Kubernetes PODs在集群内不可访问
是因为默认情况下，Kubernetes PODs只能通过集群内部的网络进行通信，无法直接从集群外部访问。这是为了确保集群的安全性和隔离性。
Kubernetes PODs是Kubernetes中最小的可调度单元，它可以包含一个或多个容器。每个POD都有自己的IP地址，但这个IP地址只在集群内部可用，对外部不可见。这样设计的目的是为了提高集群的可靠性和可扩展性。
要使Kubernetes PODs在集群内可访问，可以通过以下几种方式实现：
- 服务（Service）：Kubernetes中的服务是一种抽象，它定义了一组PODs的访问方式。通过创建服务，可以为PODs提供一个稳定的虚拟IP地址和端口，从而实现集群内部的访问。可以使用Kubernetes的Service资源来创建服务，并将服务与PODs关联起来。
- Ingress：Ingress是Kubernetes中的一种资源对象，用于将外部请求路由到集群内部的服务。通过配置Ingress规则，可以将外部请求转发到集群内部的PODs。可以使用Ingress控制器来实现Ingress功能，例如Nginx Ingress Controller。
- NodePort：NodePort是一种将集群内部服务暴露到集群节点上特定端口的方式。通过将服务的类型设置为NodePort，可以在集群节点上绑定一个固定的端口，从而实现对PODs的访问。
- LoadBalancer：如果集群部署在支持负载均衡的云平台上，可以使用LoadBalancer类型的服务来将外部流量均衡地分发到集群内部的PODs。云平台会自动创建一个负载均衡器，并将其配置为将流量转发到集群中的PODs。
腾讯云提供了一系列与Kubernetes相关的产品和服务，可以帮助用户轻松构建和管理Kubernetes集群。例如，腾讯云容器服务（Tencent Kubernetes Engine，TKE）提供了高度可靠的Kubernetes集群管理平台，支持自动伸缩、自动修复、自动升级等功能。您可以通过访问腾讯云容器服务的官方文档了解更多信息：腾讯云容器服务（TKE）
总结起来，要使Kubernetes PODs在集群内可访问，可以使用Kubernetes的服务、Ingress、NodePort、LoadBalancer等机制来实现。腾讯云提供了丰富的产品和服务来支持Kubernetes的部署和管理。
相关·内容
这个简单的Node.js程序在本地运行良好，因为它从本地/root/..kube/ config文件中提取了kubernetes配置
const Client = require('kubernetes-client').Client;
const Config = require('kubernetes-client/backends/request').config;
const client = new K8sClient({ config: Config.fromKubeconfig(), version: '1.13' });
co
浏览 0提问于2019-06-12得票数 0
回答已采纳
我很难以编程的方式访问运行在Google上的kubernetes集群。我已经设置了一个服务帐户，并将GOOGLE_APPLICATION_CREDENTIALS指向相应的凭据文件。我设法获得了集群和凭据，如下所示：
import google.auth
from google.cloud.container_v1 import ClusterManagerClient
from kubernetes import client
credentials, project = google.auth.default(
scopes=['https://www.googleapis
浏览 3提问于2019-10-06得票数 3
回答已采纳
我已经使用这个在kubernetes集群节点之一上配置了Prometheus。之后，我添加了以下prometheus.yml文件。我可以列出节点和apiserver，但是对于pod，所有的pod都显示为down和error：
Get "https:// xx.xx.xx:443 /metrics": dial tcp xx.xx.xx:443: connect: connection refused and for some pods the status is unknown.
有人能告诉我我哪里做错了吗？
Cat prometheus.yml
global:
s
浏览 10提问于2021-07-17得票数 1
对于任何示例，client-go使用kubeconfig文件连接到kubernetes集群，但我不想这样做。我已经创建了一个服务帐号，现在我有了一个ServiceAccount令牌，如何在kubernetes集群之外使用这个令牌连接到kubernetes集群？
package main
import (
"flag"
"k8s.io/client-go/tools/clientcmd"
"log"
"k8s.io/client-go/kubernetes"
metav1 "k8s.
