Kubernetes 1.19中无法创建具有相同密钥的多个标签
在Kubernetes 1.19版本中，无法创建具有相同密钥的多个标签。标签是用于对Kubernetes中的资源进行分类和组织的关键元素。每个标签都由一个键值对组成，其中键是标识符，值是与之相关联的数据。
在Kubernetes中，标签的键必须是唯一的，这意味着不能为同一个资源创建具有相同键的多个标签。这是为了确保标签的唯一性和一致性，以避免潜在的冲突和混淆。
然而，可以为同一个资源创建具有不同键的多个标签。这样可以实现更灵活的资源分类和组织方式。例如，可以为一个Pod资源创建多个标签，如"app=web"和"env=production"，以便更好地管理和筛选资源。
对于Kubernetes 1.19版本中无法创建具有相同密钥的多个标签的问题，可以考虑以下解决方案：
- 使用不同的键：可以为同一个资源创建多个标签，但每个标签的键必须是唯一的。因此，可以使用不同的键来创建具有相同值的多个标签。例如，可以创建一个标签"key1=value"和另一个标签"key2=value"。
- 使用标签选择器：可以使用标签选择器来选择具有相同值的多个标签。标签选择器是一种用于选择具有特定标签的资源的机制。通过使用适当的标签选择器，可以选择具有相同值的多个标签所关联的资源。
总结起来，Kubernetes 1.19版本中无法创建具有相同密钥的多个标签，但可以通过使用不同的键或标签选择器来实现类似的效果。这样可以更好地组织和管理Kubernetes中的资源。对于更详细的信息和使用示例，可以参考腾讯云容器服务TKE的相关文档：TKE标签管理。
相关·内容
我已经在kubernetes命名空间元数据中添加了一些标签，现在我想要抓取命名空间以及使用prometheus的标签，实际上我正在尝试创建一个grafana仪表板，并希望基于标签对命名空间进行分类。我尝试使用kubernetes_sd_configs，我能够获取名称空间，但无法获取这些名称空间的标签。有没有人知道什么方法可以把标签和命名空间一起抓取。
浏览 41提问于2021-07-03得票数 0
回答已采纳
我创建了15台服务器，其中包含相同的机器学习程序。但是，每个服务器在运行时都有不同的参数。它由主机名决定。每台服务器也有一个5 1 1gb的pkl文件的副本，其中包含训练数据。 例如，现在，我已经在云中创建了15台服务器，名称如下。 ml-node-1
ml-node-2
ml-node-3
..
ml-node-15 所以当我的程序在ml-node-1上运行时，它看起来像这样，python3 mlscript.py $HOSTNAME.csv，它将运行python3 mlscript.py ml-node-1.csv。每台服务器都将运行对应于其主机名的脚本。 我的问题是，在运行它们之前，我
浏览 65提问于2021-01-05得票数 0
我注意到当访问kubernetes服务时，主机ip被Kubernetes忽略。 例如:我有3个kubernetes worker，hostIP1，hostIP2和hostIP3，在每个worker上，我创建了一个pod，标签为：app = test。在每个pod中，它只是简单地运行端口，然后我创建了一个服务来公开python -m SimpleHTTPServer 32000：32000，以便可以在集群外部访问它。 但是当我访问http://hostIP1:32000时，流量实际上被路由到任何主机，hostIP1、hostIP2和hostIP3 有没有办法在访问http://hostIP1:
浏览 18提问于2020-01-29得票数 0
2回答
我试图使用PHP在MYSQL中插入标签文本区域的数据。我只能插入预定义选项卡的数据，但当用户单击ADD按钮并创建自己的选项卡时，我无法插入新创建的选项卡的数据。
有什么办法吗？
下面是我的HTML输出：
我已经尝试过这个MySQL代码来插入数据，并且可以成功地插入预定义选项卡的数据：
<?php
if ($_POST['submit'])
{
$con=mysqli_connect("localhost","root","","my_db");
$texts=array(
浏览 3提问于2014-01-19得票数 0
回答已采纳
我有一个pod，它同时具有节点亲和性和pod亲和性。可以帮助我理解在这种情况下事情是如何表现的吗？
节点1：
label:
schedule-on : gpu
节点2：
label:
schedule-on : gpu
节点3：
label:
schedule-on : non-gpu
清单
apiVersion: apps/v1
kind: Deployment
metadata:
name: test
spec:
progressDeadlineSeconds: 600
replicas: 2
revi
浏览 7提问于2021-12-03得票数 1
