kubernetes 相关问题

Kubernetes是一个开源平台,旨在跨多个主机和/或云自动化应用程序容器的部署,扩展和操作。问题应该与脚本部分有关。有关配置服务器的问题,请访问https://serverfault.com或https://superuser.com

容器如何提升其权限/kubernetes 功能 `allowPrivilegeEscalation` 何时提供保护?

我通读了“无新权限”并了解,allowPrivilegeEscalation = false可用于防止子进程等获得更多权限。 容器如何提升它的

回答 1 投票 0

从 k8s 和 helm 漂移中恢复

我们使用 helm 来管理 k8s 集群中的所有资源。最近我们发生了一起事件,一些 k8s 资源在 helm 之外被修改(有关根本原因的详细信息,请参见下文)。 最终结果...

回答 3 投票 0

Helm 使用数组中的集合覆盖values.yaml

我看到了很多围绕这个主题的问题,但对于我所看到的没有好的答案。我们有一个像这样的值文件: 入口: 启用:“假” 班级名称: ”” 注释...

回答 1 投票 0

为什么在安装 Helm Chart 时不从 configmap 获取变量?

我手动创建我的舵图 ├── Chart.yaml ├── Dockerfile ├── locustfile.py ├── 要求.in ├── 需求.txt ├── 模板 │   ├── ConfigMap.yaml │   └── 部署.yaml └── 值.yaml...

回答 1 投票 0

aws-azure-login 在 CLI 中不起作用(无法识别状态错误。)

我有一段时间有一个问题,但我真的想解决它。 做好我的工作对我来说非常重要,但现在让我感到沮丧了一段时间。请帮忙: 我们在 MAC 上使用 aws-azure-login 以便

回答 1 投票 0

kubernetes 入口控制器如何配置 api 到 api 映射

如何在入口控制器中进行下面的nginx配置 位置/检查结果{ proxy_pass http://127.0.0.1:7764/check_result; 我有以下配置 api版本:networking.k8s.io...

回答 1 投票 0

无法在运行 Spark 应用程序的 pod 上使用 configmap 挂载配置文件

我的目标是设置configmap,然后在spark应用程序中使用配置文件。详细信息如下: 我有一个配置文件(test_config.cfg),如下所示: [测试跟踪器] 网址 = http://

回答 3 投票 0

无法访问kubernetes openfunction

所以我尝试在我的 kubernetes 中的 Openfunctions 上运行一个函数,但是当我运行 kubectl get paths 时,我得到一个像这样的 url http://serving-pjqnl-ksvc-kfd2q.default.example.com 但它无法访问。 ...

回答 1 投票 0

如何调试k3s使用的kubelet.config文件?

我试图告诉 kubelet 在通过 k3s 安装的节点上保留一些 CPU 和内存。 我已将 k3s 配置为在启动时通过运行读取 /etc/rancher/k3s/kubelet.config 中的配置文件

回答 1 投票 0

我该怎么做才能找到 pod 被逐出的原因

今天查看kubernetes集群时,部分pod显示状态为evicted。但我只看到了驱逐状态,找不到 pod 被驱逐的详细日志。磁盘压力...

回答 4 投票 0

Jsonnet - 在 for 循环中多次应用 mixin

我正在使用 Jsonnet 渲染 Kubernetes 对象,我想使用 mixin 将多个卷挂载应用到部署。 我尝试过的一个例子(k 是 kausal 库): 配置:{

回答 1 投票 0

如何通过 GKE Autopilot 使用最少的资源

我们最近转向了 GKE Autopilot,因为我们知道它更安全、更稳定,并且在管理节点池方面的管理开销更少。我们看到了预期的情况,但我们看到的最大问题是我们的

回答 1 投票 0

如何为 keda 缩放器配置 gcp 存储触发器

我正在尝试使用 gcp-storage 作为触发器配置 Keda Scaler,并使用工作负载身份作为身份验证。我已验证我的服务帐户同时具有存储管理和存储对象管理 Ro...

回答 1 投票 0

如果没有监听器,Skaffold 会不断重新启动容器

当使用具有侦听器的容器(在本例中为 Express)运行 skaffold dev 时,容器会按预期挂起。 如果我使用简单的可执行代码删除侦听器,它会继续运行...

回答 1 投票 0

选择 kubeflow 笔记本的运行时类名

我最近配置了我的 kubeflow gpu 服务器,但在那里没有检测到 GPU - 原因是集群使用了错误的运行时。 我不想更改系统范围内的默认运行时并尝试过

回答 1 投票 0

调用 webhook“vingress.elbv2.k8s.aws”失败

我在新的 EKS 集群(版本 v1.21.5-eks-bc4871b)上安装了 aws-load-balancer-controller。 我按照本指南安装了https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.3/deploy/

回答 6 投票 0

无法在k8s节点内使用本地docker的镜像(预拉取镜像)

我们使用 kubeadm 构建了 k8s 并设置了 3 个节点机器(我们拥有 root 访问权限) 我们想要使用 k8s 的功能,根据他们的文档,他们称之为“预拉图像”,即

回答 1 投票 0

为什么我在通过 AWS Application Load Balancer URL 访问我的应用程序时收到 503 错误?

我正在使用 Terraform 在 AWS 上部署 Next.js(Docker 映像)应用程序,并设置了应用程序负载均衡器 (ALB) 以将流量路由到在 EKS 集群中运行的应用程序。然而,...

回答 1 投票 0

多个开发团队的绿色/蓝色部署

我在 AKS 群集环境中的 Azure 中工作。该环境有多个彼此分离的集群。每个集群托管多个服务容器,每个容器都是开发的...

回答 1 投票 0

ArgoCD - 构建新镜像后需要做什么

我已经通过ArgoCD成功部署了应用程序,我可以通过它的入口url访问它 应用程序使用带有最新标签的图像名称,例如 图片:/app_1_s...

回答 3 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.