我正在使用kubeadm部署kubernetes v1.22.3集群，今天当我从公共域访问api-server时，显示如下错误： 2021/08/04 11:20:19 http: proxy error: x509: certificate is valid for 10.96.0.1, 172.29.217.209, not 107.124.83.31 10.96.0.1是我的kubernetes集群ip地址，172.29.217.209是我的主
浏览 59提问于2021-08-04得票数 0
回答已采纳
1回答
我在前提下使用rke配置了一个kubernetes集群(就目前而言，单节点控制平面、worker和etcd)。server: https://<the VM IP>成为server: https://<the external IP当尝试访问群集时，我会得到以下错误：
E0912 16:23:39 proxy_ser
浏览 2提问于2022-09-12得票数 0
1回答
我在aws上使用在官方的kubernetes github分支上使用设置了集群。集群在AWS上成功地设置，但是当我试图运行时或上面写着
[user@ip-70-0-0-7 ~]$ kubectl cluster-infoUnable to connect to the server: x509: certificate is valid for *.secure.hosting prod.com, not api.subdomain.myd
浏览 1提问于2017-05-04得票数 3
回答已采纳
我正在做一个基于腾讯WeChat的项目，使用的是亚马逊的服务器。由于中国政府的规定，我们需要一个拥有ICP许可证的域名来连接腾讯服务器。然而，AWS的域名(us-east.cf.yaas.io)在中国没有ICP许可证。因此，我们在中国申请了一个新的域名(如abc.com)。
但是我发现我们的服务在AWS中的公共IP地址是不固定的。我只能通过cf命令( cloudfoundry )访问AWS，没有权限将域名添加到我们在cloudfoun
浏览 21提问于2016-04-18得票数 0
1回答
我们正试图通过向Kubernetes控制飞机提供可信CA (ssl证书)来保护我们的AKS集群。默认API服务器证书是在创建群集时发出的。在提供群集之前，我们是否可以将受信任的证书嵌入到控制平面中？与我们试图访问kubernetes服务器时一样，它显示了ssl证书颁发以消除此问题，我们必须能够将组织证书添加到api服务器。当我们在云中创建集群(托管Kubernetes</e
浏览 5提问于2020-10-26得票数 0
我对kubernetes中的DNS映射有一个问题。
我们有一些服务器可以从互联网上访问。全球DNS将这些服务器的域名转换为公共互联网IP。出于安全考虑，有些服务不能通过公共IP访问。从公司内部，我们将带有私有IP的DNS映射添加到kubernetes管理的/etc/host容器中，以便手动访问这些服务器。我知道docker支持命令add在执行&
浏览 11提问于2016-12-24得票数 16
回答已采纳
我目前正在尝试为Kubernetes集群设置GlusterFS集成。卷配置是使用Heketi完成的。GlusterFS-cluster有一个由3个VM组成的池，第一个节点配置了Heketi服务器和客户端。Heketi API使用自签名证书OpenSSL进行安全保护，可以访问。StorageClass定义将"resturl“设置为Heketi API "x509
浏览 17提问于2020-02-20得票数 0
2回答
现在这个集群是由我自己设置的，我可以通过kubectl访问。我不知道从哪里可以获得证书和密钥，以便用户使用tls auth的API进行身份验证。我试着去理解官方的文件，但是我什么也没有得到。从本地主机，我可以通过使用方法生成令牌来访问集群。
还请注意，目前我不介意为多个用户创建多个角色，等等。我只需要从远程访问API，并且可以使用“默认”身份验证或角色。这是因为配置有private_IP，然后我将IP更改为Public_IP:6443
浏览 0提问于2019-10-23得票数 0
回答已采纳
我理解，通过在DNS服务器中添加一个条目，当从集群外部访问时，流量将被路由到我的集群(外部)。但是，如果服务器/云中没有DNS条目，我需要通过向/etc/host添加一个条目或类似的东西来在本地测试in配置。我在一个裸金属教程中发现，将HA代理IP添加到/etc/host文件中，将流量重定向到kubernetes集群。就这样，将"ip_of
浏览 2提问于2019-11-20得票数 0
回答已采纳
我已经在我的信徒中成功地定义了一个Kubernetes服务连接，并通过了验证。不过，当我尝试应用yaml文件时，我会得到以下行
/usr/bin/kubectl apply -f /home/vsts/work/1/s/devops/deploymen.yaml -o json##[error]Unable to connect to the server: x509: certificate is valid for 127.0.0.1,