有没有人知道在Kubernetes中是否有一种方法可以备份和恢复总是具有相同标记的Serviceaccount？我们经常使用服务帐户令牌(例如，当它们充当Openshift中的oauth客户端时)，如果我们可以在删除Serviceaccount时使其具有相同的令牌，那就太好了。 我注意到有一种方法可以手动创建服务帐户令牌，如here所述。但是，据我所知，这个方法仍然会自动生成秘密内容。
浏览 11提问于2020-08-06得票数 2
1回答
我使用Linux系统上的keytab文件来使用kerberos验证服务。我想知道这个密码是如何实际存储到那个keytab文件中的。如我们所知，在/etc/passwd中，密码是在应用单向散列方法后存储的，因此无法从其中计算明文密码。
但是在keytab文件中是如何做到的呢？使用keytab的进程必须知道密码才能验证用户？！它是否被主密码加密，以便被解密？
我使用它创建一个keytab文件：
$ ktutil
ktutil: addent -password -p my_user@MYREALM -k 1 -e rc4-hmac
Password for my_user@MYREALM:
kt
浏览 18提问于2015-11-18得票数 7
回答已采纳
1回答
AKS与ACR集成
、、、
尝试创建ACR并将其与现有AKS群集集成 下面是资源块，其中将对aks节点池执行角色分配{用户分配的托管身份}，并尝试使用数据块来获取现有的aks详细信息 #Create Resource Group
resource "azurerm_resource_group" "acr_rg" {
location = var.location
name = "${var.global-prefix}-${var.repo-id}-rg"
}
#Create ACR Registry for Powerme
resource
浏览 34提问于2021-09-09得票数 0
回答已采纳
1回答
从主密钥派生多个AES密钥
、、、、
我需要关于这个问题的密码学建议。
Kamus是一种为运行在Kubernetes上的应用程序加密机密的服务。当使用AES (实际上是Rijndael)对称加密时，Kamus使用一个密钥来加密所有应用程序的秘密。
假设我希望从通用密钥中创建一个每个应用程序都是唯一的密钥--这样，为特定应用程序加密的秘密将无法用另一个应用程序的密钥解密(在使用KMS时就是这样)。我正在寻找从应用程序名称(准确地说是服务帐户名)“派生”密钥的算法，如下所示：
f(key, name) = key
有我能用的算法吗？这里最好的方法是什么？
浏览 0提问于2019-12-22得票数 7
回答已采纳
我有一个要求，如果我希望能够从同一个使用者读取来自主题A的分区1和主题B的分区1的数据，我有一组使用者在不同的Kubernetes荚中运行。这两个主题都有5个分区，每个主题都有基于键的分区策略。
因此，假设主题A上的分区1和主题B上的分区1用相同的键值键控，那么它们会在同一个使用者或pod上共享吗？如果是这样的话，那么我可以使用另一个主题的消息键从一个主题交叉引用数据。
浏览 3提问于2022-01-12得票数 0
回答已采纳
1回答
我有一个硬盘Ubuntu14.04安装-根分区是加密的LUKS。我有一些配置问题，想重新安装Ubuntu，但保留所有的数据，所以我将所有文件移到一个单独的文件夹(/OLD)，并尝试再次运行安装程序，并选择不格式化驱动器(使用现有分区)。
它问我密码，但没有格式化驱动器。我现在无法访问我的数据。我可以解锁驱动器，它接受我的密码(拒绝其他密码)，但是在解锁之后，它说是未知的文件系统。
我怀疑所发生的事情是它用不同的盐分创建了一个新的LUKS键，并且我能够解锁分区，但是由于密钥不同，数据被混淆了。
问题
所以我的问题是，这听起来像是一个很好的解释吗？
有没有人知道用我已知的密码(相同的密码)重新创建
浏览 0提问于2014-10-28得票数 6
我无法真正理解topologyKey在pod亲和力中的用途和用途。文件上说：
topologyKey是节点标签的关键。如果两个节点使用此键标记，并且该标签的值相同，则调度程序将两个节点视为处于同一拓扑结构中。调度程序尝试在每个拓扑域中放置均衡数量的Pods。
示例用法如下：
kind: Pod
metadata:
name: with-pod-affinity
spec:
affinity:
podAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
浏览 16提问于2022-05-14得票数 8
回答已采纳
创建了2节点Kubernetes集群，如下所示：
KUBERNETES_PROVIDER=aws NUM_NODES=2 kube-up.sh
这将输出显示为：
Found 2 node(s).
