GKE kubernetes webhook支持
GKE（Google Kubernetes Engine）是谷歌云平台上的一项托管式Kubernetes服务，它提供了一种简化的方式来部署、管理和扩展容器化应用程序。
Kubernetes Webhook是Kubernetes中的一种机制，用于在特定事件发生时触发自定义的操作。Webhook可以通过HTTP请求将事件发送到外部服务，然后根据需要执行一系列操作，例如验证、转换、审计等。
GKE Kubernetes Webhook支持允许用户创建和配置自定义的Webhook，以便在GKE集群中的特定事件发生时触发自定义操作。这些事件可以包括Pod创建、更新或删除、节点状态更改等。通过使用Webhook，用户可以根据自己的需求来扩展和定制GKE集群的行为。
优势：
- 灵活性：GKE Kubernetes Webhook支持用户自定义操作，可以根据实际需求来扩展和定制集群的行为。
- 自动化：通过Webhook，可以自动触发一系列操作，减少手动干预的需求，提高效率。
- 安全性：Webhook可以用于验证请求的有效性，确保只有合法的请求才会触发操作，增强了集群的安全性。
应用场景：
- 自动化部署：可以使用Webhook在应用程序部署到集群之前进行验证和转换操作，确保应用程序的正确性和一致性。
- 安全审计：通过Webhook可以将集群中的事件发送到外部服务进行审计，帮助监控和识别潜在的安全问题。
- 自定义操作：可以根据业务需求定义自己的Webhook操作，例如自动扩缩容、自动备份等。
推荐的腾讯云相关产品： 腾讯云容器服务（Tencent Kubernetes Engine，TKE）是腾讯云提供的托管式Kubernetes服务，类似于GKE。您可以通过TKE来快速部署、管理和扩展容器化应用程序。了解更多信息，请访问：https://cloud.tencent.com/product/tke
请注意，以上答案仅供参考，具体产品选择应根据实际需求和情况进行评估。
相关·内容
1回答
在GKE上的应用--一些需要改进的地方
google-cloud-platform、google-kubernetes-engine
我在GKE中部署了一个应用程序，在GKE中已经使用Terraform创建了基础设施，通过Jenkins使用CICD管道进行了以下部署：
GITHUB ->码头图像->谷歌存储库-> Kubernetes集群。
现在，我有以下要求，请提供您的指导，我应该如何处理：
交付的基础设施必须受到监视和审计。交付的基础设施必须允许多个个人帐户。管道必须在目标infrastructure.The交付的基础设施上跨不同环境部署应用程序，必须能够扩展automatically.How，在发生任何紧急情况时，服务可以迁移到另一个区域？？。
谢谢。
浏览 2提问于2021-01-08得票数 0
3回答
GKE私有集群和云sql代理连接
google-cloud-sql、google-kubernetes-engine、cloud-sql-proxy
我有两个GKE集群，包括私有和公共集群，并且使用cloudproxy作为gke应用程序访问cloudsql实例的侧容器。
用于开发/测试的公共集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用的是cloudproxy，默认选项是ip类型(公共的、私有的)，因为Cloud没有任何授权的网络。
在这种情况下，我的应用程序能够连接CloudSQL并顺利工作。据我所知，在这里，到cloudsql的连接应该是私有的，因为没有经过授权的网络配置。
用于生产的专用集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用具有默认ip类型选项的cloudproxy (公共的、私有的)
部署
浏览 0提问于2019-04-01得票数 1
回答已采纳
1回答
GKE自动驾驶仪集群在UI中不显示任何内容
kubernetes、google-cloud-platform、google-kubernetes-engine、autopilot
我在GKE自动驾驶仪上有一个Kubernetes集群，它以各种方式工作:我可以在云终端中使用kubectl查看所有内容，并且我的应用程序正在按预期成功运行。问题是谷歌云平台上几乎没有UI。尽管能够使用kubectl查看资源，但我还是看不到任何工作负载、入口或容器日志。我刚刚将集群从标准的GKE集群( UI工作的地方)移到自动驾驶的GKE集群，我是不是做错了什么？GKE不应该自动获取资源并在UI中显示它们吗？
根据谷歌的文档“所有GKE自动驾驶仪集群都配置成将度量标准和日志发送到谷歌云的操作套件，而不需要您做任何工作。因此，当您导航到GKE仪表板时，您将看到您的自动