浏览 3提问于2021-03-21得票数 3
我在GCP上有kubernetes实例，网络配置如下:实例地址范围: 10.109.16.0/20，实例地址范围: 10.18.0.0/16，服务地址范围: 10.84.16.0/20
而且我有AWS的站点到站点VPN，我想通过vpn从AWS实例访问kubernetes实例上的服务地址范围，因为pods地址已经通过ICMP连接，由于服务地址只打开特定端口，我尝试在aws实例上使用curl特定端口kubernetes服务，但收到超时错误
那么为什么pod地址范围是连接的，而不是服务地址范围
浏览 19提问于2021-05-20得票数 0
我尝试在我的Jenkins中配置Kubernetes代理，以便使用Jenkins管道部署微服务。我使用eksctl命令创建了Amazone集群。在集群创建后，为在Jenkins中配置秘密文件凭证创建了kubeconfig文件。 当我尝试将kubernetes代理连接到集群时，出现错误： Error testing connection https://<CLUSTER>.sk1.eu-west-3.eks.amazonaws.com: Failure executing: GET at: https://<CLUSTER>.sk1.eu-west-3.eks.amaz
浏览 83提问于2021-04-12得票数 0
回答已采纳
在Kubernetes集群的实例中运行的应用程序如何找到当前运行的同一镜像(同一镜像的实例)的实例数量？是否也有方法可以唯一地标识同一类型的pod集合中的每个pod？
例如。如果我在Kubernetes集群中运行同一个镜像的3个pods，我希望在pods中运行的应用程序知道目前有3个实例正在运行，并且可以根据可能的开始时间在3个pods的集合中将它们识别为0、1或2。
浏览 0提问于2018-01-24得票数 1
我是Kubernetes的新手，我面临着一些问题。 bitbucket中的项目代码库和每次提交时，bitbucket中都有管道，这些管道在Kubernetes集群中构建了一个pod。因此，pods执行一些任务，并在任务完成后终止。当提交数较高时，集群会因为大量pod而失败。因此，我正在尝试找到一种解决方案，使它在Kubernetes集群中排队，这样pods将使用我的集群的所有资源，在pods终止后，它将运行队列中的其他pods，依此类推。有什么帮助吗？
浏览 20提问于2020-11-06得票数 0
我用kubernetes/go客户机做了一个演示，在那里我试图列出集群中的吊舱。
config, err := rest.InClusterConfig()
if err != nil {
panic(err.Error())
}
clientset, err := kubernetes.NewForConfig(config)
if err != nil {
panic(err.Error())
}
pods, err := clientset.CoreV1().Pods("").L
浏览 1提问于2021-02-14得票数 1
回答已采纳
我在我的Ubuntu机器上安装了一个Kubernetes集群。它由三台机器组成:一个主/节点和两个节点。
当我关闭集群时，它从未停止打印“等待拆卸豆荚”：
root@kubernetes01:~/kubernetes/cluster# KUBERNETES_PROVIDER=ubuntu ./kube-down.sh
Bringing down cluster using provider: ubuntu
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)
No resources found
No resources found
ser
浏览 3提问于2016-05-02得票数 1
回答已采纳
假设Kubernetes集群中的服务映射到一组克隆容器，这些容器将满足来自外部世界的服务请求。
从外部世界发出的请求将进入Kubernetes集群，然后通过集群到达指定的容器，然后再通过Kubernetes集群返回到外部世界的原始请求者，其中的步骤是什么？
文档表明，kube-controller-manager包括将服务连接到Pods的Endpoints controller。但是，我没有找到具体的文档来说明每个请求通过Kubernetes集群所执行的过程中的步骤。
这一点很重要，因为它会影响如何为服务设计安全性，包括围绕控制平面的路由配置。
浏览 2提问于2020-02-04得票数 0
3回答
我希望从我的本地机器上访问Kubernetes API。我正在尝试使用kubernetes Rest获取豆荚列表。
我在Google 上创建了一个kubernetes集群和一些吊舱。
在我的本地Windows机器上，我已经安装了gcloud sdk和kubectl组件。我使用以下方法连接到群集：
gcloud container clusters get-credentials my-cluster --region us-central1 --project my-project
我可以使用kubectl get pods获得豆荚的列表