NAME STATUS AGE
ip-172-20-0-226.us-west-2.compute.internal Ready 57s
ip-172-20-0-227.us-west-2.compute.internal Ready 55s
Validate output:
NAME
浏览 33提问于2016-09-16得票数 4
我正在尝试将CircleCi与引擎集成。
我用Kubernetes引擎开发人员和存储管理角色创建了一个服务帐户。
创建CircleCi yaml文件并配置CI。
我的yaml文件的一部分包括：
docker:
- image: google/cloud-sdk
environment:
- PROJECT_NAME: 'my-project'
- GOOGLE_PROJECT_ID: 'my-project-112233'
- GOOGLE_COMPU
浏览 0提问于2018-11-21得票数 3
我对库伯内特斯很陌生。我的任务是将现有的应用程序从Kubernetes移到EKS。我使用CDK蓝图在AWS中创建集群，并让AWS秘密管理器创建Kubernetes秘密。我遵循了上面页面中提到的相同的步骤( )，我得到了服务帐户，服务帐户中的一个角色来访问秘密和创建的秘密。虽然我有一个卷块，为秘密挂载路径，并使用env变量来引用秘密，但我无法启动和运行我的吊舱。相反，它抱怨在秘密中找不到钥匙。
原因可能是，当我尝试使用create命令手动创建一个秘密时，Kubernetes会创建这个秘密，如下所示。但是，当Kubernetes秘密是由EKS蓝图创建时，通过查找现有的blueprints.Loo
浏览 2提问于2022-09-30得票数 0
在Kubernetes中，ReplicaController使用标签选择器来指定它将对哪个pod进行操作。
现在，我的问题是，如果多个ReplicaControllers有重叠的标签选择器，那么Kubernetes集群的行为是什么？或者它是否被认为是某种错误，应该避免？
例如，我有两个ReplicationControllers描述如下。
rc1.yaml：
apiVersion: v1
kind: ReplicationController
metadata:
name: frontend
spec:
replicas: 3
selector:
app: frontend
浏览 0提问于2018-04-19得票数 1
回答已采纳
我使用Kubernetes和Traefik作为入口控制器。我的网络中有一些web服务还不能被容器化。因此，我正在寻找一种方法来通过Traefik Ingress公开我的非Kubernetes web服务。我没有更多的公网IP，所以不能同时拆分这两个环境。
我已经创建了一个端点+服务来解决这个问题，但是当我尝试连接时，我得到了一个SSL协议错误。是我做错了什么，还是有人有其他的解决方案？
这些是我的(测试)端点和服务yaml：
kind: Endpoints
apiVersion: v1
metadata:
name: my-service
subsets:
- addresses:
浏览 3提问于2018-09-17得票数 1
2回答
我试图从Kubernetes集群中将日志写入Elasticsearch索引。Fluent位被用来读取stdout，它用元数据(包括pod标签)丰富了日志。一个简化的示例日志对象是
{
"log": "This is a log message.",
"kubernetes": {
"labels": {
"app": "application-1"
}
}
}
问题是，部署到集群中的其他几个应用程序的标签格式如下：
{
"log":
浏览 22提问于2019-12-24得票数 5
回答已采纳
1回答
GCP中的动态PVC/存储类加密
、、、、
我正在创建PVC，它的存储类是加密的。这些PVCs是动态创建的。根据这个链接- AWS的https://kubernetes.io/docs/concepts/storage/storage-classes/#gce-pd，有一个参数“加密”，可以设置为true或false，以启用磁盘/卷的加密。以下是AWS的示例：
kind: StorageClass
apiVersion: storage.k8s.io/v1beta1
metadata:
name: ebs
provisioner: kubernetes.io/aws-ebs
parameters:
zone: "###Z
浏览 0提问于2019-10-21得票数 0
回答已采纳
我正在构建一个带有Rails后端和ReactJS前端的web应用程序。我使用Algolia instantsearch.js作为搜索页面，我想使用用户键在页面加载时创建一个键，并在用户注销时删除该键的访问权限。我还希望它们在2小时后到期。
