如何在pod内使用curl访问Kubernetes API？
在pod内使用curl访问Kubernetes API，可以通过以下步骤实现：
- 首先，确保你已经在pod内部，可以通过kubectl命令行工具或其他方式进入pod的shell环境。
- 在pod内部，使用curl命令来发送HTTP请求到Kubernetes API服务器。Kubernetes API服务器的地址通常是通过环境变量
KUBERNETES_SERVICE_HOST和KUBERNETES_SERVICE_PORT提供的。
curl http://$KUBERNETES_SERVICE_HOST:$KUBERNETES_SERVICE_PORT/api/
该命令将发送一个GET请求到Kubernetes API服务器的根路径，并返回API的版本信息。
- 如果需要进行身份验证，可以使用
--header参数添加认证信息。Kubernetes API支持多种身份验证方式，例如基本身份验证、令牌身份验证等。具体的认证方式取决于你的Kubernetes集群的配置。
curl --header "Authorization: Bearer <token>" http://$KUBERNETES_SERVICE_HOST:$KUBERNETES_SERVICE_PORT/api/
其中，<token>是你的身份验证令牌。
- 如果需要发送其他类型的请求（例如POST、PUT、DELETE等），可以使用
-X参数指定请求方法，并使用--data参数传递请求体数据。
curl -X POST --header "Authorization: Bearer <token>" --data '{"metadata":{"name":"my-pod"},"spec":{"containers":{"name":"my-container","image":"nginx"}}}' http://$KUBERNETES_SERVICE_HOST:$KUBERNETES_SERVICE_PORT/api/v1/namespaces/default/pods
该命令将发送一个POST请求，创建一个名为my-pod的Pod。
需要注意的是，上述命令中的$KUBERNETES_SERVICE_HOST和$KUBERNETES_SERVICE_PORT是环境变量，用于获取Kubernetes API服务器的地址和端口。在不同的环境中，这些变量的值可能会有所不同。
推荐的腾讯云相关产品：腾讯云容器服务（Tencent Kubernetes Engine，TKE）
相关·内容
我在GCP上有kubernetes实例，网络配置如下:实例地址范围: 10.109.16.0/20，实例地址范围: 10.18.0.0/16，服务地址范围: 10.84.16.0/20
而且我有AWS的站点到站点VPN，我想通过vpn从AWS实例访问kubernetes实例上的服务地址范围，因为pods地址已经通过ICMP连接，由于服务地址只打开特定端口，我尝试在aws实例上使用curl特定端口kubernetes服务，但收到超时错误
那么为什么pod地址范围是连接的，而不是服务地址范围
浏览 19提问于2021-05-20得票数 0
我正在使用nginx ingress controller，下面是两个服务的入口规则文件：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
namespace: kube-system
annotations:
kubernetes.io/ingress.class: nginx
kubernetes.io/ingress.allow-http: "false"
nginx.ingress.kubernetes.io/ssl-redirect:
浏览 9提问于2021-12-31得票数 0
回答已采纳
我有两个kubernetes控制器和服务，它们的pod分别名为web和api。
在我的web pod中，我使用尝试使用以下http://api:3000/api/user访问api pod，这会导致错误ERR_NAME_NOT_RESOLVED
但是，如果我在我的web pod和curl http://api:3000/api/user上运行一个外壳程序，一切都会正常工作
关于superagent的工作原理，我是否遗漏了一些基本的东西？还是别的什么？
浏览 1提问于2017-07-28得票数 0
为了学习目的，我正在尝试创建一个Kubernetes集群。因此，我用Vagrant创建了3台虚拟机，其中主机有172.17.8.101的IP地址，另外两台是172.17.8.102和172.17.8.103。
显然，我们需要Flannel，这样不同机器中的容器就可以彼此连接，而无需端口映射。为了使Flannel工作，我们需要Etcd，因为法兰绒使用这个Datastore来存储和获取数据。
我在主节点上安装了Etcd，并使用命令etcdctl set /coreos.com/network/config '{"Network": "10.33.0.0/16"
浏览 0提问于2018-12-04得票数 2
回答已采纳
我编写了一个服务来从Kubernetes集群中检索一些信息。下面是kubernetes_service.py文件中的一个片段，当我在本地机器上运行它时，它可以很好地工作。
from kubernetes.client.rest import ApiException
