口27017上访问特定IP的db (例如:117.123.111.99/32)。但是，我注意到，几天后，端口27017 - 0.0.0.0/0和自定义ICMP 4 0.0.0.0/0自动添加到所有3个mongo副本LoadBalancer安全组。
当我看到'CloudTrail‘中的日志时，它的意思是
"type": "Role",
浏览 26提问于2021-07-05得票数 0
我想用Terraform在AWS上部署一个最小的k8s集群，并使用Helm安装一个Nginx控制器。
地形代码：
provider "aws" {
region = "us-east-1"
}
data "aws_eks_cluster" "cluster" {
name = module.eks.cluster_id
}
data "aws_eks_cluster_auth" "cluster" {
name = module.eks.cluster_id
}
variable
浏览 2提问于2021-06-26得票数 1
回答已采纳
我想使用Terraform为EKS创建一个新的子网。在同一个帐户中，已经创建了VPC，并创建了一些子网。
locals {
vpc_cidr_block = "10.148.52.0/22"
public_subnets = [
"10.148.52.0/27",
"10.148.54.0/27",
]
# ...
private_subnets_3 = [
"10.148.52.80/28",
"10.148.54.80/28",
]
subnets_
浏览 0提问于2021-09-27得票数 0
回答已采纳
2回答
我正在创建两个EKS模板和一个VPC模板。在VPC模板中，我创建了3个私有子网和3个公共子网，运行良好。因此，我希望一个EKS应该是公开的，一个EKS应该在私有子网中。那么如何才能通过cloudformation来实现呢？
Type: List<AWS::EC2::Subnet::Id>
这给了我子网列表，它是6。
Ec2SubnetId:
!Select [0, !Ref SubnetIds]
这将从所有子网中选择第一个子网。但是，我不知道如何选择3个特定的公共或私人子网，仅在云格式。
浏览 2提问于2019-02-22得票数 2
回答已采纳
1回答
我在私有子网中运行EKS，因此无法创建面向负载均衡器的internet，但能够创建内部LoadBalancer。
是否有任何方法可以在公共子网中创建负载平衡器(可能是手动的)，并指向私有子网中运行在EKS中的pods。
我正在考虑创建一个负载平衡链，其中外部负载均衡器将指向内部负载均衡器，但这也是不可能的，因为内部负载均衡器的IP地址是保留的IP。
我能试着用别的方法把网络上的流量传送到吊舱吗？
浏览 1提问于2019-01-03得票数 16
我在安全设置中有一个EKS集群。但是作为CI/CD的一部分，我想创建一个lambda函数，当触发它时，它可以连接到私有的EKS集群并运行一些部署。
使用，我能够设置一个lambda函数，这可以连接到公共EKS集群。
在切换到私有时，我添加了与EKS相同的VPC、所有子网以及具有所有VPC访问权限的SG。但是，我总是在没有任何显式日志的情况下获得超时错误，因此很难识别问题。
浏览 3提问于2020-05-14得票数 4
我正在使用terraform来设置EKS集群，我需要确保我的工作节点将被放置在私有子网上，并且我的公共子网将用于我的负载均衡器，但我实际上不知道如何在我的集群中注入公共子网和私有子网，因为我只使用私有子网。
resource "aws_eks_cluster" "master_node" {
name = "my-cluster"
role_arn = aws_iam_role.master_iam_role.arn
version = "1.14"
vpc_config {
浏览 11提问于2020-08-20得票数 0
我试图在私有子网中创建一个EKS集群。我很难让它起作用。我得到了错误unhealthy nodes in the kubernetes cluster。想知道是否是由于安全小组或其他一些问题，如VPC端点？
当我使用NAT网关设置时，它可以正常工作。但我不想再用nat网关了。
有人认为我不确定EKS集群subnet_ids是否应该仅仅是私有子网？
在下面的配置中，我同时使用了公共子网和私有子网。
resource "aws_eks_cluster" "main" {
name = var.eks_cluster_name
role_arn =
浏览 3提问于2021-01-06得票数 0
2回答
AWS EKS和VPC云形成
、、、、
我正在通过cloudformation创建EKS集群和VPC。我的VPC有四个子网，从中，我给了EKS集群两个子网。但是在给出两个子网之后，它给出了错误的子网，指定的子网必须在至少两个不同的AZs中(服务: AmazonEKS；状态代码: 400；错误代码: InvalidParameterException，其中我已经给出了两个子网。当我给出三个子网时，它成功地创建了EKS。
