在我的K8S集群中，我有一个“私有”部分和一个“公共”部分，其中我拥有所有的微服务。 公共部分是区块链，我希望能够给客户提供一个区块链节点，这样他们就可以审计私有区块链。现在的情况是，如果我在K8S中注册一个节点，它将能够与所有名称空间通信。 我的微服务应该能够在区块链中进行读写，但区块链节点不应该能够与其他命名</em
浏览 17提问于2020-06-24得票数 1
回答已采纳
我有一个Kubernetes集群，具有多个租户(在不同的名称空间中)。我想在每个租户中部署一个独立的Istio对象，我似乎能够这样做。但是，设置TLS需要一个包含TLS键/cert的K8s秘密。这些文档表明“机密必须在istio命名空间中命名为istio-ingressgateway certs”。这似乎表明，每个集群只能有一个TLS秘
浏览 0提问于2020-01-02得票数 1
回答已采纳
我在没有作业管理器HA的独立Kubernetes (sesion)模式下运行Apache。但是我需要部署作业管理器HA，因为只有在HA模式下，Flink才能持久(可以在作业管理器重新启动后保存作业)。Flink在专用的kubernetes命名空间中运行，而我只有名称空间的权限。我<
浏览 1提问于2021-09-21得票数 1
我正在使用Azure Kubernetes服务(AKS)，并希望确保特定命名空间中的荚只能接收来自同一名称空间中其他荚的入口流量。deny-from-other-namespaces podSelector: ingress: - podSelector: {}
在我创建这个网络策略之后，它成功地阻止了“my-命名空间
浏览 4提问于2021-05-31得票数 2
回答已采纳
我是K8s新手，目前正在学习一个使用K8的课程。我在本地机器上使用minikube。我被困在需要与ingress nginx直接通信的部分，而ingress nginx恰好在一个单独的名称空间中。这里有一些关于我的设置的信息。ingress-nginx-controller-admission ClusterIP 10.101.75.17 <none> 443&
浏览 4提问于2021-09-11得票数 1
假设我有几个Kubernetes集群，每个集群中都有一些名称空间。
其中一些名称空间被标记为project: a，而其他名称空间被标记为project: b。现在，我希望确保标记为project: a的命名空间中的资源能够相互通信，但不能与其他项目通信，其他项目也是如此。如果它只是一个Kubernetes集群，那么我只需使用NetworkPoli
浏览 6提问于2022-07-25得票数 1
我在Kubernetes集群上部署了一个带有Scaleway的入口荚，它存在于kube-system命名空间中。我无意中在default名称空间上创建了一个负载平衡器服务，我不想在kube-system名称空间上删除和重新创建一个新的负载均衡器服务，因此我希望在default名称空间中的负载平衡器将入口荚作为端
浏览 0提问于2021-12-01得票数 3
回答已采纳
1回答
让我们假设我们是Kubernetes集群的所有者，我们允许组织中的其他用户访问单个名称空间，这样他们就不应该知道其他名称空间中发生了什么。如果用户A像Grafana-Prometheus监视堆栈一样部署到名称空间A，那么我们如何确保他看不到从名称空间B到名称空间B的任何监视堆栈，其中他不应该有任何访问权限。当然，无论如何，我们必须限制用户A的权限，但是如何自动限制它在名称空间A中部
浏览 2提问于2021-12-26得票数 0
回答已采纳
我试图在我的前提服务器Ubuntu16.04中安装Kubernetes。并参考以下文件，
kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=10.133.15.28 --kubernetes-v
浏览 0提问于2018-03-19得票数 0
回答已采纳
1回答
在联邦下，每个namenode管理一个命名空间卷(由名称空间的元数据组成)和一个包含名称空间中文件的所有块的块池。命名空间卷彼此独立，这意味着namenodes不相互通信，而且一个namenode的失败不会影响其他namenodes管理的命名空间的可用性。但是，块池存储没有分
浏览 2提问于2015-06-23得票数 0
我有一个在kubernetes上运行良好的scdf-server设置，它将每个任务部署在同一个默认命名空间上的随需应变pod中，也就是托管scdf-server pod的命名空间。现在，我需要在另一个名称空间中部署一个pod，但是我找不到要在给定名称空间中创建的pod的scd
浏览 14提问于2019-04-03得票数 1
回答已采纳
如何平我的api，它运行在kubernetes环境中的其他命名空间中，而不是默认的。假设我的荚在3个名称空间中运行-默认、dev、prod。我已经安装了入口负载平衡器并配置了路由。我在访问默认名称空间-.方面没有问题.但是，如何访问在其他名称空间(如dev或prod )<em
浏览 0提问于2019-11-21得票数 2
回答已采纳
Kubernetes Pod中的容器是否运行在不同的"mount“命名空间中？根据我在一些在线资源中读到的内容，当启动一个容器时，每个容器都指向一个独立的文件系统，并且唯一可以用于在容器之间共享文件目录的是Kubernetes卷。因此，我只是想知道，如果它们引用不同的文件系统，并且默认情况下不能引用彼
浏览 32提问于2021-09-19得票数 0
回答已采纳
1回答
我目前的假设是，由于每个吊舱都有一个独立的网络名称空间，因此将CAP_NET_ADMIN提供给吊舱中的容器只是提供了该名称空间中的功能。关于资源共享1的pods文档在这里给出了一个提示：
Pod中的应用程序都使用相同的网络命名空间(相同的IP和端口空间)，因此可以“找到”对方并使用localh
浏览 0提问于2019-06-24得票数 6
在Kubernetes docs 中的这个页面中，它声明
PID命名空间( pod中的应用程序可以看到彼此的进程)网络命名空间( pod中的应用程序可以访问相同的IP和端口空间)
IPC命名<
浏览 9提问于2015-08-11得票数 8
我的名称空间之一处于Terminating状态。虽然有许多帖子解释了如何强制删除此类命名空间。最终的结果是您的命名空间中的所有内容都将消失。这可能不是您想要的，特别是如果终止是由于错误或错误(或可能导致任何类型的停机)。
是否可以告诉kubernetes不再尝试删除名称空间。那个州被关在哪里？Terminating状态阻止我用g
浏览 6提问于2022-03-19得票数 2
我已经在kubernetes命名空间元数据中添加了一些标签，现在我想要抓取命名空间以及使用prometheus的标签，实际上我正在尝试创建一个grafana仪表板，并希望基于标签对命名空间进行分类。我尝试使用kubernetes_sd_configs，我能够获取名称空间，但无法获取这些名称<e
浏览 41提问于2021-07-03得票数 0
回答已采纳
我在名称空间B中使用Y版启动相同的应用程序堆栈，并创建指向与运行在命名空间A中的控制器相同的kubernetes.io/inress.class的入口规则。另外，我启用了金丝雀注释，权重为50 %。当我尝试通过入口访问应用程序端点时，请求将根据指定的权重在运行在名称空间A中的版本X和运行在命名
浏览 1提问于2020-01-11得票数 1
回答已采纳
在下面的场景中，我试图找到应用程序在kubernetes中通信所需的最低特权。
App1在集群1中，而app2在集群2中。我已经在集群()中在两个不同的
浏览 8提问于2020-04-18得票数 0
背景:我们的项目需要在KV商店中存储余额信息。KV存储在DC(不同Kubernetes集群)之间需要很强的数据一致性，因为我们的目标是在3个DC(不同Kubernetes集群)之间部署KV存储，以实现高可用性。我们的设计:在3个不同的DC中将HazelCast 3节点部署到3个不同的Kubernetes集群/码头。这意味着每个DC有一个Kuber
浏览 2提问于2021-07-05得票数 0
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