from kubernetes import client, config
from exceptions.logs_not_found_exceptions import LogsNotFound
import logging
log = logging.getLogger("services/kubernetes_s
浏览 6提问于2021-11-15得票数 1
回答已采纳
1回答
TL;DR；
如何从我的主机通过Hyper-V连接到kubernetes集群，并连接到Kubernetes代理(kube- Proxy )。
所以我在两台Ubuntu 18.04.1 LTS服务器上安装了hyper-v。完全相同的设置。
一个是大师
OS Image: Ubuntu 18.04.1 LTS
Operating System: linux
Architecture: amd64
Container Runtime Version: docker://18.6.0
Kubelet Version
浏览 3提问于2018-07-29得票数 0
2回答
在kubernetes中，我有一个容器X。我想运行一个cron作业，它在容器X中执行一个命令。
我有以下想法：
使用busybox容器运行cron作业，
在busybox容器中执行一个脚本，该脚本将：
1. determine the pod name where the execution must happen,
2. run curl, _something like_: curl
这里的动态值是：
- my\_namespace
- my\_pod\_name
- my\_sh\_command
- my\_container\_na
浏览 3提问于2017-11-30得票数 1
我正在努力使服务变得可见，通过窥视VPC。
我有两个GKE集群(cluster-A和cluster-B)，每个集群位于不同的VPC中。
我创建了一个连接两个VPC的VPC网络。
我按照指令来启用ip-masquerade-agent，并允许集群能够到达对方的Pod (https://cloud.google.com/kubernetes-engine/docs/how-to/ip-masquerade-agent)
问题是，当我尝试从cluster-A到在cluster-B中压缩Pod时，它是有效的，但是当我做curl a Service时，它就不工作了。
运行在cluster-A中的Pod：
浏览 0提问于2018-12-25得票数 0
回答已采纳
我是Kubernetes的新手:我的问题可能更多的是设计问题，而不是代码问题。我想知道: Kubernetes如何处理一个pod和另一个pod的副本之间的通信？我的例子很简单，我有一个API pod，它将UI提供的参数传递给计算单元pod。根据我的需要，我将有许多CU pods的副本，它们正在等待API传递给它们要使用的参数。每个CU pod必须使用不同的参数:它们都以相同的方式工作，但不使用相同的参数。如何让我的API pod知道CU pod可以将参数发送给它们，以便它们可以工作。它是自动的吗？这至少是可能的，还是我的集群设计得很糟糕？ 我想到了另一种方法:一旦我的api从ui获得一个参数
浏览 92提问于2019-02-04得票数 0
回答已采纳
尝试在之后使用kubernetes API检索kubernetes集群的详细信息，如名称空间和pod详细信息
接口：
<publicServiceEndpointURL>/api/v1/namespaces
Headers:
Authorization: bearer <id_token>
<id_token> -生成的IAM令牌。
将在启用了SSL证书的postman上收到证书错误，否则将抛出403禁止错误
Error: unable to verify the first certificate
禁用SSL证书验证的结果。
{
"kind
浏览 6提问于2020-06-17得票数 0
1回答
为了将输出数据的源IP更改为100.101.102.103，我通过执行iptables工具修改了Kubernetes Pod容器中的iptables：
iptables -t nat -A POSTROUTING --destination 100.200.150.50/32 -j SNAT --to-source 100.101.102.103
但是它阻止了我的输出数据到那个目的地，并且似乎这些数据是在容器中捕获的，例如，当我通过Curl发送一个简单的请求并通过Tcpdump工具观看它时。
主要问题可能是:如何在Kubernetes中为集群外的目的地修改Pod的源IP？
P.S..我使用NE
浏览 2提问于2020-02-07得票数 0
回答已采纳
从中，我知道集群中的pod可以使用clusterIp服务kubernetes.default.svc访问api服务器，但我很好奇它是如何工作的。
集群中的pod只会尝试访问在kubernetes.default.svc中定义的集群，集群与其他集群ip没有什么不同，除了svc的名称。
那么，如何将指向特定集群的http请求路由到api服务器，在创建kubernetes.default.svc时是否由api服务器代理进行配置？
浏览 0提问于2019-01-05得票数 4
默认情况下，Kubernetes在默认名称中添加一个kubernetes服务。这允许从名称空间中的任何pod访问kubernetes API。
