kubernetes传递不同的名称空间
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它通过使用容器技术，如Docker，来将应用程序打包成独立、可移植的容器，并提供了一种灵活的方式来管理这些容器。
名称空间（Namespace）是Kubernetes中的一个重要概念，用于将集群内的资源进行逻辑上的隔离和划分。不同的名称空间可以拥有相同名称的资源，但它们彼此之间是隔离的，不会相互干扰。名称空间可以帮助用户在同一个集群中管理多个应用程序或团队，提供了更好的资源管理和权限控制。
优势：
- 逻辑隔离：通过使用名称空间，可以将不同的应用程序或团队隔离开来，避免资源冲突和干扰。
- 资源管理：名称空间可以帮助用户更好地管理集群中的资源，包括Pod、Service、Volume等，使资源的使用更加清晰和可控。
- 权限控制：Kubernetes提供了基于名称空间的权限控制机制，可以对不同的名称空间设置不同的访问权限，保证安全性和隐私性。
- 简化管理：通过将不同的应用程序或团队划分到不同的名称空间中，可以简化集群的管理和维护工作，提高效率。
应用场景：
- 多租户环境：在多租户环境中，不同的用户或组织可以使用不同的名称空间来隔离彼此的资源，确保安全性和隐私性。
- 多环境部署：在开发、测试和生产环境中，可以使用不同的名称空间来隔离不同环境的资源，方便管理和部署。
- 多团队协作：在大型项目中，可以使用不同的名称空间来划分不同的团队，使团队之间的工作相互独立，提高协作效率。
推荐的腾讯云相关产品： 腾讯云容器服务（Tencent Kubernetes Engine，TKE）是腾讯云提供的一种高度可扩展的容器管理服务，支持Kubernetes。您可以使用TKE来快速部署和管理Kubernetes集群，并使用名称空间来隔离和管理不同的应用程序或团队。
产品介绍链接地址：https://cloud.tencent.com/product/tke
相关·内容
1回答
我有一个kubernetes集群，serviceA在namespaceA上，serviceB在namespaceB上。
我希望在serviceA中使用kubernetes服务发现以编程方式列出serviceB。我计划使用 ( @EnableDiscoveryClient )。
然而，有一个全公司的政策来阻止使用下面的配置，这应该解决了这个问题：spring.cloud.kubernetes.discovery.all-namespaces=true
有什么方法可以绕过这个问题吗？也许将serviceB分配给两个不同的名称空间，或者其他一些我不知道的权限/配置？
浏览 3提问于2019-12-03得票数 2
我是一个初学者，了解库伯内特斯。
根据我的理解，命名空间是一个由同一个物理集群支持的虚拟集群。
在哪种用法中，我们应该选择单独的物理Kubernetes集群？
选择命名空间而不是物理Kubernetes集群可以节省哪些主要资源？(存在于物理集群的一个名称空间中的Kubernetes对象可以由所有其他名称空间共享，比如kube-system中的命名空间？)物理Kubernetes集群中的节点是否为所有名称空间所共享，但不可能在多个物理Kubernetes集群之间共享节点？)
浏览 7提问于2020-06-28得票数 4
回答已采纳
为什么不创建pod？我想测试仪表板，但我需要首先按照github上的建议编辑端口类型。由于某种原因，它根本没有创建任何pod。 你知道这是怎么回事吗？ kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
secret/kubernetes-dashboard-certs created
serviceaccount/kubernetes-dashboard created
role.rb
浏览 14提问于2020-11-03得票数 0
我们正在将我们的ruby微服务转移到kubernetes，我们曾经在config/application.yml中保存特定于环境的配置。使用kubernetes，您可以为每个服务创建特定于环境的文件，例如config/kubernetes/production.yml等。
虽然kubernetes pod配置文件能够保存环境变量，但您似乎无法在其中真正保存结构化数据。
例如，在application.yml中，我们有
development: &development
process:
notifier:
type: 'terminal-notifier
浏览 3提问于2015-11-03得票数 2
回答已采纳
我希望允许非管理用户使用Kubernetes仪表板来查看名称空间中的K8对象。作为集群管理，我没有问题使用kubectl代理连接Kubernetes仪表板。当我第一次尝试使用对其整个命名空间具有只读访问权限的应用程序服务帐户访问它时，我收到以下错误：
{
"kind": "Status",
"apiVersion": "v1",
"metadata": {
},
"status": "Failure",
"message": "ser
浏览 0提问于2020-04-10得票数 0
1回答
库伯内特斯·因妞没有得到地址
、、、、
我试图在AWS上使用nginx入口为服务设置入口。
我已经用页面上提供的代码安装了nginx入口。
apiVersion: v1
kind: Namespace
metadata:
labels:
app.kubernetes.io/instance: ingress-nginx
app.kubernetes.io/name: ingress-nginx
name: ingress-nginx
---
apiVersion: v1