所有这些都进行得很好，但有时新创建的用户键在即时搜索客户端尝试连接之前无法访问索引(奇怪，对吗？)，导致初始“搜索”失败，Algolia的服务器返回无效的键错误，以及空白结果部分。但是，在后面的条形图中键入搜索，键将被接受。
我已经决定，当返回无效的键错误时，我希望客户机暂停片刻，然后再试一次。如果失败，我希望用户看到一个错误消息。这也是为了解决一个令牌过期
浏览 3提问于2016-10-17得票数 4
回答已采纳
我很好奇为什么Kubernetes的秘密需要密钥和名字。当我创建一个秘密时，我通常对两者都使用相同的值，所以我很困惑为什么它们都是必要的。
浏览 22提问于2019-12-26得票数 1
我正在编写示例YAML文件，这些文件将作为示例，将我的同事介绍给Kubernetes。到目前为止，这是我的第一个"Pod + Service“示例：
apiVersion: v1
kind: Pod
metadata:
name: foobar
labels:
app: foobar
spec:
containers:
image: foobar
name: foobar
ports:
- containerPort: 5000
protocol: TCP
---
apiVersion: v1
kind: Service
浏览 0提问于2018-11-08得票数 0
我创建了具有节点池的GKE集群，但我忘了标记节点...在Google Cloud Platform UI中，我无法编辑或添加现有节点池的Kubernetes标签...如何在不重新创建整个节点池的情况下执行此操作？
浏览 3提问于2019-03-21得票数 6
这些是推荐的标签：
app.kubernetes.io/name
app.kubernetes.io/instance
app.kubernetes.io/version
app.kubernetes.io/component
app.kubernetes.io/part-of
app.kubernetes.io/managed-by
我不太明白app.kubernetes.io/instance是干什么用的。
你能提供一些帮助的例子吗？
浏览 1提问于2020-04-23得票数 3
回答已采纳
我第一次尝试使用普罗米修斯运算符，仍然在努力解决管理普罗米修斯的差异。
部署非常简单，编辑规则也是如此，但是当我尝试使用Prometheus-operator时使用static_configs重新标记导出器时，我找不到方法。
我过去所做的是定制prometheus.yml并添加static_configs，以包含每个导出器作业名称的标签。
我知道在Prometheus- operator的引擎盖下，我们有与通常相同的设置，但我不确定如何使用operator从static_config配置中获得相同的结果。
据我所知，我现在必须在与我的导出器相关的服务监视器上设置重新标记，但是我尝试的所有配置都
浏览 33提问于2019-08-09得票数 3
回答已采纳
我想在现有的kubernetes集群中添加一个新节点，但是使用不同的机器类型。对于新节点，我将为其添加标签，以便只运行某些应用程序。
我尝试了以下命令
gcloud compute instance-groups managed resize CONTAINER_GROUP --zone ZONE --size 5 --machine-type n1-standard-8
它会返回一个错误
错误：(gcloud.compute.instance-groups.managed.resize)无法识别的参数：--机器类型n1-标准-8
如何使用不同的机器类型向现有的kubernetes集群中添加一
浏览 0提问于2016-03-16得票数 5
回答已采纳
我们正在将我们的ruby微服务转移到kubernetes，我们曾经在config/application.yml中保存特定于环境的配置。使用kubernetes，您可以为每个服务创建特定于环境的文件，例如config/kubernetes/production.yml等。
虽然kubernetes pod配置文件能够保存环境变量，但您似乎无法在其中真正保存结构化数据。
例如，在application.yml中，我们有
development: &development
process:
notifier:
type: 'terminal-notifier
浏览 3提问于2015-11-03得票数 2
回答已采纳
我目前正在使用 on Kubernetes (aws )来调度批处理作业。对于大量不常见的工作，我使用。
根据docs
