1回答
在推送某些更新时，我的入口突然指向错误的api ip。在客户端仍然正确的情况下。 入口配置： apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: badvla-ingress
namespace: badvla
annotations:
kubernetes.io/ingress.class: 'nginx'
nginx.ingress.kubernetes.io/ssl-redirect: 'true'
nginx.ingress.kubernete
浏览 18提问于2021-09-14得票数 0
回答已采纳
我使用kops在AWS提供了一个Kubernetes集群，我使用路由53映射器来配置基于Service注释的ELB，并为不同的环境使用名称空间-- dev、test、prod，并在ConfigMap和秘密对象中定义了配置。
环境有不同的主机名和TSL证书：
kind: Service
apiVersion: v1
metadata:
name: http-proxy-service
labels:
dns: route53
annotations:
domainName: <env>.myapp.example.io
service.beta.k
浏览 0提问于2018-03-02得票数 1
我正试图在我的centos 7机器上安装kubernetes。添加了下面的百胜回购。当我安装软件包时，它的版本是1.6 & 1.5。
无法在我的主服务器上安装kubernetes软件包。
[root@centos-master yum.repos.d]# yum list|grep kube
kubeadm.x86_64 1.6.2-0 @kubernetes
kubectl.x86_64 1.6.2-0
浏览 3提问于2017-04-28得票数 0
回答已采纳
我使用入口-nginx作为我的kubernetes集群的AWS证书。
前端和后端服务都在集群中运行。
我是，可以查看前端，但是当它与后端交互时，它会抛出错误：
ERR_TOO_MANY_REDIRECTS
Ingress
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: ingress-service
annotations:
nginx.ingress.kubernetes.io/default-backend: ingress-nginx-controller
nginx
浏览 7提问于2021-01-26得票数 0
我已经部署了流畅的Openshift集群和安装ES和Kibana的前提。我需要从节点中捕获日志，并将它们传送到运行在prem上的ES。具体来说，我需要根据容器名称( kong )将/var/log/containers/*.log分成两个部分，以便将所有空日志标记为kong，将其余的标记为应用程序。此外，我还需要用于pod日志的kubernetes元数据信息(命名空间、容器名称等)。
有办法做到这一点吗？
fluent/fluentd-kubernetes-daemonset:v1.11.1-debian-elasticsearch7-1.3 ElasticSearch，Kibana-7.8.
浏览 8提问于2020-08-05得票数 1
我已经创建了小的nginx部署，并在Azure Kubernetes服务中输入为LoadBalancer，但我无法使用LoadBalaner服务访问应用程序。有人能提供解决方案吗？ 我已经更新了安全组，以允许所有流量，但没有使用。 是否需要更新任何安全组才能访问应用程序？ 请找到部署文件。 cat nginx.yml apiVersion: v1
kind: Service
metadata:
name: nginx-kubernetes
spec:
type: LoadBalancer
ports:
- port: 8080
targetPort:
浏览 24提问于2020-09-08得票数 0
回答已采纳
我有一个TCP服务，它通过AWS集群上的Kubernetes部署运行，并通过使用以下定义的LoadBalancer类型的服务向internet公开
apiVersion: v1
kind: Service
metadata:
annotations:
service.beta.kubernetes.io/aws-load-balancer-type: nlb
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: tcp
name: tcpservice
spec:
selector:
a
浏览 4提问于2019-11-22得票数 5
回答已采纳
2回答
谷歌关于Kubernetes的课程提出： $ kubectl run kubernetes-bootcamp --image=gcr.io/google-samples/kubernetes-bootcamp:v1 --port=8080
kubectl run --generator=deployment/apps.v1 is DEPRECATED and will be removed in a future version.