例如，我可以
TOKEN=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)
kubectl exec -it $SOME_POD -- bash
curl -v https://kubernetes/api/v1/ \
-H "Authorization: Bearer $TOKEN" \
-k -v
然后得到这样的东西：
< HTTP/1.1 200 O
浏览 2提问于2017-07-15得票数 1
回答已采纳
我在蔚蓝的环境中运行kubernetes集群，我想从一个pod容器中访问kubernetes服务apis。但我不能从舱内连接到。
kubectl get services
NAME CLUSTER_IP EXTERNAL_IP PORT(S)
kubernetes 10.16.0.1 <none> 443/TCP
甚至尝试
curl -v --cacert /var/run/kubernetes/apiserver.crt https://10.16.0.1:443/api/v1/namespac
浏览 2提问于2016-04-01得票数 0
回答已采纳
1回答
我已经在Charmed-Kubernetes上安装了。然后是及其应用程序。
kubectl exec -it $(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}') -c ratings -- curl productpage:9080/productpage | grep -o "<title>.*</title>"
返回，简单书店应用程序
kubectl get gateway -> bookinfo-gateway 32s
kube
浏览 1提问于2020-04-28得票数 0
我已经使用这个在kubernetes集群节点之一上配置了Prometheus。之后，我添加了以下prometheus.yml文件。我可以列出节点和apiserver，但是对于pod，所有的pod都显示为down和error：
Get "https:// xx.xx.xx:443 /metrics": dial tcp xx.xx.xx:443: connect: connection refused and for some pods the status is unknown.
有人能告诉我我哪里做错了吗？
Cat prometheus.yml
global:
s
浏览 10提问于2021-07-17得票数 1
我是Docker和Google Kubernetes技术的新手。我遵循了下面的教程视频，重点是设置Kubernetes和使用单节点Kubernetes集群。
在本教程中，有一次我创建了nginx pod的三个副本，当我卷曲IP地址为172.17.0.8的pod时，我得到了以下连接问题。
curl: (7) Failed to connect to 172.17.0.8 port 80: Connection refused
我检查了之前关于这个问题的查询提供的一些解决方案，并尝试了以下命令，但仍然没有成功。
curl --ipv4 172.17.0.8
另外两个pod IP地址与curl配合使
浏览 12提问于2015-08-11得票数 4
1回答
我正在尝试使用Kubernetes部署我的web应用程序。我使用Minikube创建了集群，并使用入口成功地公开了我的前端react应用程序。然而，当我在前端的deployment.yaml中的"env“字段中附加后端服务的URL时，它不起作用。当我尝试通过前端pod连接到后端服务时，连接被拒绝。 前端部署yaml kind: Deployment
apiVersion: apps/v1
metadata:
name: frontend
spec:
replicas: 1
selector:
matchLabels:
app: frontend
templat
浏览 74提问于2021-01-13得票数 2
回答已采纳
我有一个公司网络(10.22.)其中有一个Kubernetes簇(10.225.0.1)。如何从集群中的吊舱中访问同一网络中的某些VM，但在集群之外访问？
例如，我有一个IP 10.22.0.1:30000的VM，我需要从Kubernetes集群中的Pod访问它。我试着创建这样的服务
apiVersion: v1
kind: Service
metadata:
name: vm-ip
spec:
selector:
app: vm-ip
ports:
- name: vm
protocol: TCP
port: 30000
tar
浏览 5提问于2020-04-15得票数 2
回答已采纳
我正在运行测试来理解ClusterIp服务。我已经创建了一个nginx和一个服务来公开nginx容器，如下所述。
创造一个尼克斯吊舱
kubectl run nginx --image nginx --restart Never
创建集群svc
kubectl expose pod nginx --name nginxsvc --port 80 --target-port 8080
检查svc的创建。
kubectl get svc -o wide
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
