Kubernetes需要这样安装：'Master-1‘在主机'left-1’上，'Master-2‘在主机'right-1’上，而worker在主机'left-2‘和'right-2’上。/ 如果我只在“left-1”和“left-2”上安装Kubernetes，那么一切都可以正常工作。如果我只在</em
浏览 90提问于2020-06-21得票数 1
我一直在研究kubernetes pod通信是如何跨节点工作的，到目前为止，我的结论如下：假设节点A的地址域为10.1.1.0/24，节点B的地址域为10.1.2.0/24。我可以在节点A上配置路由表，将10.1.2.0/24的流量转发到10.100.0.2(节点B的eth0)，类似
浏览 0提问于2019-11-14得票数 2
环境：Kuberspay使用Cilium作为网络插件安装kubernetes。安装后：NAMESPACE NAME使用其他网络插件，我没有发现类似的错误。/not-ready:NoSchedule
Taints: node.kubern
浏览 1提问于2019-12-11得票数 3
1回答
我已经在两个不同的集群上安装了cilium。按照clustermesh安装指南，一切看起来都是正确的。列出了节点，状态正确，etcd-operator日志中没有出现错误。但是，我无法访问外部终结点。按照我在代理的debuginfo中发现的故障排除指南，没有声明任何外部端点。集群有一个主节点和两个从节点。我附加了来自两个集群的节点列表和状态。如果需要，我可以提供额外的日志。3.3.11
浏览 9提问于2019-08-09得票数 0
回答已采纳
我们将使用Cilium作为Kubernetes CNI插件。我们还使用Istio服务网格，并希望将Cilium的好处带到我们的Istio部署中。我知道为了做到这一点，我们需要部署Cilium的“仪表化”版本的Istio (<code>C0</code>)。Cilium提供了一个istioctl CLI版本，用于部署Cilium的Istio版本。但是，我们使用Istio运算符在集群中部署/维护Istio。cilium</
浏览 43提问于2021-03-16得票数 0
2回答
牧场桌面上的纤毛装置
、、、
我正在为笔记本电脑上的k3s创建一个操场，希望安装纤毛和prometheus/grafana监控。为此，我安装了牧场主桌面，它创建了在vm中运行k3s的沙箱环境(运行在笔记本电脑上)。我在牧场主桌面v1.0.0上安装了纤毛，并安装了头盔： --name
浏览 20提问于2022-01-31得票数 0
metadata: labels:spec: externalName: yahoo.com
而我的网络策略文件阻止所有输出流量我在文档中找不到任何想法。
浏览 3提问于2019-12-21得票数 1
2回答
纤毛装置
、、、
我试图通过以下配置在Windows 10中安装纤毛：Client Version: version.Info { Major: "1", Minor: "24",v0.11.11 Latestcilium install Auto-detected Kubernetes kind: minikube
✨ Running "minikube/os is deprecated si
浏览 45提问于2022-07-09得票数 0
我用** -控制平面端点IP:PORT **标记为主节点的公共IP为kube主节点做广告，并在此基础上加入工作节点。问题:我在部署应用程序时遇到了问题，当GCE工作人员上的容器快速部署时，本地工作者节点中的所有吊舱都被ContainerCreating状态所困。/cilium.sock/v1/config": dial unix /var/run/cilium/cilium.sock: connect: no
浏览 0提问于2021-01-03得票数 2
我能够使用一个主节点和两个工作节点在Centos7上设置Kubernetes集群，但是当我尝试使用nginx部署一个吊舱时，吊舱的状态永远停留在ContainerRunning中，并且似乎无法脱离它。对于豆荚网络，我使用的是棉布。你能帮我解决这个问题吗？由于某些原因，我不满足于不解决这个问题，我试图检查论坛等，因为过去的两天，这是最后的手段，我正在接触你。/cilium.sock/v1/config:
dial unix /var/run/cilium</
浏览 5提问于2020-01-31得票数 0
1回答
我有在K3s中运行的应用程序，并且希望仅基于命名空间实现网络策略。
假设我当前有三个名称空间A、B和C。这在Kubernetes网络策略(而不是calico或cilium)中是可能的吗？
浏览 9提问于2021-07-06得票数 1
我对使用Kubernetes NetworkPolicy来控制网络策略感兴趣。我想知道NetworkPolicy是否阻塞了流量，这样我就可以修复策略，或者修复/停止任何违规行为。纤毛有cilium monitor，听起来如果我们开始使用纤毛，它就会起作用。
是否有一种通用的、与供应商无关的方式来监视违反Kuberenetes的网络流量？
浏览 6提问于2017-12-19得票数 6
回答已采纳
，，这更像是一个概念性的问题，我在网上或文档上找不到任何信息。我试图了解kubernetes的网络，所以我的问题是更多地关注概念部分，而不是部署应用程序的约定。据我所知，到目前为止，我可以使用Minikube在本地运行kubernetes，但假设我的计算机上运行着一个吊舱，在我同事的计算机上运行另一个吊舱，换句话说，在外部网络上运行在外部计算机上的一个吊舱。据我所知，在这个场景中，在两个不同的集群中有两个豆荚，我试图
浏览 2提问于2021-04-19得票数 0
回答已采纳
在尝试使用这些资源之前，我如何检查和/或等待apiVersion和种类的存在？示例：kubectl apply -f cilium.yaml
policy.yam
浏览 0提问于2019-01-18得票数 2
回答已采纳
1回答
我正在使用kubespray部署一个kubernetes集群。我把网络插头从棉布改为纤毛。
不幸的是，一些纤毛荚被卡在CrashLoopBackOff中。kubectl --namespace kube-system get pods --selector k8s-app=cilium --sort-by='.status.containerStatusesSTATUS RESTARTS AGE IP NODE NOMINATED NODE READINE
浏览 2提问于2018-12-14得票数 0
回答已采纳
默认情况下，Kubernetes允许荚使用pod访问其他荚。Pod1和Pod2是两个不同的应用程序。Pod2与Pod1没有任何关系。所以我担心的是，如果Pod2被黑客入侵，黑客可以扫描网络，用暴力攻击Pod1 mysql服务器。
我如何才能不允许从3306外部访问mysql端口pod1
浏览 2提问于2020-01-15得票数 0
回答已采纳
1回答
我刚刚建立了一个GKE自动驾驶仪集群，在研究服务网格时，他们决定尝试纤毛。令我惊讶的是，纤毛是预装在这些节点上的！我安装了纤毛，并确定，它捡起了安装。不幸的是，它显示了几个错误。Running: 7Cluster Pods: 25/25 managed by CiliumImage versions cilium gke.gcr.io/ciliu
浏览 11提问于2022-10-10得票数 0
如果我只想使用K8s master来管理在worker节点上运行的守护程序集(无负载均衡，无HTTP请求处理，每个worker节点运行相同的pods)，是否需要安装kube-proxy？我只想使用kubernetes来确保每个工作节点都在运行守护程序清单中指定的容器的一个副本。
我希望节省磁盘空间，而不是在工作节点上不必要地安装镜像。
浏览 7提问于2020-07-22得票数 0
6回答
我读过AWS不支持Kubernetes，并构建了自己的Docker编排引擎EC2容器服务。然而，在Kubernetes入门-page上，有关于如何在AWS：上运行Kubernetes的指南。
浏览 7提问于2015-01-21得票数 7
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