is集群由3个节点组成。我也尝试创建了2个节点，但是它没有工作。
我的VPC信息。
Subnet01Block 192.168.0.0/24
Subnet02Block 192.168.64.0/24
Subnet03
浏览 0提问于2019-02-08得票数 2
回答已采纳
我是先犯了这个错误
NodeCreationFailure: Instances failed to
join the kubernetes cluster
我的私人子网没有被正确标记。我在网上找到了一些例子，他们用某种方式标记他们的vpc和子网，所以我复制了它，现在我得到了这个错误
Error: Cycle: aws_eks_cluster.eks, aws_subnet.private_subnet
这是令人沮丧的，但这是我的main.tf文件压缩到所有相关的资源块。这是我的整个vpc部分，因为我觉得这可能是基于其他帖子的任何东西。另外，对于上下文，我试图在私有子网中部署集群。
reso
浏览 10提问于2022-06-30得票数 0
回答已采纳
当我们使用下面的清单启动EKS集群时，它正在创建ALB。我们使用的是默认的ALB，让我们称之为EKS。托管区域正在将流量路由到此EKS。我们给出了标记ingress.k8s.aws/resource:LoadBalancer，inress.k8s.aws/stack:test，elbv2.k8s.aws/ingress.k8s.aws/resource:LoadBalancer，：EKS。但是，当我们删除清单时，它将删除默认的ALB，我们需要重新配置宿主区域，使用New，它将在下一次部署中创建。是否有任何方法阻止侵入控制器不删除ALB，而只是删除侦听器和目标组？
apiVersion: net
浏览 4提问于2022-06-17得票数 1
回答已采纳
我用NodePort和目标类型=实例为我的-nginx服务器创建了带有aws的alb注释的instance。它有一个应用负载均衡器附加。
我还为它再一次使用ClusterIp和Ingress创建了服务。没有负载平衡器。
在AWS文档：中，它说目标类型:实例需要NodePort，但是对于目标类型: IP，没有提到任何内容。
Q1。没有附加到Ingres的ClusterIp服务类型和目标类型= IP的IP ALB。NodePort是强制性的吗？
这是yaml代表大会
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
na
浏览 6提问于2022-07-06得票数 0
回答已采纳
我要在AWS EKS上设置NGINX入口控制器。
我浏览了k8s的入口资源，理解我们使用文件def将LB端口映射到k8s服务端口是非常有帮助的。我安装了nginx控制器直到。然后，本教程指导我创建一个入口资源。
但是下面告诉我要应用服务配置。我对这个特定于提供者的步骤感到困惑。这在kind, version, spec定义方面是不同的(服务与入侵)。
我漏掉了什么吗？
浏览 0提问于2019-02-28得票数 3
回答已采纳
我的EKS集群中有一个现有的Nginx控制器。这是一个群集范围的入口控制器。我想创建另一个Nginx控制器来做一些测试。这也将是一个面向公众的入口控制器。这样做有可能吗？我尝试通过创建一个新的名称空间来创建它，然后在该名称空间下创建新的资源，但是它开始记录所有已经存在的入口的日志。你知道该怎么做吗？
浏览 2提问于2019-12-16得票数 0
1回答
我目前正在学习如何部署EKS (通过Terraform)，并希望了解如何设置所需的子网数量，以及它们是公共的还是私有的。这是关于EKS代码的代码片段：
module "eks_cluster" {
source = "terraform-aws-modules/eks/aws"
version = "13.2.1"
cluster_name = "${var.project_name}-meow-${var.environmen
浏览 0提问于2020-12-11得票数 0
回答已采纳
1回答
上下文：I有一个EKS集群(是AWS‘managed服务)。我通过helm将一个应用程序部署到这个EKS集群(JupyterHub)。我有一个VPN服务器。我的应用程序(EKS上的JupyterHub)的用户必须先连接到VPN服务器，然后才能访问应用程序。我通过删除弹性负载均衡器上的0.0.0.0/0“允许所有”入口规则，并添加一个仅允许来自VPN服务器的通信量的入口规则来实现这一点。上面提到的弹性负载均衡器是由通过helm部署到EKS的JupyterHub应用程序隐式创建的。
问题:当我在EKS中将更改部署到正在运行的JuypyterHub应用程序时，有时取决于所做的更改，会被删除并重新创建
浏览 4提问于2019-10-02得票数 1
