有没有办法从 terraform 创建的静态 IP 资源(GCP)将 loadBalancerIP 注入到 kubernetes 入口?
我们使用 Terraform 创建所有基础设施资源,然后使用 Helm 在集群中部署应用程序。 我们正在寻找一种方法来简化基础设施和应用程序的创建,因此目前我…
kubefwd 不适用于特定端口/主机名
我正在使用此命令来运行 kubefwd (https://github.com/txn2/kubefwd) sudo kubefwd services -x ; -n -c ; -l "app in (idm, sbb-amq)" 这就是日志: …
无法访问 Kubernetes 中的 Keycloak 帐户控制台 (403)
当部署在 Kubernetes 中时,我发现 Keycloak 有一个奇怪的行为,我无法理解。 使用案例: 以 admin:admin 身份登录(默认创建) ,单击管理帐户 (管理…
kyverno 如何处理生成资源的清理
假设我在 kyverno 集群策略中有一条规则来生成 configmap。现在,在将来的某个时间点,我会从集群策略中删除该规则(集群策略仍然存在)。 kyverno 能…
如何停止 openshift 平台中的 pod 作业?
我是 Kubernetes 世界的新手,对 openshift/Kubernetes 没有太多了解。 这是要求:当我运行以下命令时,列出所有正在运行的作业: $ oc get pods Name…
在 kubernetes 上为 kubelet 启用 PodSharingNamespace / Perf 设置
我正在浏览一个教程,上面写着 确保您使用的是 Kubernetes 1.10+ 并且启用了以下设置: 为 apiserver 和 kubelet 开启功能门 PodShareProcessNamespac…
Kubernetes Webhook - 为组类型定义多个中心
尝试使用 operator-sdk 部署我的 webhook 我在日志中收到此错误: conversion check failed {"object": {"metadata":{"creationTimestamp":null},"spe…
如何从 Rancher Desktop 访问主机的本地网络?
我对 Rancher 很陌生。 我在 Windows 上使用 Rancher Desktop,并且想要与连接到主机本地网络的设备进行通信。 容器运行时是“包含的” 运行图像时是…
Nginx 入口:向 url 添加参数时出现 502
我在 k8s 中部署了一个 Nodejs Rest 服务,通过 nginx 入口公开。它响应基本的获取,但当我传递 URL 参数时,我得到 502。 import express from "expr…
Strimzi KafkaConnect &连接器错误,无法加载
我不知道还能去哪里,因为我看到的所有例子我都复制了很多,但仍然无法让它工作。连接器将不会安装并显示空密码。我已经验证了每一步,但无法使其发挥…
在 3 集群/VM 架构上从 python 查找运行多实例 kubernetes Leader pod 的 IP
我正在开发一个 3 节点(虚拟机)架构,这些架构在同一网络中具有不同的 IP,在每个虚拟机上都运行着一些 kubernetes pod。我想知道 pod 'multi-pod' …
使用 Kubernetes 代理和私有容器注册表的 Gitlab CI/CD
我首先要说的是,我对如何管理 Kuberentes 集群知之甚少,所以我可能在做一些愚蠢的事情。这里是: 我已经使用 GCP 的 Autopilot 模式创建了一个 Kube…
Filebeat POD 由于 OOM 问题而被杀死
我们在 Kubernetes 集群中运行工作负载,为了将应用程序日志发送到集群之外,我们使用 Filebeat 作为守护进程集,该守护进程在专用命名空间上运行。 F…
kubernetes cluster-admin 无法创建 CRD?
我正在尝试创建可以创建 CRD 的服务帐户,但是当我将服务帐户绑定到 cluster-admin 时,kubernetes 告诉我它没有权限, 这就是我绑定它的方式 apiVers…