Kubernetes CRDs引用现有验证规范

文章/答案/技术大牛

发布

1回答

kubernetes、kubectl、openapi、kubernetes-apiserver、kubernetes-custom-resources

有没有办法访问现有的验证规范？例如，我希望能够在我的存储设备上设置NodeAffinity，并且只想设置$ref：。CRD中使用$ref自动引用现有的OpenAPI验证规范。它的验证将与pods中的nodeAffinity验证完全相同。让我从：中提取已经用OpenApi编写的验证规范，并将其转换为YAML，然后将其添加到我的规范中。手工复制、粘贴和解析Kubernetes

浏览 13提问于2020-02-27得票数 2

1回答

terraform头盔释放和kyverno

terraform、helm3、terraform-provider-helm

我无法让version在helm_release中使用terraform来对抗kyverno，我已经尝试了"v1.7.4“和"1.74"，当我放弃它时，它会部署v1.7.4，没有问题。它期望输入什么，以便锁定我使用的版本？chart "kyverno" version "v1.7.4" not found in https://kyverno.github.io/kyverno/ repository, same for "1.7.0" resource "helm_release" "k

浏览 8提问于2022-10-06得票数 0

回答已采纳

1回答

如何向Flink kubernetes操作员部署CRD添加标签？

kubernetes、apache-flink、flink-streaming

我部署了Flink kubernetes操作符，在为“Flink deployment”部署自定义资源时，我需要向部署规范中添加几个元数据标签，因为我们的组织有一个允许few钩子来验证自定义标签，如'app_idCRD是https:/github.com/apache/flink-kubernetes-operator/blob/main/helm/flink-kubernetes-operator/crds

浏览 23提问于2022-11-07得票数 0

1回答

使用名称空间引用Kubernetes* Docker注册表机密*

kubernetes、google-kubernetes-engine

我有什么它在我的deployment.yml中引用，如下面的代码段所示：kind/dockerconfigjson 1 30m 在这种情况下，如何将regsecret从myns命名空间引用到部署规范中？如果我使用上面所示的imagePullSec

浏览 1提问于2018-06-20得票数 5

回答已采纳

1回答

使用mod_auth_openidc会话的SSO到kubernetes

kubernetes、single-sign-on、openid-connect

不幸的是，kubernetes需要一个id_token作为承载令牌(签名的JWT)，这很难从mod_auth_openidc模块获得会话cookie。我的问题是:当我调用配置了OIDCInfoHook (反向代理callback_url，如)的id_token时，我只得到未签名的id_token令牌，这对于kubernetes身份验证来说是无用的。我有两个问题：是否还可以使用不依赖于id_token的oidc身份验证，即使用规范中描述的openid连接流？根据openid连接规范，不应

浏览 0提问于2019-12-07得票数 1

1回答

代理入口和正则表达式pathType

kubernetes、haproxy-ingress

我正在将一个体系结构迁移到kubernetes，并且根据文档(版本1.3)，我想使用我正在安装的Haproxy入口控制器。Ingress name: bo-ingress haproxy.org/path-rewrite: "/" kubernetes.io

浏览 8提问于2022-04-05得票数 0

1回答

Istio-飞行员领事支持

istio、envoyproxy

我想使用特使作为数据平面(或istio-pilot代理)，但利用Consul进行服务发现，而不是与Kubernetes集成。对于这种用例，istio-pilot还需要K8吗？

浏览 9提问于2020-03-07得票数 0

2回答

使用Kubernetes* Spring云多个Config映射*

kubernetes、spring-cloud

根据- 的文档，通过将spring.cloud.kubernetes.config.name添加到bootstrap.yaml/properties，可以在应用程序引导过程中使spring.cloud.kubernetes.config.name我相信，通过使用env-from - ，在pod规范中可以做到这一点。但是用我们现有的设置来做这件事将是很棒的。

浏览 0提问于2017-09-12得票数 2

回答已采纳

11回答

从kubernetes集群完全卸载istio (所有组件)

kubernetes、istio

我使用以下命令安装了istio：GCP = gcloud@$(K8S) apply -f istio-$(VERSION)/install/kubernetes/istio-demo-auth.yaml

浏览 5提问于2019-01-19得票数 11

1回答

使用ECS上pulumi中的私有docker注册表中的映像

docker、amazon-ecs、pulumi

我想使用pulumi使用私有docker注册表(GitLab)中的映像来设置ECS。有没有办法在容器定义中指定秘密？我正在尝试使用运行带有容器的任务(awsx.ecs.Container)的服务(awsx.ecs.EC2Service)来设置一个新的ECS集群(awsx.ecs.Cluster)。容器的镜像存储在Gitlab的私有docker注册表中。在亚马逊网络服务控制台中，我会创建一个带有容器的任务，并选择Private repository authentication。这允许将arn设置为包含Private Registry Authentication for Tasks中所述