浏览 13提问于2021-11-06得票数 0
回答已采纳
1回答
为什么我们在使用Kubernetes时需要API网关？
kubernetes、microservices、spring-cloud、kubernetes-ingress
在部署到Kubernetes集群的微服务环境中，如果Kubernetes提供相同的服务，我们为什么要使用API网关(例如Spring云网关)？
浏览 1提问于2022-08-18得票数 1
回答已采纳
2回答
库伯奈特环境中的传统暹粒
siem、kubernetes
公司如何管理Kubernetes环境下的SIEM？我特别感兴趣的是运行CIS基准测试和审计节点上的OS事件。
我已经有了一个Wazuh集群和代理扩展到VM (EL、Debian和Windows)，对于Kubernetes集群(如: EKS、on、GKE)的方法对我来说非常模糊。我认为这种心态必须改变，因为例如，对于VM，用户通过SSH登录并更改内容是正常的，但对于Kubernetes工作者、主节点和etcd节点来说，很多事情都是通过API工作的。
我正在寻找一种战略方法来处理库伯内特斯的安全监测问题。我知道CNCF生态系统中有很多被标记为“安全”的项目，我正在考虑一个暹粒工具是否仍然相关。
浏览 0提问于2023-02-06得票数 5
2回答
在GKE集群上创建基于路径的入侵
kubernetes、google-kubernetes-engine、nginx-ingress
因此，我正在将裸露的金属簇迁移到GKE上，并与入口发生了问题。在我的裸金属集群上，我使用了来自的入口控制器，它工作得很好。下面是一个特定部署的Ingress文件的示例：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
namespace: mynamespace
name: app-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/ssl-redirect: "false
浏览 2提问于2020-01-04得票数 3
2回答
服务主机名的CloudRun私有服务
google-cloud-run
当在CloudRun上进行东西服务以服务调用时，文档涵盖了，但是这个示例没有包含任何关于解决内部服务的正确方式的文档。
有云运行部署生成的url，但它包含神秘的随机性https://{service}-{a google id?}.a.run.app，这意味着您不能像在GKE集群中那样使用服务名执行东西调用。
我想知道我是刚刚错过了CloudRun中的文档，还是K本地服务文档中的上游文档，还是需要使用CloudRun、HTTP或RPC实现某种类型的服务发现？
浏览 1提问于2019-05-21得票数 2
回答已采纳
1回答
如何将Kubernetes服务类型LoadBalancer与特定负载均衡器集成
kubernetes
我有一个关于K8S服务类型"LoadBalancer“的问题。 我正在开发一个新的"Kubernetes即服务“平台(如GKE等)。用于多云。 问题是: K8S服务类型LoadBalancer与负载均衡(Kubernetes外部的负载均衡)配合工作。GKE和其他基于云的解决方案提供了与它们的直接集成，所以如果我创建一个GKE集群并实现一个服务类型"LoadBalancer"，它将透明地创建一个新的GCP负载均衡器，并在Kubernetes中显示负载均衡器IP (作为外部IP)。同样的情况也适用于其他云提供商。 我想在我的新的"Kubernetes As
浏览 20提问于2019-03-07得票数 2
回答已采纳
1回答
将多服务应用程序部署到云提供商
amazon-web-services、docker、heroku、google-cloud-platform、cloud
关于如何将容器化服务部署到云上，有几个教程: AWS、Google平台、Heroku和其他许多教程都有关于如何做到这一点的教程。
然而，大多数现实世界的应用程序都是由两个或更多的服务(例如数据库+ web服务器)组成的，而不仅仅是一个服务。
将多服务应用程序的各种服务部署到不同的集群(例如将数据库部署到GKE集群，将web服务器部署到另一个GKE集群)是否是一种糟糕的做法？我之所以问这个问题，是因为我发现很难将一个简单的web应用部署到一个集群中，而我希望一旦我设置了我的Dockerfiles和docker-compose.yml，一切都会开箱即用(正如Docker和Kubernetes的文档
浏览 4提问于2020-05-26得票数 1
回答已采纳
1回答
GCP :一次性作业和“配置<servicename>没有任何现成的修订”