当配置好后，运行在Fargate上的每个吊舱都会收到20 GB的容器图像层存储。豆荚储存是短暂的。
我正在运行需要比20 GB更大的临时存储的工作负载。阅读ECS上的docs 使我认为可以(至少对ECS)修改初始的临时存储：
最小支持值为21 GiB，最大支持值为200 GiB。
最后，我目前在气流中使用，它允许我添加注释、标签、标签、资源limits...etc。发射法门吊舱的时候。
是否有可能在EKS上使用更大的默认临时存储来启动Fargate吊舱？如果
浏览 3提问于2021-08-24得票数 0
回答已采纳
我正在尝试理解注释和标签之间的区别。
我对注解的理解是，是元数据添加了Kubernetes不能用来识别/过滤资源的键值对。
另一方面，标签是元数据键值对，Kubernetes可以使用它来识别/过滤资源。
是这样的吗？如果是这样，那么注释的实际用途是什么？这与性能有关吗？其中标签在Kubernetes的扫描器下，用于过滤器和注释，纯粹是为了添加元数据，而元数据只是信息？
但我看到在部署需要Nginx或使用注释的入口功能的情况下。那么如何搜索或使用它呢？为什么这里不使用标签呢？
我们什么时候在标签上使用注释，反之亦然？每种方法的优缺点是什么？
我的理解在这里相当有限，然而阅读官方文档并没有真正帮助
浏览 15提问于2021-04-23得票数 3
我从零开始提供一个Kubernetes集群(原因)。它是VM内部的本地设置，一切都很好，但master节点是可调度的。
我尝试通过将所需的参数传递给kubelet二进制文件，将master标签和适当的污染分配给节点(没有解决问题)：
--register-with-taints=node-role.kubernetes.io/master=:NoSchedule
--node-labels=master,node-role.kubernetes.io/master=""
这是kubectl describe <node>的输出
Name:
浏览 0提问于2018-07-03得票数 8
回答已采纳
创建重置密码令牌时，IdentityServer将出现无效的令牌错误。身份服务器运行2个实例。如果在不同的实例中创建了重置密码令牌，则我得到的错误是无效令牌。
.AddSigningCredential(new Microsoft.IdentityModel.Tokens.SigningCredentials(rsa.GetKey(rsaKeyJson), RsaSigningAlgorithm.RS512.ToString()));
我为数据库编写了rsaKeyJson，因此每个实例都使用相同的rsaKey。
我不确定我的问题是不是与SigninCredentials
浏览 8提问于2022-08-05得票数 0
创建Azure策略以在Kubernetes集群中的pods上强制使用标签，如下所示。
策略名称:在Kubernetes集群中的pods上强制标签
我正在尝试使用以下命令导入策略
terraform import azurerm_policy_set_definition.test /subscriptions/<SubscriptionId>/providers/Microsoft.Authorization/policySetDefinitions/<Id>
每当我尝试使用terraform导入资源时，都会出现以下错误。
Error: setting `po
浏览 0提问于2020-09-02得票数 0
1回答
我有一个运行kuberentes-dashboard (gcr.io/google_containers/kubernetes-dashboard-amd64:v1.6.1)的kubernetes集群1.6.1，我无法更新我们的域的tls证书，并且站点显示为不安全。
它使用的是kubernetes-master证书，该证书是在使用KOPS设置集群时创建的。
在其他部署/pod上，我可以使用kubernetes secret，它在指向正确证书的入口上具有正确的tls.crt和tls.key，但是仪表板不使用入口，并且我看不到在此服务上更改证书的位置。
我可以在哪里更新默认的kubernetes-
浏览 0提问于2017-06-15得票数 2
关于kubernetes yaml文件，我有一个简短的问题：
可以使用节点标签作为变量，引用pvc中的节点标签值吗？
类似于：
volumes:
- name: data-storage
persistentVolumeClaim:
claimName: main-dev-pvc-${node.failure-domain.beta.kubernetes.io/zone}
有可能吗？
浏览 0提问于2018-07-09得票数 1