automountServiceAccountToken: true
kind: ServiceAccount
metadata:
la
浏览 2提问于2022-04-25得票数 0
我正在尝试kubernetes，并且我已经在默认名称空间中部署了我的Nginx，并且我正在尝试创建一个虚拟服务器来路由仪表板。 nginx:默认命名空间仪表板: kubernetes-dashboard命名空间 但是，当我尝试创建虚拟服务器时，它会给我一个警告，告诉我虚拟服务器路由不存在或无效？据我所知，如果我想路由到不同的名称空间，我可以通过将该名称空间放在服务前面来实现。 nginx-ingress-dashboard.yaml apiVersion: k8s.nginx.org/v1
kind: VirtualServer
metadata:
name: kubernetes-da
浏览 70提问于2021-04-27得票数 0
回答已采纳
我计划将部署过程从传统的部署工具(Octopus)迁移到Kubernetes，由于我对Kubernetes的了解非常有限，我不知道如何为多个客户端设置部署。我有一个类似CMS的网站，我需要为几个客户端(不同的服务器)将其部署到dev/stage/production。您能提示我在Kubernetes中正确的抽象是什么吗？
浏览 23提问于2019-04-16得票数 0
回答已采纳
我使用elasticsearch开放发行版，并且我希望收集我的kubernetes集群日志，我希望在索引的每个名称空间收集日志。我看上去是答案，但仍然有problem.also，我添加了Fluentd-${record‘’kubernetes‘}，但是它不能定义我的名称空间。
我正在使用这个conf作为源
## logs from podman
<source>
@type tail
@id in_tail_container_logs
@label @KUBERNETES
path /var/log/containe
浏览 9提问于2021-10-29得票数 0
下午好
我正在与ingress一起工作，以便在一个前提下的kubernetes集群中进行服务公开。在这个集群中，我们管理两个环境:开发(DEV)和质量(QA)。
我们想要的是为每个环境(DEV和QA)提供一个入口-nginx，但是到目前为止我还无法配置它，我正在应用以下配置，但我不能根据环境对控制器中指示的IP进行配置，例如：
发展环境
controller-deployment-dev.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
labels:
helm.sh/chart: ingress-nginx-4.0.15
浏览 11提问于2022-05-18得票数 0
2回答
我正在考虑使用创建一个alb
假设我有两个名称空间kubernetes-dashboard和otherns。
在第一个名称空间中，我有一个名为kubernetes-dashboard的服务，而在第二个名称空间中，我有一个名为otherservice的服务。
下面的入口会起作用吗？
ingress.yml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: general-ingress
namespace: default
annotations:
kubernetes.io/ingress.class:
浏览 6提问于2021-04-23得票数 0
回答已采纳
我是kubernetes工具的新手，我正在尝试使用docker + kubernetes来部署Angular应用程序，下面是Jenkins脚本。 stage('Deploy') {
container('kubectl') {
withCredentials([kubeconfigFile(credentialsId: 'KUBERNETES_CLUSTER_CONFIG', variable: 'KUBECONFIG')]) {
def kubect
浏览 30提问于2020-01-16得票数 1
回答已采纳
我收到了以下我不明白的错误消息：
Error: resource name may not be empty
on main.tf line 48, in data "kubernetes_service" "spark_master_service":
48: data "kubernetes_service" "spark_master_service" {
相关data source
data "kubernetes_service" "spark_master_service" {
浏览 3提问于2020-05-26得票数 3
回答已采纳
我是Kubernetes领域的新手，我试图弄清楚如何将定义在StatefulSet中的volumeClaim或volumeClaimTemplates链接到特定的PersistentVolume。
我遵循了一些教程来理解和设置本地PersistentVolume。以Elasticsearch为例，当StatefulSet启动时，PersistantVolumeClaim绑定到PersistantVolume。
正如您所知道的，对于本地PersistentVolume，我们必须定义指向存储目标的本地路径。
对于Elasticsearch，我定义了如下内容
local:
path: /mnt/
浏览 1提问于2018-11-07得票数 2
目前，我正在使用microk8s运行本地集群。
当我运行k get pods -A时，结果显示
...
kube-system kubernetes-dashboard-7ffd448895-56tlr 1/1 Running 1 3d14h
...