不过，我希望使用kubernetes Rest获得豆荚
浏览 6提问于2020-07-04得票数 1
回答已采纳
我正在尝试运行Prometheus以仅监视特定名称空间中的pod(在openshift集群中)。 我得到“无法列出集群作用域中的pod”-但我已尝试将其设置为不使用ClusterScope (只查看特定的名称空间)。 我已经设置了： prometheus.yml: |
scrape_configs:
- job_name: prometheus
static_configs:
- targets:
- localhost:9090
- job_name: kuberne
浏览 92提问于2020-06-24得票数 2
我有一个预置的kubernetes集群v1.22.1 (1个主节点和2个工作节点)，并希望使用jenkins上的kubernetes插件在这个kubernetes集群上运行jenkins从代理。Jenkins目前托管在K8s集群之外，运行2.289.3。对于Jenkins Cloud中的Kubernetes凭证，我使用集群角色cluster-admin创建了新的服务帐户，并向Jenkins提供了令牌秘密文本。Jenkins和kubernetes之间的连接已经成功建立，但是当我在Kubernetes中运行jenkins作业来创建pods时，pods显示错误并且不在线。
下面是Kubernetes
浏览 121提问于2021-09-02得票数 10
3回答
我在GKE上有两个kubernetes集群:一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。
公有集群需要访问私有集群上的一些服务，我已经通过将这些服务暴露给了公有集群的pods。目前，我正在为负载均衡器指定要使用的内部IP地址，并将这些IP传递给公共pods，但我更希望负载均衡器可以选择任何可用的内部IP地址，并且我可以将它们的DNS名称传递给公共pods。
对于服务于VM的常规内部负载均衡器，是可用的，并且on的形式将是[SERVICE_LABEL].[FORWARDING_RULE_NAME].il4.[REGION].lb.[PROJECT_ID].internal
浏览 3提问于2019-04-25得票数 6
1回答
我正在运行一个3 Node Kubernetes集群，其中Flannel作为CNI。我使用kubeadm来设置集群，版本为1.23。
我的荚需要使用DNS地址与外部主机对话，但是这些主机没有DNS服务器。为此，我在集群中每个节点上的/etc/host中添加了它们的条目。节点可以从DNS解析主机，但是Pods无法解析它们。
我试图在互联网上搜索这个问题，并建议在容器中使用HostAlias或更新/etc/host文件。我的问题是主机列表很大，在yaml文件中维护列表是不可行的。
我还查看了Kubernetes是否有内置的标志让Pod查找Node的/etc/host中的条目，但找不到它。
所以我的
浏览 4提问于2022-02-23得票数 3
回答已采纳
1回答
我需要删除GCP kubernetes集群上的POD。实际上，在Kubernetes Engine API documentation中，我只能找到REST api的for：projects.locations.clusters.nodePools，但没有PODs。
浏览 16提问于2019-08-22得票数 1
回答已采纳
我有一个主kubernetes集群和两个work kubernetes集群，我在集群上运行应用程序，但在worker节点上运行pods无法连接到internet，而且我还为所有pods启用了出口网络策略。这是我的网络策略 kind: NetworkPolicy
metadata:
name: allow-all-egress
spec:
podSelector: {}
egress:
- {}
policyTypes:
- Egress```
浏览 35提问于2021-07-30得票数 1
回答已采纳
1回答
我的Kubernetes用户不是集群中的管理员。因此，我只是不能为文件节拍服务帐户创建集群角色绑定。我正在使用自动发现在文件拍。有人能帮我吗?没有集群角色我怎么能做到这一点。
apiVersion: v1
kind: ConfigMap
metadata:
name: filebeat-config
namespace: logging
labels:
k8s-app: filebeat
kubernetes.io/cluster-service: "true"
data:
filebeat.yml: |-
setup.dashboard
浏览 3提问于2021-05-03得票数 1
我想限制RBAC AKS/kubernetes集群名称空间下的用户只获取秘密，而不获取TLS秘密。我的集群角色具有以下api权限。但它不起作用，我无法限制用户只获取秘密，而不是TLS秘密。 代码： ---
#ClusterRole-NamespaceAdmin-RoleGranter
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
