0
ответов

объем не монтируется на POD

Создал карту конфигурации и добавил в мой файл yaml, и после развертывания POD том не смонтирован в этом контейнере. ApiVersion: v1 kind: Pod метаданные: name: appname spec: container: -...
вопрос задан: 17 January 2019 08:41
0
ответов

Ищите инструмент прокси GRPC для перехвата связи (запрос и ответ) между 2 узлами

Я ищу инструмент, который можно развернуть в сети Kubernetes, и он может перехватывать связь GRPC между двумя POD (узлами). Мое требование На kubernetes я развернул 2 модуля, которые ...
вопрос задан: 17 January 2019 07:14
0
ответов

Как я могу предотвратить выселение томов OpenEBS в Kubernetes 1.12 из-за давления диска?

Мои тома OpenEBS были выселены. Анализируя далее, я обнаружил следующий статус: $ ko get po --all-namespaces -o json | jq '.items [] | выберите (.status.reason! = null) | выберите (.status.reason | ...
вопрос задан: 17 January 2019 05:10
0
ответов

Kubernetes блокирует exec в стручках?

В целях безопасности я хочу отключить exec в pods, есть ли свойство kubernetes, которое я могу использовать, одна из причин, по которой я решил отключить вход пользователя на уровне ОС.
вопрос задан: 17 January 2019 03:38
0
ответов

Использовать переадресацию порта k8s в текущем процессе

Я хотел бы перенаправить TCP-соединение с моей программой и использовать его для связи с модулем. Я могу установить соединение с модулем и выполнить завиток на http: // localhost: 9200 / from ...
вопрос задан: 17 January 2019 01:59
0
ответов

Как я могу отразить трафик в двух местах с Istio?

В рамках моего конвейера непрерывного развертывания я развернул канарейку и базовый уровень, сравнил показатели обоих и проанализировал результаты, чтобы решить, следует ли продвигать канарейку в производство. Чтобы ...
вопрос задан: 16 January 2019 22:54
0
ответов

kong-ingress-controller: ошибка при входе в GKE

у меня большой прогресс, теперь я генерирую сертификаты с этим входом (используя certmanager.k8s.io): apiVersion: extensions / v1beta1 вид: входные метаданные: аннотации: certmanager.k8s.io / ...
вопрос задан: 16 January 2019 22:44
0
ответов

Невозможно подключиться к атласу mongodb из кластера kubernetes

Привет всем! Я не могу подключиться к базе данных mongo atlas в качестве службы вне кластера kubernetes из моего кластера kubernetes. Вот шаги, которые я следовал. В моем коде в nodejs используется dbUri = 'mongodb: ...
вопрос задан: 16 January 2019 21:15
0
ответов

kube-proxy и weave-net продолжают зависать в состоянии ContainerCreating на главном узле

У нас работает небольшой кластер kubernetes с 4 узлами. После зависания мастер-узла нам пришлось его перезапустить. Теперь модули kube-proxy и weave-net на главном узле продолжают зависать в состоянии ContainerCreating, ...
вопрос задан: 16 January 2019 16:51
0
ответов

Запуск нескольких контейнеров в одном модуле kubernetes с помощью весеннего облачного развертывания

Я хотел развернуть два приложения (образы докеров) на одном модуле kubernetes, чтобы сетевые вызовы между ними можно было выполнять с помощью localhost. Мне было интересно, если есть способ развернуть это ...
вопрос задан: 16 January 2019 15:24
0
ответов

Как выставить порты кафки-брокеров извне в Kubernetes на частном / публичном VPC AWS

Я не могу получить доступ к брокерам Kafka извне (с публичного IP-адреса). Я использую https://github.com/Yolean/kubernetes-kafka Это очень хорошее руководство, но я считаю, что их встроенный метод разоблачения ...
вопрос задан: 16 January 2019 14:52
0
ответов

Как проверить основную причину этого недопустимого ресурса istio virtualservice?

Я использую istio-1.0.0 и развернул различные ресурсы (например, virtualservice, destinationrule, шлюзы и т. Д.). Проверив графану Istio Galley Dashboard, я обнаружил, что метрики не найдены ...
вопрос задан: 16 January 2019 10:47
0
ответов

Kubernetes Dashboard Exec выпуск

видеть странное поведение с kubernetes-dashboard, где опция exec не берет меня в оболочку. Вместо этого он показывает мне фрагмент пользовательского интерфейса приборной панели? Кто-нибудь это заметил? Я не вижу ...
вопрос задан: 16 January 2019 10:16
0
ответов

Ошибка установки док-станции Moodle

Ошибка установки Moodle в docker и kubernetes mysql_full_unicode_support # File_format и mysql_full_unicode_support # Large_prefix
вопрос задан: 16 January 2019 08:55
0
ответов

Каковы проблемы безопасности при заражении главного узла в производственном кластере?

