google-kubernetes-engine 相关问题

Google Kubernetes Engine(以前称为Container Engine)负责配置和维护底层虚拟机群集,扩展您的应用程序以及日志记录,监控和运行状况管理等运营后勤。

如何阻止“kubectl exec”选项以及与集群上特定容器的任何其他外部连接

我有一个托管在 GKE 上的集群,我在此集群上有多个部署,我可以使用 kubectl exec 连接到 pod: kubectl exec -it mypod-1234566-7890976 -- bash 我想删除该选项...

回答 2 投票 0

具有通配符证书管理器证书的 GKE 网关

我正在尝试使用通过证书管理器管理的通配符证书来设置带有 HTTPS 侦听器的 GKE 网关。 我面临的问题不在于提供证书,该证书已完成

回答 1 投票 0

cert-manager kubernetes 服务帐户不存在或权限“iam.serviceAccount.setIamPolicy”被拒绝

尝试按照 cert-manager 将 kubernetes 服务帐户链接到 GCP 服务帐户,我需要运行以下命令: gcloud iam 服务帐户添加 iam-策略绑定 \ --角色角色/iam。

回答 1 投票 0

按需触发部署Docker容器

我有一个 Web 应用程序,可以帮助我的客户使用“启动我的 API”按钮启动 API。 在幕后,我有一个在两个 Google Cloud Run 服务上运行的 Docker 映像(一个用于调试

回答 1 投票 0

使用 ARC 自托管运行器一步构建镜像并将其部署到 Kubernetes 集群

我正在编写一个 Github 操作来构建 docker 映像并将其部署到 k8s 集群,目前必须构建、将映像推送到存储库,然后以标准方式应用 kubectl 来部署...

回答 1 投票 0

无法使用 Workload Identity 向 ArtifactRegistry 进行身份验证

我在 GCP 支持部门的案例上一直没有任何运气,所以我想我会向更广泛的社区询问,看看是否有人可以帮助我走上正确的道路。 我,无论我怎么努力,都无法...

回答 1 投票 0

GCP 存储桶和 GKE 之间的负载平衡

我有一个包含“Gateway”和“Httproute”资源的 GKE 集群,如下所示。 种类: 网关 api版本:gateway.networking.k8s.io/v1beta1 元数据: 命名空间:开发 名称:...

回答 1 投票 0

用于会话关联的 gcloud 命令

我正在尝试为 GKE 上的一项后端服务启用会话亲和性。后端服务当前存在且会话关联性关闭,因此它将是对现有服务的更新。 我知道...

回答 1 投票 0

向现有节点池添加节点与在 GKE 中的同一集群中创建具有相同版本的新节点池的区别

我遇到了应用程序 EOL 版本之一的问题,该应用程序失败并出现错误“无法获取容器 ID”。应用程序 pod 在 1.26.8 GKE 版本上运行良好,但它...

回答 1 投票 0

多集群Ingress CDN响应标头年龄问题

我们已按照文档将 CDN 添加到我们的多集群入口中,但我们遇到了 Age 响应标头的问题。 (https://cloud.google.com/kubernetes-engine/docs/how-to/ingress-configuration#

回答 1 投票 0

GKE Autopilot 上出现 CUDA 初始化错误

获取此堆栈跟踪: 抛出“c10::CUDAError”实例后调用终止 什么():CUDA错误:初始化错误 CUDA 内核错误可能会在某些其他地方异步报告...

回答 1 投票 0

如何从管理员读取(数据访问)审核日志中免除 GKE `system:*` 主体?

我想查看针对 Kubernetes API 服务器的读取操作的审核日志,但仅限于我们组织中的主体,并排除 system:* 用户生成管理读取日志。 然而,...

回答 1 投票 0

无法使用 GKE 集群中的 VPC 对等互连连接到 GCP 中的 Mongo Atlas

问题:我在 GKE 中的应用程序无法通过 VPC 对等互连与 mongo Atlas 连接,但是如果我使用 mongodb+srv://cluster0-pri.mongodb.net/test 从 GkE 集群中的 pod 手动运行 mongosh - -

回答 1 投票 0

在 GKE (.NET) 中使用 Workload Identity 时无法获取访问令牌

我已在 GKE 集群上设置了工作负载身份,现在我使用链接到具有适当权限的 IAM SA 的 Kubernetes SA。我检查过,当我使用 IAM SA 密钥文件时,它会得到

回答 4 投票 0

共享 vpc IP 耗尽的 GKE 自动驾驶仪

我在共享 VPC 中为 GKE Autopilot 设置了一个新子网,如下所示: 节点ip:10.11.1.0/24 第一辅助IP:10.11.2.0/24 第二个辅助IP:10.11.3.0/24 我尝试通过运行来测试它

回答 3 投票 0

istio:使用服务注册表发出内部 HTTPS 请求

我们正在使用 kubernetes (1.17.14-gke.1600) 和 istio (1.7.4) 我们有多个部署需要使用公共 DNS 记录 (mydomain.com) 相互发出 HTTPS 请求。这里的目标是...

回答 1 投票 0

GKE 出现错误:ImagePullBackOff 和错误:ErrImagePull 错误

当 kubectl 应用 .yaml 将自定义构建的 docker 映像部署到 GCP 中的集群时,我收到以下错误(编辑掉敏感信息): 已尝试以下但没有运气: 手动

回答 2 投票 0

Cloud Run for Anthos:您没有任何启用了 Cloud Run for Anthos 的集群

我一直在尝试在组织的 GCP 项目中创建 Cloud Run for Anthos 服务。我在 GKE 创建或 GCP 基础设施方面不是很有经验,但在设置后我注意到一些奇怪的事情......

回答 2 投票 0

Terraform kubectl 提供程序错误:无法创建用于读取资源的 kubernetes Rest 客户端

我有一个 Terraform 配置(以及其他资源),可以在 Google Cloud 上创建 Google Kubernetes Engine 集群。我正在使用 kubectl 提供程序为 ManagedCertificate 和

回答 2 投票 0

在 K8s 上设置 JupyterHub:我可以将用户转发到不同的节点池(CPU 与 GPU)

我目前正在调查是否值得在 K8s 上设置 Jupyter。我发现了这个网站:https://z2jh.jupyter.org/en/latest/index.html。我的问题之一是将用户转发至

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.