# "namespace" omitted since ClusterRoles are not namespaced
name: clust
浏览 9提问于2020-03-14得票数 0
我是kubernetes的新手，正在尝试Jenkins kubernetes插件。我已经在AWS中创建了一个名为jenkins-pl的K8s集群和命名空间。下面是我的Jenkins部署和服务yaml文件：
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: jenkins
spec:
replicas: 1
template:
metadata:
labels:
app: jenkins
spec:
containers:
- name
浏览 6提问于2018-11-27得票数 0
我想要更改kubernetes Pod Ips，因为我们公司中有一个子网与Kubernetes运行在同一子网中。
我创建了一个kubernetes-config文件，其中包含以下内容(只是一小段)：
kind: ClusterConfiguration
kubernetesVersion: v1.13.4
networking:
dnsDomain: cluster.local
podSubnet: "192.150.0.0/19"
serviceSubnet: 192.150.0.0/19
scheduler: {}
然后，我使用额外的参数IPALLOC_RANG
浏览 4提问于2019-03-11得票数 0
我试图在我的环境中部署Istio，并遇到以下错误。所有的在线解决方案都是关于集群绑定的，我试过这样做，但还是失败了。对我的问题有什么意见吗？
kubectl api-版本\ grep rbac
rbac.authorization.k8s.io/v1alpha1
rbac.authorization.k8s.io/v1beta1
应用install/kubernetes/istio-rbac-beta.yaml sudo kubectl
rolebinding "istio-pilot-admin-role-binding" configured
rolebinding
浏览 4提问于2017-08-10得票数 1
我正在尝试使用rest访问kubernetes集群。我遵循的指示，但我想得到集群的吊舱。
APISERVER=$(kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}')
SECRET_NAME=$(kubectl get serviceaccount default -o jsonpath='{.secrets[0].name}')
TOKEN=$(kubectl get secret $SECRET_NAME -o jsonpath='{.data.token}
浏览 1提问于2020-05-14得票数 0
回答已采纳
我们使用3个pod在3节点kubernetes集群上运行我们的应用程序。当我们部署应用程序时，有时会将pods调度到相同的kubernetes节点。 我们希望我们的pod以这样一种方式进行调度:它将我们的pod分散到多个节点上(同一应用程序的2个pod不应该是同一个节点)。事实上，根据文档(https://kubernetes.io/docs/concepts/configuration/assign-pod-node/)，kubernetes已经在这方面做得很好了。但是，如果它找不到资源，它会将其调度到相同的节点。它如何使其成为一个硬约束？ 要求:如果pods不符合约束，我们希望部署失败或
浏览 28提问于2020-03-30得票数 0
回答已采纳
配置配置=新ConfigBuilder().withMasterUrl(").build()；try (KubernetesClient client =新DefaultKubernetesClient( Config )) {
client.pods().inNamespace("default").list().getItems().forEach(
pod -> System.out.println(pod.getMetadata().getName())
);
} catch (Ku
浏览 4提问于2021-03-16得票数 2
回答已采纳
2回答
我有部署到Kubernetes集群的pods (由Google Cloud Kubernetes托管)。这些pods正在使用一些secret，它们是纯文本文件。我将密码添加到yaml文件中并部署了部署。应用程序运行正常。
现在，假设有人攻破了我的代码，并以某种方式访问了我在容器上的所有文件。在这种情况下，攻击者可以找到secrets目录并打印其中写入的所有秘密。这是一个纯文本。
问题：
为什么使用kubernetes-secrets比使用纯文本更安全？
浏览 25提问于2018-07-24得票数 3
回答已采纳
我有一个带有Appengine部件和集群的项目。Appengine应用程序需要对部署到Google容器的服务进行http调用。