浏览 8提问于2022-03-02得票数 -1
我想从pod内部访问OpenShift和Kubernetes API来查询和修改pod所属的应用程序中的对象。
在文档()中，我找到了关于如何访问接口的描述：
$ TOKEN="$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)"
$ curl --cacert /var/run/secrets/kubernetes.io/serviceaccount/ca.crt \
"https://openshift.default.svc.cluster.local/oapi/v1/users/~" \
浏览 0提问于2015-07-22得票数 10
回答已采纳
我在Google Kubernetes引擎上使用Kubernetes 1.8.6，并有一个运行阿尔卑斯的pod作为StatefulSet的一部分。
我已经使用kubectl exec -it my-pod-0 -- /bin/sh登录到我的pod，然后在提示符下运行以下命令：
$ CA_CERT=/var/run/secrets/kubernetes.io/serviceaccount/ca.crt
$ TOKEN=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)
$ NAMESPACE=$(cat /var/run/secr
浏览 11提问于2018-01-18得票数 8
回答已采纳
使用命令，我可以添加标签，如下所示
kubectl label pod POD_NAME KEY1=VALUE1
我如何从kubernetes API中做到这一点？
我想这可以由PATCH /api/v1/namespaces/{namespace}/pods/{name}来完成
这是pod.json
{
"apiVersion": "v1",
"kind": "Pod",
"metadata": {
"labels": {
"
浏览 1提问于2016-03-22得票数 16
回答已采纳
我使用在debian 9计算机上创建了一个kubernetes集群。
这显然是有效的，因为我可以使用有效的输出运行kubectl cluster-info。
现在我想在网站上玩这个教程。
我已经部署了这个应用程序
kubectl create deployment kubernetes-bootcamp --image=gcr.io/google-samples/kubernetes-bootcamp:v1
并启动了kubectl proxy。
kubectl get deployments输出
NAME READY UP-TO-DATE AVAILA
浏览 7提问于2020-01-17得票数 2
回答已采纳
我使用以下命令部署kubernetes UI： kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml 启动代理： kubectl proxy --address='172.19.104.231' --port=8001 --accept-hosts='^*$' 访问ui： curl http://172.19.104.231:8001/api/v1/names
浏览 453提问于2019-08-30得票数 5
回答已采纳
我们在1.9.6-gke.1上使用Google Kubernetes引擎，并且有一个带有几个节点池的集群，我们为这些节点池启用了自动伸缩，因为其中的节点包含附加的GPU (p100s)。
有时我们通过Kubernetes Pod在由于触发的自动伸缩事件而启动的节点上通宵运行作业，许多小时后返回时发现pod已经消失，因为pod已经终止，处于某种未知状态，并且由于10分钟内没有其他pod调度到该节点，因此运行该pod的节点已被耗尽并移除。
也就是说，一旦节点消失，pod就会从Kubernetes日志和控制平面ie.running的角度消失，比如kubectl get pods和kubectl de
浏览 2提问于2018-05-23得票数 2
问题
我已经定义了一个kubernetes egress规则，从pod test-1到一个特定的pod test-2，但是这个规则也阻塞了从test-1到test-2的通信量。
我已经创建了两个豆荚：test-2I've和test-1创建了一个网络策略，该策略只允许从test-1到test-2I've的egress流量，试图通过curl test-2从test-1调用test-2。但是这个调用是blocked!I've检查了选择器
这两个选择器返回预期的结荚：
kubectl describe networkpolicies test-1-policy
kubectl
浏览 2提问于2022-02-19得票数 0
回答已采纳
给予：
VPN实例此实例运行在内部IP 10.6.240.3上。
运行在内部IP 10.6.240.4上的Kubernetes POD
问:为什么不能从VPN实例中访问POD ip？
我需要存档的是通过VPN隧道从本地网络内部连接到POD ip。
我做错了什么？
编辑：同样适用于NodePorts：
@vpn-gateway:~$ curl -vvv 10.7.244.149:666
* Rebuilt URL to: 10.7.244.149:666/
* Trying 10.7.244.149...