我需要允许来自多个来源的请求：http://localhost:4200、http://localhost:4242等，在nginx版本1.7.1上。但我无法在多个来源中做到这一点，因为nginx.ingress.kubernetes.io/cors-allow-credentials: true不能与nginx.ingress.kubernetes.io/cors-allow-origin: "*"一起工作。它会导致浏览器生成CORS错误。也许有人有办法避免这个错误？
这是我的配置
annotations:
kubernetes.io/ingress.class: "
浏览 1提问于2018-08-08得票数 18
在kubernetes中，POD有IP地址，Node有IP地址。
我知道我们使用POD IP地址来访问容器端口中的容器。我们是否将Node用于任何目的？Will kubernetes还负责为pods创建IP地址。
浏览 0提问于2018-10-25得票数 2
回答已采纳
我有ACF自定义字段插件，我使用acf_add_local_field_group通过PHP注册自定义字段。
当通过PHP创建字段时，我必须提供3个属性：
键：ACF唯一标识符
名称：post数据中包含的实际属性名称
标签：显示在UI上的字符串
文档说明如下：
📷
Firstly，关于需要以"field_“开头的键的声明似乎不正确，因为我的字段中没有一个字段以"field_”开头，但它们似乎都正常工作，这就引出了第一个问题：
<#>Q1:键的主要"field_“是一个惯例还是真的是一个工作要求，如果是的话，如果我不坚持的话，什么是行不通的？
其次，我的所有字
浏览 0提问于2019-09-10得票数 2
回答已采纳
我把TeamCity变成了Kubernetes集群。我有一个用于TeamCity服务器的部署和一个用于TeamCity构建代理的部署。当我在TeamCity构建代理上运行Terraform时，它在与托管TeamCity Kubernetes集群的EC2实例相同的AWS帐户中创建资源。
我想运行一个构建，它在一个单独的AWS帐户中创建AWS资源。我的想法是为TeamCity服务器分配一个亚马逊网络服务访问密钥和密钥，并将它们传递给TeamCity构建代理，但我不知道工作流程会是怎样的。
目前，我已经在构建中声明了AWS访问密钥和密钥作为环境变量，但它们没有传递给代理。我的构建步骤只包含3行
te
浏览 0提问于2020-05-28得票数 0
2回答
我有一个javacard，它是S_ENC，S_MAC和DEK键是404142434445464748494A4B4C4D4E4F。问题是如何通过gpj、gpshell或jcmanager更改这些密钥？
浏览 0提问于2014-05-22得票数 2
回答已采纳
Kubernetes创建密钥时，是否使用证书对给定的用户名和密码进行加密？
apiVersion: v1
kind: Secret
metadata:
name: mysecret
type: Opaque
data:
username: YWRtaW4=
password: MWYyZDFlMmU2N2Rm
浏览 5提问于2019-06-05得票数 3
如果没有，就无法连接主节点。
错误执行阶段飞行前：
一个或多个承载新控制平面实例的条件不满足。
无法添加新的控制平面实例--一个没有稳定controlPlaneEndpoint地址的集群
请确保：
*集群具有稳定的controlPlaneEndpoint地址。
但是，如果您加入了一个工作节点(即没有--control-plane)，那么它不仅知道集群中的其他节点，还知道哪些节点是主节点。
这是因为mark-control-plane阶段做：
添加标记为控制平面的节点-role.kubernetes.io/master=‘’，将节点标记为控制平面-role.kubernetes.io/
浏览 0提问于2019-09-08得票数 3
在Kubernetes中，用户通过向http://X:9999发出http请求来与特定的服务X通信。X这里是应用程序的名称。我想知道，是否可以添加指向http://X:9999的多个名称或别名？即，我是否可以将http://Y:9999转发/指向http://X:9999
浏览 14提问于2020-07-23得票数 2
回答已采纳
我有一个脚本来设置一个geth节点，这个节点在大多数时候对我都很好。(过去2-3周一直在使用)。我经常使用它在不同的坞实例上设置多个geth实例。
然而，今天，当我在不同的docker实例上创建一些节点(所有节点都运行在同一个框上)时，我看到了一些问题。首先，当我使用admin.addPeer()时，两个节点无法相互交谈。采矿也不起作用。在调查中，我发现创建的所有节点都具有相同的enode id。