我知道我可以为服务分配一个外部IP，将它硬编码到我的Appengine应用程序中，然后再次发出UrlFetch请求。这是可行的。但我不想用公共网络进行这种交流。
我在想，也许我也能像在Pods之间的Kubernetes集群中那样获得访问权限？通过指定服务主机名，将解析为10.x.x.x范围内的内部IP。
在Appengine中也可以这样做吗？是否有可解析为GKE服务的特殊命名模式？
浏览 1提问于2016-01-12得票数 6
回答已采纳
我在google容器引擎上有两个kubernetes集群，但在单独的google帐户上(一个使用我公司的电子邮件，另一个使用我的个人电子邮件)。我试图从一个集群切换到另一个集群。我是这样做的：
用我的另一个电子邮件地址登录
$ gcloud init
获得新的kubectl证书
gcloud container cluster get-credentials
测试以查看是否连接到新群集
$ kubectl get po
但是，我仍然无法在集群中获得kubernetes资源。我收到的错误是：
the server doesn't have a resource typ
浏览 0提问于2017-02-24得票数 1
回答已采纳
我刚刚开始使用Kubernetes，我对kubernetes负载平衡方法有一些疑问，在kubernetes文档中找不到明确的答案。
首先，假设我们已经创建了一个部署"iis"，并将其扩展到3个副本。现在，如果不创建服务，我们如何访问这些端点？
现在，我们已经使用ClusterIP为这个部署创建了一个服务(有3个副本)，所以它只在集群中公开。现在，服务将如何负载均衡集群内到达此服务的流量？它是使用轮询还是随机选择端点？根据kubernetes的文档，有两个服务代理，用户空间或iptables，我如何知道我的服务使用的是哪一个？
接下来，我们使用LoadBalancer公开了该服务
浏览 3提问于2017-03-13得票数 1
2回答
我希望我在Kubernetes中的Pods能够连接到集群之外的其他进程，但是在同一个VPC中(在VM或BGP传播网络上)。当我在GCP上运行集群时，来自Kubernetes集群的传出流量可以与Cloud一起用于外部通信，但同一VPC中的流量不会得到NAT‘’ed。
我可以简单地与私有IP连接，但是对于某些目标进程，存在一些源IP过滤。它们不是我自己维护的，需要在VM或其他网络上运行，我想看看是否有任何方法可以让IP伪装流量离开Kubernetes集群，甚至在同一个VPC中。我曾想过可能会得到一个静态IP，但这似乎很困难(即使可能的话，也不适合让Kubernetes联网)。
我能做些什么来处理库
浏览 6提问于2020-02-24得票数 0
回答已采纳
我们的基础设施目前有2个Kubernetes集群，其中一个集群( Cluster -1)在另一个集群( Cluster -2)中创建pods。因为我们使用的是kubernetes1.7.x，所以我们能够做到这一点。
然而，在1.8版本中，Kubernetes增加了对RBAC的支持，因此我们不能再在新集群中创建pods。
我们已经添加了对服务帐户的支持，并确保正确设置了RoleBindings。但是主要的问题是service-account没有在集群之外传播(这是正确的)。集群2接收请求的用户称为'client'，因此当我们添加一个带有'client‘的RoleBindi
浏览 1提问于2018-03-28得票数 0
1回答
我有一个想法要实现，我需要为kubernetes集群中的pods创建一个缓存，然后使用http请求来访问缓存的in。我正在使用Golang，因为我是这个领域的新手，如果有人知道如何实现它，我将不胜感激。我在互联网上搜索了很多，但我没有找到任何简单的例子作为开始。
我从一段获取podlist的代码开始，我需要的是将podlist放在缓存中，就像每次请求到达时，它将使用缓存insead来使用kubernetes api来获取it。
kubeClient, err := kubernetes.NewForConfig(cfg)
if err != nil {
fmt.Printf(
浏览 4提问于2021-01-25得票数 0
我目前正在阅读hashicorp的terraform教程。我有一个从机器访问的K8S集群(~/..kube/config)。
我试图创建一个小tf文件
provider "kubernetes" {}
但当我跑
terraform apply
我知道这个错误
Error: Error applying plan:
1 error(s) occurred:
* kubernetes_pod.nginx: 1 error(s) occurred:
* kubernetes_pod.nginx: Post "http://localhost/api/v1/names
浏览 6提问于2020-11-25得票数 0
我需要使用kubernetes-client-python减少不可用/已删除的kubernetes集群的重试次数，目前默认为3。 WARNING Retrying (Retry(total=2, connect=None, read=None, redirect=None, status=None)) after connection broken by 'NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x00000000096E3860>: Failed to