我正在使用EKS集群与kubernetes版本1.18和nginx虎控制器。我在下面创建了删除、服务和入口资源--我注意到，入口资源不适用于带有regex的路径，并且它总是从入口控制器本身返回404，而不向后端荚传递请求。我已经验证了使用的描述，我能够看到正确的后端。
你能帮个忙吗。
deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: "wildfly"
namespace: "sit-web-n"
spec:
select
浏览 1提问于2020-11-17得票数 0
回答已采纳
我得到一个错误“入口失败的构建模型，因为无法自动发现子网:无法发现至少一个子网”，同时部署进入EKS。
已采取的步骤：
群集名称在部署文件中是正确的，下面的注释是在Ingress文件中使用的
说明：
alb.ingress.kubernetes.io/scheme: internal
alb.ingress.kubernetes.io/target-type: ip
kubernetes.io/ingress.class: alb
kubernetes.io/role/internal-elb: 1
alb.ingress.kubernetes.io/subnets: subnet-xxxx,
浏览 4提问于2022-06-29得票数 0
我们尝试从istio (预订信息)部署hello world应用程序。
环境
区域:爱尔兰服务: EKS v2 Istio: 1.0.1 Helm：
Client: Client: &version.Version{SemVer:"v2.9.1", GitCommit:"20adb27c7c5868466912eebdf6664e7390ebe710", GitTreeState:"clean"}
Server: Server: &version.Version{SemVer:"v2.9.1", GitCo
浏览 1提问于2018-09-11得票数 3
当您创建托管EKS节点组时，您必须指定子网，这是否意味着如果我指定来自不同a的子网，则此组中的节点将在子网的a中缩放？或者我应该为每个AZ创建单独的节点组，并使用单个子网？使用多可用区节点获取集群的正确方法是什么？ 另外，当我创建一个EKS集群时，它告诉我你必须指定至少两个来自不同AZ的子网，但是如果我想创建一个单AZ集群呢？在这种情况下，拥有来自两个AZ的子网有什么意义？
浏览 38提问于2021-04-06得票数 0
1回答
我在同一个子网中部署了带有两个节点的eks集群。
kubectl get nodes
NAME STATUS ROLES AGE VERSION
ip-172-31-xx-xx.xx-xx-xx.compute.internal Ready <none> 6h31m v1.22.9-eks-xxxx
ip-172-31-xx-xx.xx-xxx-x.compute.internal Ready <none> 6h31m v1.22.9
浏览 5提问于2022-07-12得票数 0
我在EKS中部署了一个应用程序。部署总是挂起，当我检查事件时发现了这些问题。 $ kubectl get events
LAST SEEN TYPE REASON OBJECT MESSAGE
89s Warning FailedScheduling pod/awx-demo-111111111-122222 running PreBind plugin "VolumeBinding": binding volumes: provisioning failed
浏览 123提问于2021-09-16得票数 0
回答已采纳
1回答
我的AWS EKS中有入口： apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: example.com
http:
paths:
- path: /
backend:
serviceName: my-service-example
s
浏览 28提问于2021-08-25得票数 0
我们有一个运行在VPC中的EKS集群，我们正在考虑扩展此VPC或创建另一个具有不同子网IP范围的VPC。EKS节点(EC2实例)是使用多个ENIs运行的，也就是说，具有多个私有IP。
我们想知道是否有可能使充当EKS节点的这些EC2实例在被实例化时从当前VPC内的这个新子网或在其他VPC上自动获得IP。如果子网位于另一个VPC上，那么我们应该在两个VPC之间建立一个VPC窥视连接吗？它能通过EKS上的云形成模板来完成吗？这里的最佳做法是什么？谢谢。
浏览 5提问于2022-04-16得票数 0
我有一个模块，它创建一个带有公共和私有子网的VPC。
module "vpc" {
count = var.vpc_enabled ? 1 : 0
source = "./vpc"
}
作为该模块的输出，我正在提取私有子网
output "private_subnets" {
value = aws_subnet.private.*.id
}