* TCP_NODELAY set
VPN网关无法访问NodeP
浏览 1提问于2019-03-12得票数 0
回答已采纳
1回答
我必须为我的EKS集群设置一个监视环境。Prometheus运行在外部节点上，我试图使用节点导出守护集来获取度量。但在普罗米修斯，当我看到目标，我不能看到任何目标，而不仅仅是本地主机。
Kubernetes_sd_config块
global:
scrape_interval: 15s
scrape_configs:
- job_name: 'prometheus'
scrape_interval: 15s
static_configs:
- targets: ['localhost:9100']
- job_name: 'ku
浏览 3提问于2021-07-01得票数 1
1回答
我已经在docker桌面上构建了我的码头映像，但是我不知道如何配置，以便可以引用本地图像？(它在制造豆荚时卡住了)
这是我的tf文件
....
provider "kubernetes" {
config_path = "~/.kube/config"
}
resource "kubernetes_pod" "test" {
metadata {
name = "backend-api"
labels = {
app = "MyNodeJsApp"
}
浏览 2提问于2022-08-06得票数 0
我有荚A(实际上是kube-调度程序荚)和pod B(一个具有REST API的pod，将由pod A调用)。
为此，我创建了一个ClusterIP服务。
现在，当我执行到pod执行API调用pod时，我得到：curl: (6) Could not resolve host: my-svc.default.svc.cluster.local
我试着按照上面提到的调试说明
kubectl exec -i -t dnsutils -- nslookup my-svc.default
Server: 10.96.0.10
Address: 10.96.0.10#53
浏览 2提问于2021-09-22得票数 2
回答已采纳
场景：
我试图通过ls使用kubernetes包运行一个基本的cli.connect_post_namespaced_pod_exec()命令，但是我得到了一个不知道如何调试的堆栈跟踪。是的，我试过四处搜索，但我不太确定问题是什么，因为我正在使用来自的文档示例
OS:
macOS塞拉利昂10.12.2
代码：
#!/usr/local/bin/python2.7
import logging
from pprint import pprint
from kubernetes import client, config
FORMAT = "[%(filename)s:%(linen
浏览 6提问于2017-01-21得票数 3
回答已采纳
我目前正试图在一个私有的Kubernetes集群上安装一个kube pod，这个集群是我在Azure Kubernetes服务上设置的。
但是，当我试图通过"Add“部署它时，我会看到一个错误，它说”未能创建未能创建‘荚名’。错误：(599)：无法到达api服务器或api服务器太忙，无法响应。无法获取。“(在错误500和错误20之间切换的错误)
我们在蔚蓝上有我们自己的私人码头集装箱储藏室，我正从那里提取。
apiVersion: v1
kind: Pod
metadata:
name: name-of-pod
namespace:
spec:
containers:
浏览 3提问于2021-10-21得票数 0
1回答
我们在Kubernetes集群中部署了一组spring引导应用程序。对于其中的一些人，我们设计了玉米作业，它们以所需的频率触发，工作频率很好，我们确实击中了已经开发的特定内部API。需求是使用API生成一个令牌，并将生成的令牌作为身份验证传递。为了做到这一点，我正在考虑使用curl访问API，但不确定如何使用curl的响应，并使用该令牌在随后的curl请求中作为授权头传递。除了令牌之外，我还需要发送我们拥有的API密钥，但我正在寻找一种方法来以加密的方式存储它，并在执行API之前将其解码为cron作业。
apiVersion: batch/v1
kind: CronJob
metadata:
浏览 4提问于2022-06-03得票数 1
我正在尝试访问Kubernetes API，以便从已部署的容器中发现pod。尽管我将通过编程来完成这项工作，但现在，我只是使用cURL来检查问题。
我从一个pod终端运行以下代码：
curl -vvv -H "Authorization: Bearer $(</var/run/secrets/kubernetes.io/serviceaccount/token)" "https://kubernetes.default/api/v1/namespaces/$(</var/run/secrets/kubernetes.io/serviceaccount/nam