Use kubectl run --generator=run-pod/v1 or kubectl create instead. 现在我尝试使用新
浏览 45提问于2019-09-25得票数 1
回答已采纳
1回答
我目前正试图通过我的掌舵图将健康检查添加到我的API中。然而，当我在kubernetes下运行这个服务时，我的吊舱似乎已经准备好了，但是我已经运行了0/1，当我试图点击服务的URL时，它没有返回任何内容。
我的部署是这样的：
apiVersion: apps/v1
kind: Deployment
metadata:
name: {{ include "test.fullname" . }}
labels:
app.kubernetes.io/name: {{ include "test.name" . }}
helm.sh/chart:
浏览 6提问于2022-08-18得票数 0
回答已采纳
我第一次尝试使用普罗米修斯运算符，仍然在努力解决管理普罗米修斯的差异。
部署非常简单，编辑规则也是如此，但是当我尝试使用Prometheus-operator时使用static_configs重新标记导出器时，我找不到方法。
我过去所做的是定制prometheus.yml并添加static_configs，以包含每个导出器作业名称的标签。
我知道在Prometheus- operator的引擎盖下，我们有与通常相同的设置，但我不确定如何使用operator从static_config配置中获得相同的结果。
据我所知，我现在必须在与我的导出器相关的服务监视器上设置重新标记，但是我尝试的所有配置都
浏览 33提问于2019-08-09得票数 3
回答已采纳
1回答
我已经描述了redis的helm模板。“
apiVersion: apps/v1
kind: Deployment
metadata:
name: "{{ .Values.rds.service.name }}"
namespace: {{ .Values.environment.namespace }}
spec:
selector:
matchLabels:
app: "{{ .Values.rds.service.name }}"
template:
metadata:
labels:
浏览 21提问于2020-08-04得票数 2
我目前正在尝试按照这些说明通过docker实例运行kubernetes：
在运行它时，我遇到了以下错误：
I0605 16:01:38.380662 7589 manager.go:175] Version: {KernelVersion:3.16.0-4-amd64 ContainerOsVersion:Debian GNU/Linux 8 (jessie) DockerVersion:1.11.2 CadvisorVersion: CadvisorRevision:}
I0605 16:01:38.382052 7589 server.go:344] Using root di
浏览 0提问于2016-06-06得票数 0
我是kubernetes的新手。我在EKS (AWS)上运行kubernetes集群。
在kubernetes上安装QlikSense时，我收到以下错误。
命令：
helm install -n qliksense qlik/qliksense -f values.yaml
错误：
Error: release qliksense failed: secrets "qliksense-nats-secret" already exists
你知道怎么解决这个问题吗？谢谢!
浏览 50提问于2019-11-09得票数 0
我有两个"aws_instance“资源模块，一个用于主实例，另一个用于多个工作实例。下面是Terraform代码： #Create and bootstrap EC2 Kubernetes Master in us-east-1
resource "aws_instance" "kubernetes-master" {
provider = aws.region-master
ami = "ami-0747bdcabd34c712a" #Ubuntu 18 x64
instance_type = var.instance-
浏览 9提问于2021-10-29得票数 0
回答已采纳
我在这里迷路了。我正在尝试在我的ubuntu笔记本上安装openssh服务器，但是有一些冲突我无法修复。
$ sudo apt install openssh-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
You might want to run 'apt --fix-broken install' to correct these.