google-cloud-platform、google-cloud-run
我创建了一个非常简单的映像，用于执行一次性作业(打印一些虚拟日志)，并按如下方式退出：
➣ $ cat Dockerfile
from alpine:latest
COPY entrypoint.sh /usr/local/bin/entrypoint
ENTRYPOINT ["entrypoint"]
CMD ["100"]
...where
➣ $ cat entrypoint.sh
#!/bin/sh
ITERATIONS=${1:-1000}
counter=1
while [ "$counter" -le "$ITER
浏览 0提问于2019-06-19得票数 1
回答已采纳
1回答
GKE上Kubernetes团簇中的HPA +机群自动分频器+ OPA
kubernetes、google-kubernetes-engine、open-policy-agent
我正在(GKE) 1.8.3-gke.0上设置一个带有1.8.3-gke.0的联邦kubernetes集群。
对于一个好的和，我必须使用Open作为，因为
默认情况下，副本在所有底层集群中平均分布。例如:如果您有3个已注册的集群，并且使用spec.replicas = 9创建了一个联邦部署，那么这3个集群中的每个部署都将具有spec.replicas=3。
但是在我的例子中，每个区域的负载都会发生动态变化，每个集群都应该有动态的豆荚数。
我找不到(或者只是看不见)关于像我这样的案例的例子或手册。因此，问题是：
如果在联邦上下文中有三个集群，那么策略应该有哪些场景，每个GKE区域都有一个
浏览 1提问于2017-11-22得票数 2
回答已采纳
2回答
如何从google kubernetes引擎访问云sql
kubernetes、google-cloud-platform、google-kubernetes-engine、google-cloud-sql
首先，我使用postgresql部署了云sql。然后我使用文档部署了gke：，我使用了gcloud工具。并且我使用自动引导模式制作了gke集群。并使用autoscaler进行了部署。我注册了我的码头图像。然后我用负载均衡器暴露它。一旦我建立了我的docker镜像。然后我在本地执行它。它运行得很好。但在gke服务器上运行效果不佳。suddendly不能连接云sql。因此，我在云sql连接ips中注册了gke外部ip。但它不起作用。我想从google kubernetes引擎连接云sql。请帮帮我。
浏览 25提问于2021-05-25得票数 0
3回答
使用ECS的Docker级负载平衡
docker、amazon-elastic-beanstalk、autoscaling、amazon-ecs
我正在使用elastic beanstalk将web服务部署为使用ECS的AWS上的Docker容器。腾讯云提供的默认负载均衡为我提供了网络级别的自动伸缩来处理EC2实例上的负载。
如何处理应用程序级别的自动伸缩，并使用使用ECS的dockerization功能，如Kubernetes处理dockers？当收到更多的内存或CPU使用率时，我希望扩展我的各个dockers。请帮助我实现这一点。
浏览 0提问于2017-11-16得票数 1
1回答
在GKE服务中使用云任务
kubernetes、google-cloud-platform、google-kubernetes-engine、google-cloud-tasks
我有一个GKE，它创建一个L7负载均衡器。我想使用一个云任务队列来管理运行在GKE Ingress之后的一个web应用程序的异步任务。这个文档说，GKE 可以使用云任务。
如果有人能帮我回答这些问题，我会非常感激的。
我应该为云任务队列配置什么HTTP端点？
创建一个单独的内部HTTP负载均衡器来针对Kubernetes服务更好吗？
浏览 4提问于2021-06-03得票数 1
回答已采纳
1回答
GKE自动部署具有不同映像的多个部署/服务
kubernetes、google-kubernetes-engine、google-cloud-build、cloudbuild.yaml
我目前正在看GKE和一些关于google云的教程。我在这里跟踪这个 (源代码)
这个例子有3个部署和一个服务。示例教程让您通过命令行部署所有内容，这很好，而且一切正常。然后，我开始研究如何通过云构建自动化部署，并发现如下：
这些文档表示，您可以为触发器创建一个构建配置(例如推到特定的回购程序)，它将触发构建。他们展示的yaml示例如下：
# deploy container image to GKE
- name: "gcr.io/cloud-builders/gke-deploy"