Можно испортить мастер-узел в Kubernetes, что позволяет планировать на него модули. Когда описывается эта процедура, часто упоминается, что вы не должны портить главный узел ...
вопрос задан: 16 January 2019 08:51
0
ответов

Получение несанкционированной ошибки при локальном доступе к приборной панели Kubernetes

Не удается получить доступ к панели управления K8s локально. Ошибка перехода ниже при переходе по адресу http: // localhost: 8001 / api / v1 / namespaces / kube-system / services / https: kubernetes-dashboard: 443 / proxy / {"kind": "...
вопрос задан: 15 January 2019 14:44
0
ответов

k8s spark не может запустить исполнителя

У меня есть кластер k8s на openstack. Я использовал таблицу рулевого управления https://github.com/eddieesquivel/kubernetes-spark/tree/master/chart для запуска искрового кластера. Я сделал несколько модификаций, например Я использовал NodePort ...
вопрос задан: 9 January 2019 12:38
0
ответов

Gitlab-CI, обзор приложений, GKE, хороший способ?

Я начинаю с Kubernetes (через GKE) и хочу установить Gitlab Review Apps. Мой вариант использования довольно прост. Я прочитал тонны статей, но не смог найти четких объяснений и лучших практик ...
вопрос задан: 31 December 2018 14:00
0
ответов

Невозможно получить ресурсы K8S в клиенте kubebuilder. Клиент для модульного теста

Я пишу несколько юнит-тестов для образца CRD и контроллера Kubernetes, созданного с помощью Kubebuilder. Основной код в контроллере создает ресурсы Kubernetes (пространство имен и ResourceQuota внутри ...
вопрос задан: 31 December 2018 04:50
0
ответов

Как интегрировать GitLab-Ci с Azure Kubernetes + Kubectl + ACR для развертываний?

Наш предыдущий CI / CD на основе GitLab использовал запрос аутентификации curl к определенной конечной точке API REST, чтобы инициировать повторное развертывание обновленного контейнера в нашем сервисе, если вы используете нечто подобное ...
вопрос задан: 25 October 2018 06:56
0
ответов

Разница между Google App Engine Flexible и Google Container Engine?

Каковы различия между этими двумя при развертывании на основе Docker? Поскольку Google App Engine Flexible теперь также поддерживает развертывание на основе Dockerfile, и это также полностью управляемый сервис, ...
вопрос задан: 5 October 2018 10:02
0
ответов

В чем разница между типами служб ClusterIP, NodePort и LoadBalancer в Кубернетесе?

1 - Я читаю документацию и меня слегка смущает формулировка. Там написано: ClusterIP: Предоставляет сервис по внутреннему IP-адресу кластера. Выбор этого значения делает сервис доступным только ...
вопрос задан: 9 September 2018 20:48
0
ответов

как проверить, включен ли RBAC, используя kubectl

Я пытаюсь установить пакет helm в кластере kubernetes, который якобы отключил RBAC. Я получаю сообщение об ошибке разрешения на упоминание clusterroles.rbac.authorization.k8s.io, что я и ...
вопрос задан: 1 September 2018 11:29
0
ответов

kubectl получить события только для стручка

Когда я запускаю kubectl -n abc-namespace description pod my-pod-zl6m6, я получаю много информации о модуле вместе с событиями в конце. Есть ли способ вывести только события стручка либо ...
вопрос задан: 20 August 2018 12:57
0
ответов

В чем разница между постоянным объемом (PV) и постоянным объемом (PVC) в простых терминах?

В чем разница между постоянным объемом (PV) и постоянным объемом (PVC) в Kubernetes / Openshift при обращении к документации? В чем разница между обоими простыми словами?
вопрос задан: 25 July 2018 20:19
0
ответов

чистые показатели ввода / вывода и ввода-вывода блока контейнера в кубернетах - все 0

Мы развернули k8s (1.10.4) на Ubuntu 16.04.3 LTS в нашем облачке, версия Docker - 17.09.0-ce. И мы пытаемся собрать метрики контейнеров. Но когда я запускаю «статистику докеров» на каком-то узле k8s, net I / O ...
вопрос задан: 13 July 2018 18:21
0
ответов

Электронная библиотека электронной почты Ошибка EOF при использовании minikube

Я пытаюсь отправить электронные письма из микро-сервиса golang, работающего на кластере kubernetes, который работает на моем ноутбуке разработки с использованием мини-куба. Сначала я использовал эту почтовую библиотеку и получил эту ошибку ...
вопрос задан: 13 July 2018 16:51
0
ответов

Докер: введите сертификат в хранилище ключей

Я пытаюсь добавить сертификат в $ JAVA_HOME / jre / lib / security / cacerts truststore на моем файле Docker: FROM frolvlad / alpine-oraclejdk8: slim VOLUME / tmp RUN keytool -import -alias vault -storepass ...
вопрос задан: 13 July 2018 12:09
0
ответов

Контейнер Docker выходит сразу после создания и не может снова запустить его

Я пытался создать и запустить изображение Docker. Даже после сборки и RUn я получил сообщение (ID создан, и я не могу запустить его снова). Когда я снова попытался запустить покинутый контейнер, он говорит, что ошибка не может ...
вопрос задан: 13 July 2018 11:39
0
ответов

Каким образом «развертывание руля» последовательно при развертывании (сначала дождитесь завершения старых пакетов, а затем запустите новые модули)?

У меня есть ручная диаграмма, которая запускает несколько стручков. Некоторые из них всегда должны быть масштабированы точно до одного экземпляра. Проблема в том, что когда я запускаю новую версию, helm создает и запускает новый модуль без ...
вопрос задан: 13 July 2018 11:08