浏览 5提问于2020-08-17得票数 6
回答已采纳
1回答
我是Kubernetes的超级初学者，我试图想象如何在不同的微服务中拆分我的单块应用程序。作为前缀，即我的应用程序正在运行的主机服务器的IP，比如10.12.234.69。现在，在Kubernetes中的3个不同POD/节点上部署这3个“蓝图”将改变每个端点的IP地址，可能为10.12.234.69，而不是10.12.234.70或10.12.234.75。IP与负载平衡器相关联以匹配运行烧瓶web服务器的吊舱的ip
浏览 1提问于2017-09-25得票数 4
回答已采纳
我已经配置了一个流浪者支持的kubernetes集群，但是我无法从运行在节点上的内部豆荚访问运行在主服务器上的kubernetes。我正试图通过api从一个吊舱中查找一个服务，但是它看起来像是api一直在丢弃连接。/serviceaccount/token)" \
https://$KUBERNETES_SERVICE_HOST:443/api/v1/namespaces&
浏览 3提问于2016-01-17得票数 1
回答已采纳
3回答
最近购买了一台windows云服务器godaddy。现在，我安装了iis7和所有其他必需的软件。我有50.62.1.89和另外两个公共ips。另外，我有一个内网ip 10.1.0.2。现在的问题是我无法通过任何公网ip访问任何网站。我所有的公共ips都只打开默认网站。此外，我不能看到IIS网站绑定的公共ips。仅列出我的私有ip用于IIS绑定。并且在我的服务器上也只公开打开默认的网站。但我能够打开使用内网ip的网站。但是我的公共ip地
浏览 1提问于2012-05-06得票数 0
我想要将容器ip暴露给主机正在运行的外部网络，这样我就可以直接从外部机器ping到docker容器ip。如果我从外部机器ping docker容器ip，其中托管docker的机器和我正在ping的机器在同一网络中，我需要从这些机器获得响应。
浏览 18提问于2019-04-25得票数 1
对于部署在Kubernetes中的应用程序，是否有关于SAML集成的建议指导文档？我的搜索对象正在抛弃我。
大多数文档是为Kubernetes本身而不是为应用程序编写的。应用程序不会知道Kubernetes、RBAC等。
浏览 1提问于2021-12-03得票数 2
回答已采纳
我想获取一个域并将其应用于集群，但不确定如何将自定义域应用于azure中的Kubernetes集群。
有没有人能帮我把自定义域名应用到AKS集群的步骤？
浏览 2提问于2021-01-20得票数 0
(根据https://github.com/kubernetes/helm/blob/master/docs/rbac.md#example-service-account-with-cluster-admin-role现在，当我试图安装一些东西时：
第一次尝试：$ helm添加gitlab https://charts.gitlab.io $ helm install -名称gitlab- -f gitlab-runnerdialing backend: d
浏览 0提问于2018-03-02得票数 8
回答已采纳
1回答
此公共状态是最新的及其相关IP地址列表。我这里的目标是确保每个代理服务器都有一个当前的TCP服务器列表，它可以向.进行代理连接。代理服务器必须知道每当TCP服务器结荚出现或下降时，它们就知道代理连接到什么位置。
TCP服务器是由代理服务器委派的连接。当代理服务器随机地给TCP服务器一个连接，并且它们不是负载平衡时，情况就不会如此。api = new CoreV1Api</e
浏览 4提问于2020-12-14得票数 0
我正在使用我的Vm's public ip & nodePort在postman外部公开我的集群。我可以点击那个网址。publicip:nodePort/adapter_name。当我以前使用minikube时，我使用了port-forwarding来公开我的端口。现在我不想用那个了。server: https://10.128.0.12:6443contexts: cluster: kubernetesu
浏览 3提问于2020-12-16得票数 1
回答已采纳
1回答
问题是我们从客户端获得的证书有CN，类似于api.*.*.*.net。但是我们试图访问的实际网址包含一个IP地址：https://123.234.34.56/service/resource/operation...由于证书中的公共名称与URL中的主机名(IpAddress)不匹配，我们将看到以下错误。/securechat/SecureChatClientPipelineFactory.html如果
浏览 4提问于2017-07-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