The following packages have unmet dependen
浏览 0提问于2021-11-11得票数 0
1回答
情景：--我刚刚为我的Kubernetes集群设置了Prometheus，希望更深入地了解资源的使用情况。这似乎是用container_cpu_usage_seconds_total做的，但我对结果感到困惑。
问题： Prometheus似乎要为每个(单容器)吊舱返回三个不同的元素。我不知道这些不同的元素代表着什么，也无法在Google上找到一个清晰的解释。
我在做什么：
我正在执行这个查询，其中我的- Pod -标识符是一个Kubernetes Pod的名称，其中有一个定义的容器：
rate(container_cpu_usage_seconds_total{pod="MY-POD
浏览 3提问于2020-10-29得票数 0
我在尝试通过Kubernetes调度程序启动Spark作业时遇到了一些问题。
我希望我的所有驱动程序/执行器pod都派生到具有某种污点的节点上。因此，我想指定将直接注入到pods配置文件中的公差。目前，没有直接从spark-submit命令执行的默认方法
根据和，用户应该能够指定pod模板，该模板可以使用以下参数设置：spark.kubernetes.driver.podTemplateFile和spark.kubernetes.executor.podTemplateFile。
我尝试使用以下文件在spark-submit命令中指定这些参数：
pod_template.template
ap
浏览 0提问于2019-09-30得票数 1
重新启动kubernetes主节点后，"kubectl“命令抛出此错误：
Unable to connect to the server: Service Unavailable
请建议如何启动服务或解决此问题。
# kubectl get nodes
Unable to connect to the server: Service Unavailable
#
# kubectl cluster-info
To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
U
浏览 8提问于2021-07-03得票数 1
回答已采纳
我创建了一个舵图，它从模板值中派生出app.kubernetes.io/instance的值，如下所示：
labels:
app.kubernetes.io/name: {{ include "mychart.name" . }}
helm.sh/chart: {{ include "mychart.chart" . }}
app.kubernetes.io/instance: {{ .Release.Name }}
我不知道在哪个文件中，以及如何覆盖它的值。我不想像中描述的那样通过命令行覆盖它
浏览 2提问于2018-11-23得票数 5
我已经安装了kubernetes集群，因此我有一个jenkins的部署文件。
apiVersion: apps/v1
kind: Deployment
metadata:
name: jenkins
spec:
replicas: 1
selector:
matchLabels:
app: jenkins
template:
metadata:
labels:
app: jenkins
spec:
containers:
- name: jenkins
image: jenk
浏览 50提问于2021-02-15得票数 1
回答已采纳
我们正在将我们的ruby微服务转移到kubernetes，我们曾经在config/application.yml中保存特定于环境的配置。使用kubernetes，您可以为每个服务创建特定于环境的文件，例如config/kubernetes/production.yml等。
虽然kubernetes pod配置文件能够保存环境变量，但您似乎无法在其中真正保存结构化数据。
例如，在application.yml中，我们有
development: &development
process:
notifier:
type: 'terminal-notifier
浏览 3提问于2015-11-03得票数 2
回答已采纳
我们的网络团队表示，子网中有一个IP地址似乎是随机发布的。他们想知道库伯内特斯是否会这么做。
我知道Pods、Services和节点可以在Kubernetes中具有IP地址。我检查过所有这些，他们都没有做过。
在Kubernetes中还有什么东西可以有IP地址吗？
我正在使用带有节点端口服务的Istio运行一个集群。还有什么东西可以尝试获取IP地址吗？
浏览 0提问于2021-10-05得票数 2
我有下面的代码在我的入口配置，我想添加更多的路径，以拒绝黑客的攻击。是否有任何最佳做法可供遵循，以确保不进行黑客自动扫描？
---
kind: Ingress
metadata:
name: example
labels:
app: example
annotations:
kubernetes.io/ingress.class: nginx
cert-manager.io/cluster-issuer: letsencrypt-prod
nginx.ingress.kubernetes.io/proxy-body-size: "0"
浏览 1提问于2021-10-01得票数 0
我可以在同一个节点上同时运行docker swarm和kubernetes吗? overlay网络和kubernetes内部集群网络可以协同工作吗？
浏览 1提问于2018-08-21得票数 1
1回答
我有一个kubernetes集群，我可以通过一个nginx代理访问它。
我可以无问题地做kubectl get deployments -n kube-system。
不过，我正试着用头盔。Helm抛出了一个错误：
Error: forwarding ports: error upgrading connection: unable to upgrade connection: query parameter "port" is required
从这方面的研究来看，这似乎是一个与kubernetes的端口转发错误。为了使舵机工作，kubernetes港口运输必须首先工作，即：
浏览 0提问于2019-08-30得票数 2
1回答
我有两个关于在裸机上运行Kubernetes的问题，比如"Fedora“
1)运行Kubernetes是否总是需要在bare-matel上运行Docker？
2)我们是否可以使用来运行它，它为bare-matel上的kubernetes提供了一个符合CRI的运行时？
浏览 0提问于2018-05-29得票数 0
2回答
Kubernetes是否允许同一微服务(非Kubernetes服务)的多个版本在任意给定时间点部署在Kubernetes集群中？
因此，假设我有一个微服务"MyCalculator“。我创建了一个POD来托管这个服务。这是"MyCalculator“的v1。我需要的是，当创建新版本的服务时，Kubernetes集群允许将这些服务部署在集群中，如下所示。
"MyCalculatorKubeService"/v1
"MyCalculatorKubeService"/v2
...