这是一个双关问题--第一次看到它。我没有改变我的脚本或如何启动多个geth实例。我能做些什么来阻止这一切吗？我尝试过使用引导节点，如下所示-
bootnode -genkey boot.key
bo
浏览 0提问于2018-10-11得票数 2
我有一个托管REST回显服务的Kubernetes集群(AKS)。该服务通过HTTP运行得很好。我使用NGINX入口来路由流量。现在，我希望通过HTTPS和mTLS设置此服务，从而强制客户端指定一个能够与echo服务通信的证书。这是一个POC，所以我使用的是自签名证书。 我需要设置哪些Kubernetes组件才能做到这一点？我阅读了NGINX文档，但无法理解是否需要在Kubernetes集群中创建证书颁发机构/证书管理器，并使用它来配置入口服务来执行mTLS步骤。我可以在入口处终止SSL (在执行mTLS之后)，并允许从入口处到回应服务的不安全通道。 我希望有这种设置经验的人可以提供一些指导
浏览 68提问于2020-07-22得票数 7
回答已采纳
如果一个映像具有许多不同的可执行文件，那么是否有可能在相同的kubernetes部署中有多个具有不同命令在不同时间运行的cron条目。
例如，对于名为“jolly”的单个容器映像，我想安排以下crontab，而不必在不同的存储库中管理4个单独的kubernetes应用程序。
*/30 * * * * /pirate-bin/rehoist-the-flag
0 7,19 * * * /pirate-bin/feed-the-sharks
45 20 * * * /pirate-bin/count-the-gold
0 12 * * 1,5 /pirate-bin/make-landlubber
浏览 0提问于2018-06-21得票数 12
回答已采纳
安装：稳定版本
[root@node1 ~]# helm search repo nginx-stable
NAME CHART VERSION APP VERSION DESCRIPTION
nginx-stable/nginx-ingress 0.6.1 1.8.1 NGINX Ingress Controller
kubectl run nginx --image=nginx
kubectl run apache --image=httpd
kubectl expose
浏览 1提问于2020-10-27得票数 1
回答已采纳
我是Kubernetes的新手。我正在尝试在Kubernetes上实现zoneminder。我注意到我在google上发现了quantumobject，它在docker上实现了zoneminder，但在Kubernetes上实现它的资源真的很少。我尝试在Kubernetes上实现它，但不知何故它无法显示视频流，并且通过跟踪日志，我无法找到任何解决方案。外面有人试过吗？
我提到的教程是。这是一种在容器上实现zoneminder的docker方式。因此，我使用这些图像并创建了我自己的文件
这是mysql的容器，在我创建is之后，我将把ip地址传递给我的zoneminder文件
更成功的区域即将出现
浏览 8提问于2020-07-29得票数 1
3回答
在Kubernetes中，我正在使用faca8.io来编排应用程序容器。我希望创建一个服务，管理一个在某个端口上带有特定标签的吊舱。是否有这样做的API的特定示例。我在例子中找不到它
似乎没有javadocs可用？
浏览 1提问于2015-10-27得票数 3
回答已采纳
我们正在使用kops在AWS EC2中创建我们自己的kubernetes集群。我们在EC2实例上运行一些特殊的进程，并希望它们能够访问kubernetes节点标签，但我找不到从该实例访问它们的方法。 如何使用标准的Unix工具(如bash、curl和sed )从实例层访问实例托管的节点的Kubernetes标签
浏览 18提问于2019-03-15得票数 0
1回答
我使用Docker映像在kubernetes集群上部署了气流and服务器、调度程序、工作人员和花。气流版本为1.8.0。
现在我想将工作日志发送到S3和
从Admin创建气流的S3连接(只需将S3_CONN设置为conn，将s3设置为类型)。因为我的kubernetes集群运行在AWS上，而且所有节点都有S3访问角色，所以应该足够了)
设置气流配置如下：remote_base_log_folder = s3://aws-logs-xxxxxxxx-us-east-1/k8s-airflow remote_log_conn_id = S3_CONN encrypt_s3_logs = F
浏览 1提问于2017-05-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