好的..。这意味着在kube-system命名空间中有一个仪表板正在运行。
我试着把443推进到10443，结果就会显示出来。
$ k port-forward kubernetes-dashboard-7ffd448895-56tlr 10443:443
Error from server (No
浏览 0提问于2021-06-21得票数 1
回答已采纳
终止0 4s prometheus-prometheus-kube-prometheus-prometheus-0 0/2 alertmanager-prometheus-kube-prometheus-alertmanager-0 0/2终止0 10 s
在将EKS集群从1.15升级到1.16之后，除了这两个吊舱之外，一切正常工作，它们继续终止，无法初始化。因此，普罗米修斯监测不起作用。当我描述豆荚时，我得到了下面的错误。
Error: failed to start container "prometheus": Error response from daemon: O
浏览 0提问于2021-04-30得票数 1
回答已采纳
这是我的~/.kube/config文件：
apiVersion: v1
clusters:
- cluster:
server: https://192.168.10.190:6443
name: cluster-1
- cluster:
server: https://192.168.99.101:8443
name: cluster-2
contexts:
- context:
cluster: cluster-1
user: kubernetes-admin-1
name: cluster-1
- context:
cluster:
浏览 14提问于2022-08-16得票数 1
我最近创建了一个kubernetes集群，由一个主程序和一个从机(2台膝上型计算机)组成，运行Ubuntu18.04，使用Kubeadm和网络法兰绒。我能够将2个微服务部署为2个豆荚，并为其中任何一个创建了2个服务。我能够使用节点IP和服务端口调用两个服务的API。但是，豆荚无法使用服务域名相互通信。然后我跟踪了。
在我不断得到的终端上运行kubectl exec -ti dnsutils -- nslookup kubernetes.default
连接超时；无法到达服务器。命令以退出代码1终止。
上面提到的页面中的所有其他步骤都按预期工作。最后，还提到了resolv.conf在ub
浏览 11提问于2020-03-17得票数 1
我使用的是"Docker Desktop for Windows“和kubernetes。到目前为止，这太棒了。
我想管理我的母题db (TCP:5432)。我正在使用kubernetes的“入口-nginx”入口控制器，它可以是。
以下是我到目前为止所拥有的：
apiVersion: v1
kind: ConfigMap
metadata:
name: tcp-services
namespace: ingress-nginx
data:
5432: "ingress-nginx/postgres:5432"
---
# SEE: https://kub
浏览 17提问于2020-11-12得票数 0
回答已采纳
我现在正在使用Kubernetes测试部署到不同的名称空间中。这里我使用了Kubernetes Helm图表。在我的图表中，我有deployment.yaml和service.yaml。
当我用Helm命令helm install --upgrade定义“命名空间”参数时，它不起作用。当我读到这篇文章时，我发现- "Helm 2没有被--命名空间参数覆盖“。
我尝试了以下命令：
helm upgrade --install kubedeploy --namespace=test pipeline/spacestudychart
NB在这里我的服务是使用默认的命名空间部署的。
描述豆荚
浏览 0提问于2019-08-12得票数 1
回答已采纳
我在google云平台上有一个kubernetes集群，在它上，我通过的开发设置来部署jaeger，因为我的目的是像后端存储一样设置elasticsearch，因此，我遵循jaeger文档，并执行以下操作
我通过选项创建了这些服务
下面将URL配置为访问elasticsearch服务器、用户名、密码和端口
kubectl create -f https://raw.githubusercontent.com/jaegertracing/jaeger-kubernetes/master/production-elasticsearch/configmap.yml
在这里，配置了ela
浏览 0提问于2018-12-24得票数 2
回答已采纳
kubernetes服务位于default命名空间中。我想把它移到kube-system命名空间。所以我这样做了：
kubectl get svc kubernetes -o yaml > temp.yaml
这将使用当前的kubernetes服务信息生成temp.yaml。然后在temp.yaml中将namespace的值更改为kube-system。最后，我运行了以下命令：
kubectl replace -f temp.yaml
但是我得到了一个错误：
Error from server: error when replacing "temp.yaml": serv
浏览 0提问于2015-09-17得票数 3
这些是推荐的标签：
app.kubernetes.io/name
app.kubernetes.io/instance