浏览 33提问于2019-09-23得票数 0
我已经成功地在Kubernetes集群下扩展和缩小了Ignite集群。 增加“副本”的数量会创建新的Ignite PODs，这些PODs使用"Kubernetes IP Finder“加入集群。 减少副本的数量会丢弃一些PODs，并且相应的Ignite节点将离开Ignite集群。 这很完美，我可以根据需要增加和减少Ignite集群的大小。 到目前为止，我还没有在我的Ignite集群中启用“持久性”。 但是，如果Ignite节点启用了“持久性”，那么它们将不得不共享数据存储，因为节点不是预定义的，而是动态的。这意味着每个Ignite节点将不再拥有自己的数据，因此不可能共存。Ignite
浏览 8提问于2020-11-09得票数 0
作为一个Kubernetes集群管理员，我被要求为一些特殊的Pods在共享的Kubernetes集群中启用chown、dac_override和fowner Linux功能。
但是我发现在容器中打开这些功能是很可怕的：
我想知道Pods是否只能在Pod中的文件/文件夹上使用这些功能？或者它们也可以在主机文件/文件夹上使用它们来攻击某些东西？
我还打开了RunAsRoot权限，但是禁用了特权权限。
所以我想知道库贝集群中是否存在安全问题来启用这些功能？
或者有没有办法让一些特殊的Pods拥有这些功能？
非常感谢!
浏览 2提问于2020-04-04得票数 0
回答已采纳
我编写了一个服务来从Kubernetes集群中检索一些信息。下面是kubernetes_service.py文件中的一个片段，当我在本地机器上运行它时，它可以很好地工作。
from kubernetes.client.rest import ApiException
from kubernetes import client, config
from exceptions.logs_not_found_exceptions import LogsNotFound
import logging
log = logging.getLogger("services/kubernetes_s
浏览 6提问于2021-11-15得票数 1
回答已采纳
我将作为在本地运行
docker run --name prometheus -d -p 127.0.0.1:9090:9090 prom/prometheus
并希望将其连接到我们已有的几个Kubernetes (集群)实例。看到刮擦的作品，试试等。
然后，我将在专门用于监视的专用服务器上执行同样的操作。然而，所有googling都为我提供了配置prometheus的所有不同方法，prometheus已经在一个Kubernetes实例中，并且无法从外部Kubernetes读取度量。
如何将Kubernetes擦伤目标添加到不在Kubernetes中的Prometheus实例中？
我读过，并
浏览 13提问于2021-12-23得票数 5
回答已采纳
我希望允许非管理用户使用Kubernetes仪表板来查看名称空间中的K8对象。作为集群管理，我没有问题使用kubectl代理连接Kubernetes仪表板。当我第一次尝试使用对其整个命名空间具有只读访问权限的应用程序服务帐户访问它时，我收到以下错误：
{
"kind": "Status",
"apiVersion": "v1",
"metadata": {
},
"status": "Failure",
"message": "ser
浏览 0提问于2020-04-10得票数 0
1回答
我对加州的I感到有点困惑：
如果我将calico添加到kubernetes集群，则使用
kubectl apply -f https://docs.projectcalico.org/v3.14/manifests/calico.yaml
CALICO_IPV4POOL_CIDR为192.168.0.0/16，因此IP范围为192.168.0.0至192.168.255.255。
现在，我已经使用以下方法启动了集群：
kubeadm init --pod-network-cidr=20.96.0.0/12 --apiserver-advertise-address=192.168.56.30
浏览 3提问于2020-06-01得票数 6
我有一个托管在VM或裸机中的数据库节点集群，我想创建额外的数据库节点(托管在Kubernetes Pods中)，并让它们加入现有集群(托管在VM或裸机中)。
为了让它们加入集群，每个数据库必须能够通过不同的IP和端口解析另一个数据库。在Kubernetes网络环境中，这是没有问题的，而且在现有的VM托管的DB之间也没有问题。问题的症结在于，我似乎看不到让VM托管的DB单独路由到每个POD托管的DB的方法。是否有Kubernetes配置允许我让每个pod/DB在特定端口上单独路由，同时为运行集群的主机共享相同的NIC？我是否需要在每个POD前提供其自己的服务？