浏览 2提问于2017-11-24得票数 2
在pod中，我尝试使用kubernetes api获取有关服务的信息。直到几周前，它还运行得很好。我不确定是什么改变了。下面是我使用的代码：
SERVICE_NAME="rabbitmq"
KUBE_TOKEN=`cat /var/run/secrets/kubernetes.io/serviceaccount/token`
KUBE_BASE_API_URL="https://${KUBERNETES_SERVICE_HOST}:${KUBERNETES_PORT_443_TCP_PORT}/api/v1/namespaces/${KUBERNETES_POD_NAM
浏览 3提问于2016-01-06得票数 0
1回答
我有一个Azure Kubernetes集群，所有的吊舱和服务都处于运行状态。我遇到的问题是，当我从pod1到pod2的服务url做了一个卷曲时，它会间歇性地失败，无法解决主机错误。
为了举例说明，当我进入pod1、pod2、pod3时，我有三个吊舱。
库贝克尔高管-it pod1
我使用pod2的服务url运行curl：
卷曲
该命令大约每6/10次成功一次，其余的4/10失败时出现错误"curl: (6) Could not resolve host:api-batchprocessing“。
当我尝试使用curl调用在pod3上运行的另一个服务时，我也会遇到同样的
浏览 6提问于2019-12-01得票数 2
我正在尝试运行Prometheus以仅监视特定名称空间中的pod(在openshift集群中)。 我得到“无法列出集群作用域中的pod”-但我已尝试将其设置为不使用ClusterScope (只查看特定的名称空间)。 我已经设置了： prometheus.yml: |
scrape_configs:
- job_name: prometheus
static_configs:
- targets:
- localhost:9090
- job_name: kuberne
浏览 92提问于2020-06-24得票数 2
我在我的每个kubernetes节点上运行kube-proxy。我看到，它正在安装它的iptables规则，以创建虚拟服务主机。我使用法兰绒覆盖网络将节点的docker网络连接在一起。从docker容器内部看，这一切都很好。因此，我可以直接连接到pod，也可以从docker容器内部连接到服务。
但由于某些要求，我需要从节点主机访问服务，方式与从docker容器内部访问服务的方式相同。问题是，这对于正在运行服务pod的节点是可能的。
请参阅以下节点上的iptables-save示例，该节点未托管kubernetes-dashboard pod ( pod在kube- node -2上运行)：
[
浏览 17提问于2016-09-08得票数 1
据我所知，Kubernetes运行在每个Kubernetes节点上(它是在Master和Worker节点上启动的)
如果我理解正确，这也是访问API的“推荐”方法(参见：)。
那么，既然kube已经在每个节点上运行，那么“推荐”的方法是用一个新的kube代理容器启动每个吊舱，还是可以以某种方式“链接”到运行中的kube代理容器？
最初，我使用带有$KUBERNETES_SERVICE_HOST的URL和作为秘密传递的凭据，在GKE上调用
curl https://$USER:$PASSWORD@${KUBERNETES_SERVICE_HOST}/api/v1/namespaces/${NAM
浏览 6提问于2015-09-30得票数 4
回答已采纳
kubernetes可以通过REST API访问吗？我看了看的页面，它看起来非常神秘/不完整。他们谈到了新版本，但没有透露API的用法或任何地方的文档。我只想知道除了使用kubectl命令之外，是否还有其他方法可以访问集群信息。
示例用法：
我现在要做的是：
kubectl get pod --context='my-prod-cluster'
我想做的是：
curl GET /some/parameters/to/get/info
浏览 0提问于2015-10-09得票数 13
我需要使用kubernetes-client-python减少不可用/已删除的kubernetes集群的重试次数，目前默认为3。 WARNING Retrying (Retry(total=2, connect=None, read=None, redirect=None, status=None)) after connection broken by 'NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x00000000096E3860>: Failed to
浏览 33提问于2019-09-23得票数 0
问题:我在Kubernetes集群之外有一个普罗米修斯。因此，我想从远程集群中导出指标。