app.kubernetes.io/version
app.kubernetes.io/component
app.kubernetes.io/part-of
app.kubernetes.io/managed-by
我不太明白app.kubernetes.io/instance是干什么用的。
你能提供一些帮助的例子吗？
浏览 1提问于2020-04-23得票数 3
回答已采纳
我是K8s的初学者，我正在测试多个场景，所以我有了下一个问题：
当我应用带有两个路径的时，每个URI的服务器响应为404
这是我的入口YAML文件
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: ingress
namespace: pruebas
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
kubernetes.io/ingress.class: nginx
spec:
rules:
- host
浏览 1提问于2021-02-18得票数 1
我创建了这个脚本：
provider "kubernetes" {
host = "https://${var.cluster_url}:8443"
client_certificate = file("./admin.crt")
client_key = file(".admin.key")
cluster_ca_certificate = file("./ca.crt")
}
resource "kubernetes_namespace" "
浏览 19提问于2021-02-19得票数 0
我们有一个带有外部dns的设置，用于基于服务注释创建和绑定dns条目.
例如，我们为警报管理器提供了如下服务：
apiVersion: v1
kind: Service
metadata:
name: prometheus-kube-prometheus-alertmanager
namespace: prometheus
labels:
...
heritage: Helm
prometheus-monitor-https: 'true'
release: prometheus
self-monitor: 'true'
浏览 1提问于2021-12-08得票数 0
回答已采纳
我正面临着下一个问题。我在问kubernetes我是否可以做一些操作：
$ kubectl auth can-i list secrets --namespace iotdevadm
no - no RBAC policy matched
在上面，我要求列出秘密。根据回应，我不能这样做。
但是：
$ kubectl get secrets
NAME TYPE DATA AGE
builder-dockercfg-9m9rf kubernetes.i
浏览 0提问于2020-05-26得票数 0
我的kubernetes仪表板正在成功运行，它显示了kubernetes集群中所有可用的名称空间。
示例：-可用命名空间：- A、B、C、D、E
现在，我想从kubernetes仪表板中删除/限制一个名称空间(比如D)。它是如何实现的。
使用helm部署kubernetes仪表板，下面是repo的链接。
https://github.com/kubernetes/dashboard/tree/master/aio/deploy/helm-chart/kubernetes-dashboard
dashboard version:- v2.0.0-rc7
kubernetes version :
浏览 11提问于2020-10-28得票数 1
可以通过kubectl应用kubernetes资源类型(kind: Namespace)的清单(Yml)来创建虚拟集群
在我们的环境中，使用kubectl应用清单yaml来在给定名称空间下创建kubernetes资源类型(部署、服务、自动缩放、入口
但是，kubernetes是用来创建资源类型(kind: Namespace虚拟集群)的。
使用rancher创建kubernetes资源类型(Namespace)的优势是什么？而不是通过kubectl应用清单yaml
浏览 3提问于2021-10-20得票数 0
1回答
我的Kubernetes用户不是集群中的管理员。因此，我只是不能为文件节拍服务帐户创建集群角色绑定。我正在使用自动发现在文件拍。有人能帮我吗?没有集群角色我怎么能做到这一点。
apiVersion: v1
kind: ConfigMap
metadata:
name: filebeat-config
namespace: logging
labels:
k8s-app: filebeat
kubernetes.io/cluster-service: "true"
data:
filebeat.yml: |-
setup.dashboard
浏览 3提问于2021-05-03得票数 1
我想使用以下指南在远程服务器上配置Kubernetes仪表板：
我安装它时使用：
kubernetes@kubernetes1:~$ kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.6.1/aio/deploy/recommended.yaml
列表服务：
kubernetes@kubernetes1:~$ kubectl get all -n kubernetes-dashboard
NAME READY
浏览 13提问于2022-08-24得票数 0
回答已采纳
我有什么