"MyCalculatorKubeService"
浏览 0提问于2020-08-24得票数 0
我在本地kubernetes集群中部署了由spring启动的微服务。这些微型服务使用的是千分尺和普罗米修斯注册表，但由于我们公司的政策，执行机构可以在另一个端口上使用：
8080“商务”http请求
8081/管理执行器。因此，我可以在本地运行流程时访问http://host:8081/manage/prometheus并查看度量标准(没有kubernetes)。
现在，我是Prometheus的初学者，对kubernetes知之甚少(我有Java开发人员的背景)。
我用我的应用程序创建了一个POD，并成功地在kubernetes中运行了它。它可以工作，我可以访问它(对于808
浏览 3提问于2020-01-20得票数 2
回答已采纳
在这本书的“创建部署”一节中，它有一个yaml文件，用于开始如下所示的部署：
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
annotations:
deployment.kubernetes.io/revision: "1"
设置deployment.kubernetes.io/revision: "1"有什么意义
这是要应用的文件，而不是查询服务器的结果。
浏览 0提问于2018-11-06得票数 1
我正在尝试使用Kubernetes，Jenkins和我的私人SVN存储库来实现CI/CD管道。我计划使用Kubernetes集群，它有3个主机器和15个工作机器/节点。并使用Jenkins部署使用spring开发的微服务。因此，当我使用Jenkins部署时，如何定义需要在kubernetes集群中的哪个节点中部署哪个微服务？我需要在Pod中指定吗？或者其他定义？
浏览 3提问于2018-05-07得票数 1
回答已采纳
是否有人知道kubernetes是否支持离线安装，例如断开的网络？我下载了所有的片段，安装了一个两个节点集群，当我试图从私有注册表运行一个映像时，"kubectl get events“命令显示，容器无法启动，因为它无法下载gcr.io/google_containers/pause:0.8.0。考虑到环境，这是完全有意义的，但是否可以将kubernetes配置为使用不同的暂停容器？
浏览 3提问于2015-10-07得票数 0
回答已采纳
1回答
在经典的Kubernetes Nginx入口中，我知道可以通过应用以下注释nginx.ingress.kubernetes.io/rewrite-target: /$1，基于特定的正则表达式重写目标url 但此注释在AWS ALB入口中不起作用。有没有人知道有没有可能用这种入口做重写工作？
浏览 49提问于2019-04-19得票数 10
我有一个模块调用另一个模块，我将kubernetes提供者从main传递到第一个模块，然后再将它传递给另一个模块。传递给第一个模块的提供程序工作正常，但从第一个模块传递到其他模块的提供程序不起作用
main.tf
data "google_container_cluster" "gke" {
depends_on = [module.gke]
name = var.gke_cluster_name
project = var.project_id
location = var.gke_zone
}
provider "kub
浏览 10提问于2020-12-18得票数 0
回答已采纳
直到几个月前，我才发现。这意味着，对于任何使用Calico的Kubernetes集群，如果不使用服务或标记hostNetwork=true (这有点极端)，就不可能直接在某个节点的端口上公开Pod的端口。
从Kubernetes1.7.0开始，这是可能的，但有必要更改Calico配置，以便让进入，这也是我正在尝试做的，但没有成功。我从一个新的IBM Bluemix Container Service集群开始。
我的calico节点DaemonSet具有以下CNI_NETWORK_CONFIG环境变量：
{
"name": "k8s-pod-network",
浏览 2提问于2017-11-03得票数 1