然后，我想使用该子网列表作为另一个模块的输入：
module "eks" {
source = "
浏览 8提问于2021-04-07得票数 2
回答已采纳
1回答
有一个初学者的问题。目前，我正在尝试在亚马逊网络服务中建立一些基本的Kubernetes模式，例如部署->服务->入口->网络负载均衡器。
工作节点和入口应该在私有子网中运行，而LoadBalancer应该是公共的。问题是，现在，我们的EKS集群中只有私有子网，就像这样。
EksCluster:
Type: AWS::EKS::Cluster
Properties:
Name: !Ref AWS::StackName
ResourcesVpcConfig:
Secu
浏览 2提问于2019-11-06得票数 0
1回答
我正在尝试部署EKS集群，除了一个之外，一切似乎都很好！
外观模块如下所示：
module "eks" {
source = "../../../../infrastructure_modules/eks"
## EKS ##
create_eks = var.create_eks
cluster_version = var.cluster_version
cluster_name = local.cluster_name
vpc_id = data.aws_vpc.this.id
subnets
浏览 9提问于2022-02-01得票数 1
回答已采纳
3回答
我很难让EKS将IP地址暴露在公共互联网上。我需要自己设置ALB吗?还是作为EKS集群的一部分，您可以免费获得？如果我必须自己做，我需要在terraform模板文件或kubernetes对象yaml中定义它吗？
这是我在Terraform中定义的EKS集群，以及我认为需要的权限。
// eks.tf
resource "aws_iam_role" "eks_cluster_role" {
name = "${local.env_name}-eks-cluster-role"
assume_role_policy = jsonencode
浏览 17提问于2021-03-18得票数 2
2回答
我对如何在terraform中使用模块有疑问。请参见下面的代码。
module "aws_vpc"{
source = "../modules/vpc"
vpc_cidr_block = "192.168.0.0/16"
name_cidr = "ec2-eks"
name_subnet = "ec2-eks-subnet"
subnet_cidr = ["192.168.1.0/25"]
}
module "ec2-eks" {
source = "
浏览 2提问于2020-08-28得票数 1
1回答
如何将IP地址分配到入口控制器？我正在使用AWS EKS和GCP GKE。 如果可能的话，就是从云提供商那里获取私有IP地址。我不希望它对公众开放。我使用HaProxy将其用作内部负载均衡器。 我看过这篇文章，但它没有足够的细节。https://github.com/kubernetes/ingress-nginx/tree/master/docs/examples/static-ip 感谢Yaniv
浏览 4提问于2020-02-01得票数 0
回答已采纳
1回答
我正试图通过terraform为EKS提供节点组。
resource "aws_eks_node_group" "eks-node-group" {
cluster_name = aws_eks_cluster.eks-cluster.name
instance_types = var.instance_types
node_group_name = "tf-name"
node_role_arn = aws_iam_role.eks-node-group.arn
subnet_ids = var.subn
浏览 11提问于2022-11-28得票数 0
我一直在尝试使用Terraform在AWS上创建一个具有自我管理节点的EKS集群，但我无法让我的Kubernetes Ingress创建负载均衡器。没有错误，但没有创建负载均衡器，它只是超时。 我首先在我的账户中手动创建了一个负载均衡器，并验证了负载均衡器角色是否存在。当我的Terraform代码运行时，将访问策略AWSElasticLoadBalancingServiceRolePolicy。 我严重依赖于this tutorial tfvars： aws_region = "ap-southeast-1"
domain = "*.mydom
浏览 10提问于2020-06-08得票数 10
Terraform v1.2.8
我有一个YAML配置文件，用于通过eksctl创建AWS集群，该集群使用现有的VPC，如下所示
kind: ClusterConfig
apiVersion: eksctl.io/v1alpha5
metadata:
name: sandbox
region: us-east-1
version: "1.23"