我在default命名空间中使用Kube进行了私有Docker注册中心身份验证。这就像预期的那样。例如：
$ kubectl get secret regsecret
NAME TYPE DATA AGE
regsecret kubernetes.io/dockerconfigjson 1 30m
它在我的deployment.yml中引用，如下面的代码段所示：
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
浏览 1提问于2018-06-20得票数 5
回答已采纳
我试图在部署在kubernetes上的微服务应用程序上使用嵌入式hazelcast服务。我能够通过使用ServiceAccount、ClusterRoleBinding和服务在一个名称空间中连接到此类实例的荚，但是在我拥有的anotehr命名空间中，它们试图连接，但什么也没有发生。
重要:我不想从DEV连接豆荚并发布名称空间。在每个名称空间中，我有两个应该连接的实例荚。
配置如下：
ClusterRoleBinding：
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
annotatio
浏览 19提问于2020-05-19得票数 0
回答已采纳
在kubernetes中，我在默认名称空间中创建了一个pod，但现在我想将pod移动到我当前创建的dabai-fat命名空间，我正在尝试修改yaml文件，但它给出了错误：
the namespace of the object (dabai-fat) does not match the namespace on the request (default)
我应该怎么做才能使它工作，我应该删除旧吊舱并创建一个新吊舱吗？
浏览 0提问于2020-01-26得票数 0
回答已采纳
我尝试制作简单的Kubernetes Pods和服务的使用迷你库贝仪表板。首先，我使用以下yaml生成Kubernetes mysql服务。
apiVersion: v1
kind: Pod
metadata:
name: blog-db
labels:
app: blog-mysql
spec:
containers:
- name: blog-mysql
image: mysql:latest
env:
- name: MYSQL_ROOT_PASSWORD
value: password
- name: MY
浏览 2提问于2020-03-08得票数 0
回答已采纳
2回答
我有一个任务列表给Kubernetes pods分类。例如，使用Jsonpath列出在不同名称空间中的kubernetes pod。我正在使用下面的命令，该命令不起作用。
kubectl get pods -o jsonpath='{.items[?(@.items.kind=="Elasticsearch")]}'
浏览 9提问于2021-10-06得票数 0
我刚刚创建了一个新的kubernetes集群。除了设置集群之外，我所做的唯一事情就是使用helm init安装Tiller，并通过helm install stable/kubernetes-dashboard安装kubernetes仪表板。
helm install命令似乎是成功的，helm ls输出：
NAME REVISION UPDATED STATUS CHART APP VERSION NAMESPACE
浏览 9提问于2019-10-24得票数 2
回答已采纳
我安装了kubernetes仪表板ui，但状态总是挂起。现在我想删除挂起的pod。查询当前实例： [root@iZuf63refzweg1d9dh94t8Z ~]# kubectl get pods --all-namespaces
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system kubernetes-dashboard-7d75c474bb-b2lwd 0/1 Pending 0 8d 现在我正在尝试删除
浏览 52提问于2019-09-06得票数 0
回答已采纳
我已经在GKE上安装了Prometheus/Grafana，我已经安装了Nginx Controller + Ingress，并且我能够使用Nginx代理负载平衡器IP访问Prometheus/Grafana。
问:大会与Nginx控制器是如何连接的？Ingress.yaml中唯一的引用是->。
kubernetes.io/ingress.class: "nginx"
那么，如果我安装了另一个Nginx Controller/Proxy实例(在不同的名称空间中)，那么它的含义是什么？哪个Niginx LoadBalancer将用于访问应用程序，即Prometheus/Gr
浏览 1提问于2022-01-16得票数 0
回答已采纳
1回答
我试图为我的蔚蓝的Kubernetes集群(AKS)创建第二个入口。一个供公司内部使用，另一个供客户使用。
第一个控制器由以下脚本构建：
以及服务：
Nginx ()的官方教程说，我需要使用-ingress class标志来分隔这两个控制器。在创建两个控制器时，我需要引用每个通过ingress.class注释使用控制器的资源。
第一个问题
这是有意义的，因为我可以用路由规范创建两个不同的入口。但是，我是否也需要在Nginx服务中引用控制器呢？
第二个问题
我在我的机器上编辑mandatory.yaml并通过本地YAML文件应用它。因此，我将-ingress类标志传递给控制器的参数(从man
浏览 4提问于2020-01-13得票数 1
回答已采纳