我从获取了配置示例，并对其进行了一些修改。所以，这是我的工作配置。
- job_name: 'kubernetes-apiservers'
scheme: http
kubernetes_sd_configs:
- role: endpoints
api_server: http://cluster-manager.dev.example.net:8080
bearer_token_file: /opt/prometheus/prome
浏览 2提问于2017-01-25得票数 5
我正在尝试使用curl在Kubernetes中创建一个Pod。
这是YAML：
cat > nginx-pod.yaml <<EOF
apiVersion: v1
kind: Pod
metadata:
name: nginx1
spec:
containers:
- name: nginx
image: nginx:1.7.9
ports:
- containerPort: 80
EOF
我有执行此操作的令牌，并且我编写了以下curl命令：
curl -k -v -X POST -H "Authorization: Bearer
浏览 0提问于2018-10-16得票数 1
2回答
目前正忙着学习kubernetes并在命令行上运行MacOS，我使用的是运行在11.5.1版本上的MacOS，我想要运行的命令之一是curl "http://localhost:8001/api/v1/namespaces/default/pods/$POD_NAME/proxy"，但我得到了下面的错误消息curl: (3) URL using bad/illegal format or missing URL。不确定是否有人曾经经历过这个问题，会感谢你的帮助。
浏览 32提问于2022-03-08得票数 1
回答已采纳
我很难以编程的方式访问运行在Google上的kubernetes集群。我已经设置了一个服务帐户，并将GOOGLE_APPLICATION_CREDENTIALS指向相应的凭据文件。我设法获得了集群和凭据，如下所示：
import google.auth
from google.cloud.container_v1 import ClusterManagerClient
from kubernetes import client
credentials, project = google.auth.default(
scopes=['https://www.googleapis
浏览 3提问于2019-10-06得票数 3
回答已采纳
我正在尝试在Kubernetes集群上部署MongoDB。 我在几个不同的步骤中部署它，其中第一个步骤将包括复制的config-svr，第二个步骤将包括复制的分片，第三个步骤将包含复制的路由器pod。 我能够创建一个包含3个配置pod的kubernetes statefulset，但现在我必须初始化副本集。 我知道我需要使用rs.initiate()方法来初始化复制集，但我不能从远程完成。 我的安装是全自动的，我只能为部署运行kubernetes作业，而不能在任何脚本中运行exec命令。 我尝试将远程mongo pod作业与--host flg一起使用，但得到一条错误消息，指出admin未被
浏览 27提问于2019-03-01得票数 1
我们正在使用Kubernetes v1.1.0-beta版本，我很好奇Kubernetes是否支持env_file，比如Docker？在Pod/ReplicationController创建时，它将读取env_file指定的文件，并在该pod上设置变量。这是一件事还是仅仅是env地图？
浏览 0提问于2015-10-20得票数 1
我有一个使用Kubernetes python sdk访问kubernetes api的多个ServiceAccounts和pod的环境。load_incluster_config()函数选择哪个帐户。有什么方法可以指定要挑选的帐户吗？我已经看到我的pod总是选择名为ServiceAccount的“默认”。
浏览 100提问于2020-07-23得票数 1
调用时是什么控制权限？
kubectl logs pod-name？
我已经尝试过从控制器节点上调用kubelet。
sudo curl -k --key /var/lib/kubernetes/cert-k8s-apiserver-key.pem --cert /var/lib/kubernetes/cert-k8s-apiserver.pem https://worker01:10250/pods
这在Forbidden (user=apiserver, verb=get, resource=nodes, subresource=proxy)中失败了。
我使用管理键和证书尝试了同一个调用，
浏览 4提问于2021-12-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