浏览 17提问于2019-04-19得票数 3

回答已采纳

1回答

如何在kubernetes部署规范中引用来自ingress nginx-controller的外部IP？

nginx、kubernetes

作为kubernetes的新手，我已经成功地使用部署了一个应用程序。但现在在我的应用程序部署规范中，我需要引用入口nginx控制器的外部IP(通过kubectl apply -f https://raw.githubusercontent.com/kubernetes/我尝试在我的部署规范中执行以下操作， valueFrom:有没有办法使用

浏览 2提问于2021-07-17得票数 0

1回答

如何为GKE上托管的Kubernetes* API的编程访问创建新的客户端证书/令牌？*

go、google-cloud-platform、kubernetes、google-kubernetes-engine

我正在运行一个托管在GKE上的Kubernetes集群，并希望编写一个应用程序(用Go编写)，该应用程序可以使用Kubernetes API。我的理解是，我可以提供客户机证书、承载令牌或HTTP基本身份验证，以便与apiserver进行身份验证。我已经找到了将其中任何一个注入的合适位置。不幸的是，我看到的示例往往引用存储在我的个人kubeconfig文件中的现有凭据。但是，在GKE中的托管Kubernetes上运行时，我在文档中找不到实际描述如何实现这一点的地方。(有解

浏览 4提问于2016-03-14得票数 3

回答已采纳

1回答

Nginx-ingress基本路由

kubernetes、kubernetes-ingress、nginx-ingress

非入口：kind: Ingress name: main-ingress kubernetes.io/ingress.class: "nginx" cert-manager.io/cluster-issuer: "letsencrypt-p

浏览 6提问于2020-08-10得票数 3

1回答

在configMap中引用不是需要ServiceAccount吗？

kubernetes、rbac、configmap

好奇如何在豆荚中引用configMaps，而不需要适当的serviceAccount和合并的RBAC规则？样品POD Yaml安装configMap name: kubernetes-vault 但是associated ServiceAccount and it's corresponding RBAC ( Role and RoleBindin

浏览 0提问于2021-01-25得票数 0

1回答

面向kubernetes的应用程序前端

python、google-app-engine、kubernetes

Google已经推出了工作API来划分一个容器集群，但是看起来他们并没有发布(python) API来管理kubernetes。

浏览 4提问于2016-01-04得票数 0

回答已采纳

2回答

是否使用Python的API客户端库提交作业？

google-api-python-client、google-kubernetes-engine、google-container-registry

是否支持在google容器引擎上创建和删除pod和job？

浏览 0提问于2016-01-03得票数 0

1回答

Azure RBAC和AKS未按预期工作

azure-aks、azure-rbac

我所做的是：将Azure Kubernetes服务集群用户角色和Azure Kubernetes服务RBAC读取器分配给该用户。

浏览 1提问于2021-10-19得票数 3

4回答

如何更新Kubernetes部署的参数

docker、kubernetes

我有一个在Kubernetes中运行的部署，并希望在应用更新之前更新"args“，以便当它重新启动时，它使用与它在初始启动时不同的入口点arg，这也包括一些数据引导。

浏览 2提问于2018-04-16得票数 2

1回答

如何通过Go客户端API在kubernetes中创建和使用卷？

go、kubernetes、kubernetes-go-client

使用Go API在kubernetes中创建并挂载本地文件夹作为“持久卷”需要哪些步骤？ (我正在使用minikube，并尝试做上面的事情，只是为了有一些半持久化的存储可以玩玩)。我已经设法在我的JobSpec中为我可以在minikube上成功运行的作业定义了Volume和VolumeMount (请参阅)，但该卷似乎在以这种方式被作业引用之前并未正确创建。我开始充实容器规范的一些代码，它在我的实验代码中被注释掉了，就像在中看到的那样，但是我找不到将这个卷规范发送到哪里，所以kubernetes会创建它。

浏览 11提问于2017-02-16得票数 1

1回答

我可以限制可以用ResourceQuota创建的自定义资源的数量吗？

kubernetes、openshift

编辑:如果我引用规范中字段的整数值，如下所示：kind: ResourceQuota name: unifiedpushservers-limit/deploy/crds/push_v1alpha1_unifiedpushserver_cr.yaml": unifiedpushservers.push.aerogear.org "example-unifiedpushserver另外，我应该指出，我正在一个OpenShift v3.11

浏览 0提问于2019-06-05得票数 0

回答已采纳

点击加载更多