我正在观看Istio服务网络上的Pluralsight视频。报告的一个部分是这样说的：
VirtualService使用Kubernetes服务查找所有豆荚的IP地址。VirtualService不通过Kubernetes服务路由任何流量，但它只是使用它来获取流量可能到达的端点列表。
它显示了这个图形(用来显示豆荚发现，而不是用于流量路由)：
我对此感到有点困惑，因为我不知道Istio VirtualService如何知道该看哪个Kubernetes Service。我在示例Istio VirtualService yaml文件中没有看到对Kubernetes Service的任
浏览 4提问于2021-03-11得票数 3
回答已采纳
有谁能告诉我根据基础结构的原则为不同的开发团队建立一个Kubernetes集群的共同策略，如代码和自动部署，以及Git repos和一个未定义的CI/CD平台。
假设我将使用Terraform在一个名为QKS的假想云服务上部署一个Kubernetes集群，并提供一个常用的服务，例如Apache气流，该服务提供了一个公共舵图。有两个定制服务(来自两个独立的开发人员组)来部署名为"apples“和”香蕉“的服务。
我正在努力解决不同代码库的职责分离问题。这个过程中的哪些步骤仍然可以手动完成。有关这项技术的文章很多，但我找不到任何关于这个问题的文章。
浏览 3提问于2020-03-04得票数 1
默认情况下，Kubernetes在默认名称中添加一个kubernetes服务。这允许从名称空间中的任何pod访问kubernetes API。
例如，我可以
TOKEN=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)
kubectl exec -it $SOME_POD -- bash
curl -v https://kubernetes/api/v1/ \
-H "Authorization: Bearer $TOKEN" \
-k -v
然后得到这样的东西：
< HTTP/1.1 200 O
浏览 2提问于2017-07-15得票数 1
回答已采纳
我们可以使用Kubernetes上的configmap作为配置服务器吗？一种中央配置和取消配置服务器？
浏览 4提问于2022-04-09得票数 0
我在GKE上和Kubernetes有个问题。我无法按名称解析服务。我有一个drone-server服务正在运行，它连接到一个pod。连接到服务的入口正在成功连接，但当尝试执行时(例如，从一个nslookup吊舱中)，它无法解析主机名。
服务：
$ k get services -n drone
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
drone-server ClusterIP 10.39.242.23 <none> 80/TCP 2d
drone
浏览 0提问于2018-12-27得票数 0
回答已采纳
上述注释的默认值为60秒；我希望将其值更改为120秒。我在入口资源文件中添加了这个注释，但它似乎不起作用。
由于我的请求体相当大，60秒后我就从入口http服务器上得到408个；
如果入口文件本身不允许这样的注释，我还可以在哪里定义它呢？
下面的页面没有提到这个注释，是因为它不是作为注释添加的吗？
入口资源片段：
kind: Ingress
metadata:
name: app-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /my-app
nginx.ingress.kubernet
浏览 10提问于2020-05-26得票数 1
请解释ResourceQuota和LimitRange对象在Kubernetes中的区别.？
浏览 2提问于2019-02-28得票数 29
回答已采纳
我正在尝试理解授予kubernetes serviceaccount执行部署、服务创建等权限的安全含义。该角色是具有命名空间角色绑定的集群角色。
使用案例是使用服务帐户自动化/编排群集内的一些任务。版本为1.16
浏览 2提问于2020-08-05得票数 0
我鼓励在WSO2 API管理的GKE上设置TLS证书管理器控制器的问题。
我正在使用从WSO2专用码头注册中心( WSO2 Private )获得的WSO2产品码头映像，该映像遵循Helm图表，用于部署Github上的WSO2 API管理器和WSO2 API管理器分析()。我成功地使用()部署了Nginx管理器。
我想在Google平台上创建一个Kubernetes集群，使用一个Nginx入侵控制器与一个证书管理器集成，以自动化颁发过程和更新所需的证书。
我很容易地在GKE上复制了来自同一个媒体教程( HelloWorld )的TLS证书管理器控制器。
hello-a
浏览 6提问于2020-08-30得票数 0
1回答
我们有一个具有nginx控制器的Kubernetes集群。我们使用这个nginx控制器将不同的路径路由到不同的服务。但是，当服务位于不同的名称空间中时，我不知道如何重定向到它。
这是nginx的配置
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: gateway-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
kubernetes.io/tls-acme: 'true'
nginx.in
浏览 4提问于2022-05-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