下面是我试图通过概念性IP地址空间
浏览 2提问于2016-11-30得票数 0
在我为kubectl和相应的配置创建了一个.crt之后，我试图在连接到kubectl的kubernetes仪表板上限制a用户。
我成功地限制了他可以使用以下role.yaml执行的操作
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
namespace: development
name: dev
rules:
- apiGroups: [""]
resources: ["pods", "services", "crontabs", "po
浏览 15提问于2020-10-20得票数 1
我在Google上有两个项目，它们与VPN隧道相连。
网络：
10.10.0.0/8
10.20.0.0/8
因此，每个VM都可以从另一个网络访问其他VM。所以10.10.0.2可以访问10.20.0.2，反之亦然。
我在10.10.0.0/8中创建了一个Kubernetes集群，该集群有10.24.0.0/14子网。我创建了一个防火墙规则，即pods可以访问10.10.0.0/8网络，但它不适用于10.20.0.2网络。有什么想法吗？我可以通过VPN隧道传送流量吗？
浏览 0提问于2018-03-12得票数 0
回答已采纳
我的GKE集群中的kubernetes大师昨晚在我们中央1-a的基础设施问题之后变得反应迟钝。
每当我在默认名称空间中运行"kubectl“时，我都会得到以下错误消息:来自服务器的错误:服务器上的一个错误阻止了请求继承
如果我运行"kubectl get pods -命名空间=kube-system“，我只会看到kube代理和fluentd日志守护进程。
我已经尝试将集群缩小到0，然后再将其放大。我也尝试过降级和升级集群，但这似乎只适用于节点(而不是主节点)。是否有任何GKE/K8sAPI命令向kubernetes主服务器发出重新启动？
浏览 0提问于2016-06-29得票数 2
回答已采纳
在Kubernetes集群中搜索更新PODs时，我发现了一个名为kubernetes-cd的Jenkis插件，然而，我对如何与该插件和Kubernetes建立安全连接感到怀疑，并想知道如何在允许此外部连接的集群中设置用户和密码或注册ssh密钥？
我在Kubernetes documentation on Secrets()中找到了，但我不确定它是仅用于内部集群身份验证，还是用于为插件连接或其他外部媒体设置帐户。
浏览 1提问于2018-09-20得票数 0
我已经在我的Kubernetes集群中安装了Heapster，我可以从命令行提供资源使用情况，例如kubectl top pods和Kubernetes web面板。
我试图从Heapster获得通过web使用的资源。实际上，我希望从Web获得一个节点、pod或名称空间的资源使用情况(例如: ram和cpu)。
在Kubernetes中有一个web http://localhost:8001/swagger-2.0.0.json，但是没有任何用于资源使用或Heapster数据的api。
有没有办法通过Kubernetes中的web获得资源使用？
谢谢
浏览 5提问于2018-03-07得票数 2
回答已采纳
是否有人已经收到这样的错误: pod "k8s-debian9-charming-but-youthful-merkle“被禁止:pod没有"kubernetes.io/config.mirror”注释，节点"k8s-uk1- node -002“只能创建镜像pod？ 为什么节点配置为只创建镜像pods？如何取消配置？这是RBAC策略吗？ 我使用terraform和ansible在openstack上创建了kubernetes集群 欢迎任何帮助，谢谢你，格雷格
浏览 13提问于2019-01-16得票数 0
回答已采纳
1回答
我有一个在Oracle云中创建kubernetes集群资源的terraform代码。当集群是公共的时候，我想忽略endpoint_config块，而当集群是私有的时候，我想执行这个块。我怎样才能做到这一点？ resource "oci_containerengine_cluster" "cluster" {
count = var.deploy_oke_cluster ? 1 : 0
compartment_id = var.compartment_id
kubernetes_version = var.clust
浏览 24提问于2021-11-09得票数 0
回答已采纳
我正在使用digital ocean kubernetes集群服务，并在集群中部署了9个节点，但当我尝试部署kafka zookeeper pods时，几乎没有pods被部署，其他的仍处于挂起状态。我试着去做 kubectl describe pods podname -n namespace 它显示了 ? 它不会分配给任何节点 ?
浏览 27提问于2019-03-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
