回答情况：
提问时间：
问题标签：
我们的etcd在K8s集群之外作为docker容器运行。如果我检查etcd证书，我可以看到每个etcd都有自己的ca、客户端证书和密钥。如果我想抓取这些etcd conatiners for Prometheus的/metrics端点，应该使用哪些证书作为HTTPS端点？
浏览 33提问于2019-07-21得票数 2
对于HA kubernetes集群，如果所有etcd成员都回答apiserver的读查询或直接客户端访问，或者只有master et员在执行读/写操作，我就找不到确认。写访问是很好的描述，只有主人etcd成员是这样做的。但是对于具有3 etcd (或更多)的K8S集群，只有主etcd成员才能工作吗？etcd文档说：<<增加集群大小可以增强容错能力，并提供更好的读取性能。因为客户端可以从任何成员中读取数据，所以增加成员的数量会增加总
浏览 1提问于2018-11-24得票数 0
回答已采纳
我正在尝试从K8s控制器访问我的ETCD数据库，但是在尝试打开ETCD客户端时获得rpc错误/EOF。我的设置： /go/pkg/mod/sigs.k
浏览 14修改于2022-03-17得票数 3
回答已采纳
我正在使用jetcd，这是一个非常好的用于etcd的Java客户端，并试图连接到etcd。当etcd正在运行时，它工作得很好。客户端已经建立，我可以执行put/get调用)，但是即使etcd没有运行，我仍然会得到一个客户机。我的问题是:如何检测(当我构建我的客户端时) etcd没有运行(然后我可以记录某件事情或等待/重新连接)？下面是我使用的代码：:
浏览 8提问于2022-11-26得票数 0
我有一个使用TLS进行安全的etcd集群。我希望其他机器使用etcd代理，因此本地主机客户端不需要使用TLS。代理配置如下：Environment="ETCD_PROXY=on"
Environment="ETCD_INITIAL_CLUSTER=etcd1=https://master1.example.com:2380,etcd2=https://master2.exampl
浏览 2提问于2017-02-10得票数 0
回答已采纳
Calico应用于k8s集群有两个问题。
Calico为自己的数据创建etcd，但我不想创建另一个etcd，因为k8s已经拥有它。我能用k8s etcd来做棉布吗？我阅读了“香蒲”的代码，并假设“香蒲”会为适应网络策略而拍摄快照和三角图，并不断地将它们广播给所有与之连接的客户端。但我对歌朗不熟悉，所以我对自己的理解没有信心。我对Calico和k8s完全陌生，所以如果我错过了一些与上述问题相关的文档，我很抱歉。
浏览 0提问于2019-04-11得票数 1
回答已采纳
当kubeadm成功初始化集群时，etcd本地advertise-client-urls默认设置为https://127.0.0.1:2379。kubeadm version: &version.Info{Major:"1", Minor:"13", GitVersion:"v1.13.3", GitCommit:"721bfa751924da8d1680787490c54b9179b1fed0: etcd
namespace: kube-
浏览 40修改于2019-02-17得票数 0
关于etcd客户端的的读请求和写请求，我们有如下的理解： 现在的疑问是：若客户端向etcd集群发起了watch请求，若收到请求的<em
浏览 1447提问于2020-02-10
在码头集装箱内，我看到etcd开始于--听-客户端-urls=而不是主机IPapiVersion: v1 image: k8s.gcr.io/etcd-amd64:3.2.18
imagePullPolicy: I
浏览 0修改于2019-05-24得票数 1
回答已采纳
我查看了不同的指南，生成了客户端和同级证书和密钥Dec 16 00:05:12 coreos-123.123.123.123证书具有针对clientAuth、serverAuth (用于对等证书)和clientAuth(用于客户端)以及具有节点IP的SAN的扩展。客户端证书数据：X509v3 extensions:
浏览 5提问于2015-12-17得票数 0
据我所知，Kubelet服务器在与ETCD和Kubelet通信时充当客户端。ETCD和Kubelet都充当kube的服务器.在安全环境(双向SSL认证)下，Kubelet服务器需要ETCD和Kubelet证书以及CA证书。我不明白为什么我们需要在配置kube-apiserver.yaml时提供ETCD (etcd-keyfile)和Kubelet (kubelet-client-key)的私钥？
浏览 0提问于2020-04-25得票数 2
回答已采纳
跨多个数据中心使用etcd安全吗？因为它将etcd端口公开到公共互联网上。在这种情况下，我必须使用客户端证书还是etcd具有某种身份验证？
浏览 3修改于2021-01-04得票数 15
回答已采纳
我有一个堆叠的主K8s集群(etcd也是本地/内部的)，有三个主节点和9个工作节点。我的集群版本当前是1.12.3，在执行etcd命令时，我尝试列出etcd成员，执行，发现master2和master3的客户端Url下面是图片，
根据我的理解，对等端和客户端的ip应该是相同的，但正如我所看到的，在master2和master3的情况下，IP是master3。我试过的事情：
1)编辑了清单文件，重新启动了
浏览 0修改于2019-09-16得票数 0
回答已采纳
ansible_ssh_host=10.15.91.2k8s-etcd-c.example.com10.15.91.3 k8s-etcd-b.example.com
10.15.91.4 k8s-etcd-c.example.com 但是我希望在/etc/hosts文件中也有k8s-master-*和k<em
浏览 103修改于2019-04-24得票数 0
回答已采纳
-实验-控制-平面试图连接到API服务器的发现"10.240.0.16:6443“生成“前端代理-客户端”证书和密钥的证书DNS名称kb8-master1 2 localhost生成“etcd/健康检查-客户端”证书和密钥的证书
生成&q
浏览 0修改于2018-12-22得票数 2
我阅读了calico文档，它说calico将在启动时启动一个etcd实例，但我注意到K8s集群将在集群启动时启动一个etcd pod。=https://127.0.0.1:2380 - --peer-cert-file=/etc/kubernetes/pki/etcd/peer.crt/pki/etcd/ca.crt
image:
浏览 1修改于2018-11-21得票数 4
我将用于etcd3 NodeJS客户端，但默认情况下，gRPC采用默认端口2379或2380。但我正在运行多个etcd坞容器实例。如何基于多个端口创建多个客户端。
谢谢。
浏览 10提问于2021-01-16得票数 0
回答已采纳
artifacts/admin.conf", pathexpand("~"), var.kubespray_inventory)kubespray_invenotory.tpl模板：${k8s_node_host_verbose_etcd}${k8s_master_host}
${k8s_etcd_host}
[
浏览 4修改于2021-09-05得票数 1
回答已采纳
我有一个包装了几个客户端(etcd和libvirt)的Client结构。类似于： type Client struct { libvirt *libvirt.Connect c.etcd.Close() // Error handling
浏览 23提问于2020-06-12得票数 0
回答已采纳
传统(常规)红色
红系簇
对于Redis集群，情况似乎有所不同。也就是说，在etcd中，可以向写入任何节点(跟随者或领导者)，例如，a in
浏览 1修改于2020-06-30得票数 0
回答已采纳
腾讯云开发者