Quarkus标签行的含义是什么(一个Kubernetes原生Java堆栈)
A Kubernetes Native Java stack tailored for OpenJDK HotSpot and GraalVM, crafted from the best of breed Java libraries and standards. (https://quarkus.io)
这是否意味着在Kubernetes上部署Quarkus，还是在Kubernetes上部署容器服务？
浏览 1提问于2019-11-20得票数 1
回答已采纳
1回答
在Kubernetes中，我使用Traefik入口控制器。我的Kubernetes集群是Bare Metal。 我有两个服务在监听端口8080和8082。这两个服务绑定到一个部署。部署中有一个应用程序在这两个端口上侦听不同的任务。 是否可以通过同一入口点将流量路由到这两个端口，或者不建议这样做？
浏览 19提问于2021-10-25得票数 0
回答已采纳
我是第一次接触kubernetes的世界。我有一个集群设置，其中多个节点运行不同的容器。我想将设置迁移到kubernetes。我计划在其中一个节点上安装kubernetes master，并准备其他节点作为kubernetes worker。
如果我准备一个kubernetes集群，kubernetes会检测到这些主机上现有的运行容器吗？如果没有，是否有任何插件/工具可以为运行的容器创建相应的kubernetes对象？
浏览 0提问于2021-03-02得票数 0
我使用kubernetes v1.5.2，并在tls上实现了api。问题是，在部署kube时，我得到了关于minion的消息，如：
Mar 23 10:06:27 node01 journal: I0323 09:06:27.007407 1 dns.go:172] Ignoring error while waiting for service default/kubernetes: Get https://10.254.0.1:443/api/v1/namespaces/default/services/kubernetes: x509: cannot validate
浏览 14提问于2017-03-23得票数 0
我们编写了一些Go代码来与Kubernetes集群对话，并获取公开的服务的IP。我们是这样做的：
(import "gopkg.in/kubernetes/kubernetes.v1/pkg/client/restclient")
(import kubectl "gopkg.in/kubernetes/kubernetes.v1/pkg/client/unversioned")
svc, err := c.Services(k8sNS).Get(svcName)
if err != nil {
panic(l.Errorf("Could n
浏览 1提问于2016-09-07得票数 2
1回答
GCE入侵不使用控制器
、、、
我已经在上安装了使用头盔的nginx入口。服务、控制器和默认后端已经启动并运行，我可以在/healthz端点上执行GET请求。但是，当我试图设置我的“进题”时，它显示的是与控制器不同的负载均衡器IP。在我的例子中，控制器显示了35.246.249.9 (端口80和443)，In宿显示显示了35.246.171.243。当我试图连接到第二个IP时，连接会被拒绝。
这是我的母校yaml：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-nginx-integration
namespace: inte
浏览 0提问于2019-01-27得票数 1
我正尝试在ubuntu18机器上本地运行https://kubernetes.io/docs/tutorials/kubernetes-basics/create-cluster/cluster-interactive/上的教程。 $ minikube start
? minikube v1.0.1 on linux (amd64)
? Downloading Kubernetes v1.14.1 images in the background ...