args:
- run
- --filename=kubernetes-reso
浏览 8提问于2021-03-09得票数 0
2回答
Kubernetes HPA -扩大冷却时间
kubernetes、google-kubernetes-engine、hpa
我正在使用HPA运行Kubernetes集群v1.16(目前是GKE上的最新版本)，它根据自定义的度量(特别是从google云监视中获取的rabbitmq消息计数)来扩展部署。
问题
当消息计数暂时较高时，部署会很快扩展到最大的pod计数。
信息
在GKE上，HPA -水平吊舱自动分配器同步周期设置为15秒，据我所知，不能更改。
我的自定义指标每30秒更新一次。
我相信导致这种行为的原因是，当队列中每15秒有一个高的消息计数时，HPA会触发一个扩展，在几个循环之后达到最大的荚容量。
在kubernetes api v1.18中，您可以控制扩展稳定时间，但在v1.16中找不到类似的特性。
我的问
浏览 6提问于2020-10-25得票数 1
回答已采纳
2回答
如何在kubernetes环境中切换各种已部署的应用程序？
amazon-web-services、kubernetes
当我使用kubernetes/集群/Kube-up.sh在aws上部署每个应用程序时，我使用以下方法设置上下文：
CONTEXT=$(kubectl config view | grep current-context | awk '{print $2}')
kubectl config set-context $CONTEXT --namespace=${PROJECT_ID}
我为多个应用程序这样做，每个应用程序都部署得很好。然而，我需要能够在kubernetes上下文之间切换以与任意部署的应用程序交互(查看日志/执行kubectl exec )。
以下是如何展示我所有的
浏览 5提问于2016-08-26得票数 5
回答已采纳
1回答
查找有关将Tenable扫描器部署到现有GCP计算引擎VM和GKE集群的资源
google-cloud-platform、google-compute-engine、google-kubernetes-engine、automated-install
我是一个GCP(Google Cloud Platform) newb，他的任务是研究如何将Tenable扫描仪代理部署到现有的GCP Compute Engine实例和GKE(Google Kubernetes Engine)集群中。
我一直在寻找有关部署/安装应用程序的在线教学，以独立的计算实例和GKE容器的整体和自动化的方式；到目前为止，没有任何用处。
任何能在我的任务中帮助我的洞察力或指导者都将不胜感激！
谢谢！
浏览 0提问于2021-08-05得票数 0
回答已采纳
2回答
如何区分Pod身份？
kubernetes、authorization、service-accounts
在我的kubernetes集群中，有4个服务作为4个不同的部署/荚运行，命名为A、B、C和D。D提供了A和B通过rest调用使用的公共服务，但是它在来自A的请求和来自B<code>E 217</code>的请求之间的行为有所不同。对于来自C的请求，D应该只拒绝请求(未授权)。是否有一个k8s内置的方式来支持识别/授权集群中的荚？
我的当前方法是使用服务帐户，其中我创建了两个服务帐户，SA1和SA2，分别由A和B使用，我的服务D被注册为令牌审核器。A和B都需要读取服务帐户令牌，并将其与请求一起提交给D。通过查看令牌，D可以判断请求是来自A还是B。这是可行的，但我不确定这是
浏览 5提问于2019-11-12得票数 0
5回答
在Kubernetes中，如何在空闲时将部署扩展到零？
kubernetes、horizontal-pod-autoscaling
我在Kubernetes集群上运行一个相当资源密集的服务，以支持CI活动。只需要一个副本，但它需要大量的资源(16 cpu)，而且通常只需要在工作时间(工作日，早上8点到下午6点)。我的集群运行在云中，是通过实例自动标度来设置的，因此，如果将此服务缩放为零，则可以终止该实例。
服务是第三方代码，不能修改(嗯，不容易)。它是一个相当典型的HTTP服务，而不是它的工作相当密集的CPU。
有哪些选项可以在空闲时自动将此部署缩小到零？
我不希望在工作时间内设置一个时间表来扩大/缩小它，因为偶尔CI活动是在正常时间之外执行的。我希望缩放是动态的(例如，当空闲时间超过30分钟时，缩放为零，当传入连接到达时
浏览 3提问于2020-05-04得票数 18
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