# The VPC and subnets are for the data plane, where the pods will
# ultimately be deployed.
vpc:
id: "vp
浏览 16提问于2022-10-11得票数 -1
回答已采纳
我正在尝试访问新创建的EKS集群中现有的RDS实例。我所遵循的步骤：
通过保持RDS作为请求者和EKS作为接收者来创建VPC对等连接。
添加具有对等连接的目标接收方CIDR。在RDS路由表中。在EKS路由表中使用请求者CIDRs。
尝试在RDS安全组入站规则中添加EKS安全组。但它并没有显示在下拉时添加。
添加了CIDR而不是EKS
在完成所有这些步骤之后，我尝试访问实例：
> kubectl run -i --tty --rm debug --image=busybox --restart=Never -- sh
/ # nc bh.cvcmxxxxxxnouu.us-west-2.r
浏览 0提问于2019-12-17得票数 1
回答已采纳
Requirement/Problem:
我想将流量从VPC网络路由到集群IP。在AKS中，我能够通过向运行kube的节点添加VNET路由表中的一个条目来做到这一点。我似乎无法在EKS中做到这一点。我想在开发环境中这样做，这样我就可以轻松地访问服务集群IP，而不必转发端口或创建负载平衡器。据我理解，kube使用iptables转发网络流量。
问题：
有什么基本的东西不允许我将流量路由到EKS中的集群网络？
上下文：
我正在用eks.9和k8s 1.21进行测试
浏览 11提问于2022-07-14得票数 0
我正在使用EKS Construct在CDK中创建一个EKS集群。我正在将NGINX helm图表添加到集群中，并且我想导出入口LoadBalancer URL。EKS构造公开了一个.getServiceLoadBalancer()方法，但它需要一个服务名称。我不确定如何获得LoadBalancer服务的名称以将其传递给该方法。感觉好像我漏掉了什么。示例： export class EksClusterStack extends cdk.NestedStack {
elbUrl: string;
constructor(scope: cdk.Construct, id: strin
浏览 24提问于2021-05-01得票数 0
回答已采纳
EKS Fargate能否在没有出站互联网接入的私有EKS集群中使用？
根据AWS文档，对于没有出站互联网访问的私有EKS集群，不支持aws入口控制器：
AWS Fargate由私有集群支持。您必须包括STS VPC端点。有关更多信息，请参见专用群集的VPC端点。您必须使用带有AWS Fargate的第三方入口控制器，因为在Amazon上的ALB入侵控制器不能在私有集群中工作，而且运行在Fargate上的pods不支持经典负载平衡器和网络负载平衡器。
不幸的是，AWS在这里没有提供关于第三方选项的建议。我还没有找到任何关于EKS Fargate私有集群的信息。
问题：
1.)是否有一
浏览 4提问于2020-08-14得票数 0
回答已采纳
在Fargate集群中使用专用隔离子网初始化新的VPC时，AWS CDK会出现错误。(@aws/- @1.174.0 -版本)。
this.vpc = new ec2.Vpc(this, `horizonCloudVpc`, {
cidr: '10.0.0.0/16',
vpcName: `horizonCloudVpc-${envName}`,
enableDnsHostnames: true,
enableDnsSupport: true,
maxAzs: 2,
subnetConfiguration: [
{
浏览 7提问于2022-09-22得票数 0
我有一个EKS集群，我在其中添加了对混合模式工作的支持(换句话说，我向它添加了Fargate配置文件)。我的目的是只在AWS Fargate上运行特定的工作负载，同时为其他类型的工作负载保留EKS工作节点。
为了测试这一点，我的Fargate配置文件被定义为：
mynamespace)Has 仅限于特定的名称空间(比方说: myvalue)特定的标签，这样豆荚需要匹配才能在Fargate上调度(标签是：fargate: myvalue))
为了测试k8s资源，我尝试部署简单的nginx部署，如下所示：
apiVersion: apps/v1
kind: Deployment
metadata:
浏览 8提问于2020-01-08得票数 9
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