? Creating kvm2 VM (CPUs=2, Memory=2048MB, Disk=20000M
浏览 75提问于2019-05-01得票数 1
[init] Using Kubernetes version: v1.15.3
[preflight] Running pre-flight checks
[WARNING IsDockerSystemdCheck]: detected "cgroupfs" as the Docker cgroup driver. The recommended driver is "systemd". Please follow the guide at https://kubernetes.io/docs/setup/cri/
[preflight] Pu
浏览 20508提问于2019-08-27
1回答
平台使用：Kubernetes。
我对Spring云流url有一个问题。我正在使用spring云流启动我的春云任务。流部署在kubernetes平台上。流包含http作为源，taskLauncerKafka作为接收器。我使用服务url启动任务。在每次部署之后，Kubernetes服务url都会发生更改，这会导致在每个流部署之后problem.The更改服务名称，这是很难管理的。我也试过启用装载机。在这种情况下，每次流滚之后，外部ip地址也会发生变化。
我正在使用skipper来管理部署。每次部署流时，流版本都会更改，这也会更改流url。
在我的例子中，我有多个实例，可以在其中启动spring任
浏览 5提问于2021-03-09得票数 0
回答已采纳
2回答
我在跟踪。然而，我不能curl的迷你IP地址和访问"web“应用程序。
minikube addons enable ingress
kubectl create deployment web --image=gcr.io/google-samples/hello-app:1.0
kubectl expose deployment web --type=NodePort --port=8080
kubectl apply -f https://k8s.io/examples/service/networking/example-ingress.yaml
我可以卷曲minikube se
浏览 15提问于2021-12-15得票数 2
回答已采纳
我使用舵图部署了drone.io。构建工作得很好。为了我的秘密，我遵循了这个文档：https://readme.drone.io/extend/secrets/kubernetes/install/ 所以我创建了一个秘密来保存插件和drone服务器之间的共享密钥(对于ansible标记很抱歉)： apiVersion: v1
kind: Secret
type: Opaque
metadata:
name: drone-kubernetes
data:
server: {{ server.stdout | b64encode }}
cert: {{ cert.stdout | b
浏览 21提问于2019-06-10得票数 1
1回答
我做了一个定制的调度器，如下所示： root@kmaster:~# cat /etc/kubernetes/manifests/my-scheduler.yaml
apiVersion: v1
kind: Pod
metadata:
creationTimestamp: null
labels:
component: kube-scheduler
tier: control-plane
name: my-scheduler
namespace: kube-system
spec:
containers:
- command:
- kube-s
浏览 44提问于2021-09-26得票数 1
我是Kubernetes的新手。我搜索到您可以使用LoadBalancer或NodePort来公开服务。我正在尝试学习上的教程。
我可以用LoadBalancer公开服务，但不能用NodePort。下面是我使用的命令。
kubectl expose deployment/kubernetes-bootcamp --type="NodePort" --port 8080
浏览 3提问于2018-12-15得票数 3
1回答
K8s 1.5.4。我有一个kubernetes集群，其中仪表板停止工作。它已经工作了几个星期，但现在不显示。
当我运行kubectl proxy并导航到http://localhost:8001/api/v1/proxy/namespaces/kube-system/services/kubernetes-dashboard
我得到了以下信息：
{
"kind": "Status",
"apiVersion": "v1",
"metadata": {},
"status":
浏览 2提问于2017-04-04得票数 0
如果Java/spring boot微服务A(部署在自己的容器中&具有自己的ClusterIP类型的Kubernetes服务)需要向同一kubernetes集群中的java/spring boot微服务B(具有自己的ClusterIP类型的Kubernetes服务)发送REST请求，那么A确定B的Kubernetes服务IP的最佳方法是什么(特别是如果B被重新部署)？注意:内部呼叫，其中B没有NodePort或LoadBalancer，也没有入口。
浏览 27提问于2019-11-22得票数 0
我配置了一个kubernetes集群。在完成此配置时，我们将安装一个容器运行时工具，例如，docker。
但是kubernetes工具如何能够识别码头是在豆荚中创建容器时需要使用的容器运行时呢？
浏览 4提问于2019-12-03得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
