kubernetes 相关问题

如果 java 堆大小超过 -XX:MaxRAMPercentage 允许的范围，Kubernetes 可能会重新启动 java 容器

如果我理解正确的话 -XX:MaxRAMPercentage 设置 JVM 的最大 java 堆大小。 如果我在 Kubernetes 中运行 JVM 容器，并使用 -XX:MaxRAMPercentage=60.0 进行以下配置：

AWS Secret 和 K8s：不允许使用 envVar 引用 Secret.secretName="secret" 的容器，因为服务帐户未引用该密钥

我正在尝试从我的 EKS 集群内的 AWS Secret Manager 检索密钥。我已按照 eksworkshop_secret_manager 中概述的步骤进行操作。然而，秘密写到po后...

如何将Loki添加到项目kube-prometheus中

我是 Helm 新手，我想将 Loki 添加到 kube-prometheus 项目中，但我不知道该怎么做。但我已经用 helm 运行了 kube-prometheus 堆栈，用 helm 运行了 Loki，并且我添加了...

允许在 AWS EKS 上部署 Pod，其中总请求大于集群上可用的总容量

我们目前正在使用 AWS EKS 实例来部署我们的 Pod。我们看到的是，我们的实际利用率通常远低于我们的 pod 请求总数。其原因是因为...

Helm：在values.yaml中设置环境变量

我们有很多键：值对，我们希望将它们设置为 Kubernetes 中运行的 Java 应用程序的环境变量（不是 Spring 变量）。它们的名称和数量因

Kubectl top 在节点和 Pod 之间提供不同的结果

我注意到 top pods -A 命令所声明的消耗资源量与顶部节点显示的消耗资源量（预期为特定节点上的 pod 总和）不匹配。 在具体...

管理配置和源存储库之间的依赖关系

给你一些背景知识， 我们工作的架构根据 GitOps 方法将代码分离到一个存储库中，将 helm 图表（配置）分离到另一个存储库中...

上游连接错误或在标头之前断开/重置。重置原因：连接失败。 Spring Boot 和 java 11

我在将纯 Kubernetes 应用程序迁移到 Istio 托管时遇到问题。我正在使用 Google Cloud Platform (GCP)、Istio 1.4、Google Kubernetes Engine (GKE)、Spring Boot 和 JAVA 11。 我有接触...

使用 --sort-by 和 kubectl get pods --all-namespaces 按命名空间和名称排序不起作用

我猜此时答案是否定的。我在这里向蜂巢思维寻求一个明确的答案，或者万一我错了（我真的希望我是错的），举一个具体的例子。 我曾经是一个...

集成gitlab和keycloak

我正在尝试链接使用 helm 和 gitlab 安装的 keycloak。 该提供程序是使用omniauth 提供的。 { name: "openid_connect", # 不要更改此参数 标签：“钥匙斗篷...

如何在 PyCharm 中关闭文件 cluster.yml 的特殊模式验证？

PyCharm 有一个用于 YAML 文件的内置编辑器。我可以创建任何以“.yml”结尾的文件，它会对其进行语法检查。今天我想将一个名为 cluster.yml 的文件添加到我的存储库中...

如何部署通过蓝/绿方式交叉引用服务的kubernetes helm环境？

我在 kubernetes 集群中跨命名空间部署了多个应用程序，并且一些应用程序引用另一个应用程序的服务来与其通信。所有应用程序都是用 helm 部署的，我很...

在containerd中添加不安全的注册表

尝试将不安全的注册表添加到containerd配置中，如下所示： [插件."io.containerd.grpc.v1.cri".cni] bin_dir =“/opt/cni/bin” conf_dir = "/etc/cni/net.d&quo...

本地 Docker 注册表中的 DOCKER 清单未知

我已经阅读了很多关于此的帖子，但根据他们的说法，我应该有我的基础，所以我不确定发生了什么。 我正在使用 Minikube、Docker、Helm 和本地 Docker 注册表...

在 EKS 中扩展 Node.js 应用程序 Pod 时使用 Redis 出现超时错误

我正在 Amazon EKS 上运行 Node.js 应用程序，该应用程序连接到配置为单节点集群的 Amazon Elastic Cache Redis 实例（节点类型：cache.t3.micro）。安全规则是适当的...

为 Ingress 对象中的自定义变量自定义前缀/后缀转换器

我正在尝试配置 kustomize，以便它为我的 tls 秘密名称添加后缀，我有以下配置： 名称后缀： - 种类：Ingress 路径：/spec/tls/0/secretName 这是我的入口

Kubectl 获取 pod 名称，无需 K8s 分配的额外数字

有没有办法只获取 pod 名称，而不需要 K8s 分配的所有字母数字？ 例如： Pod 名称 = app.kubernetes.io/name: capture-kafdrop 运行 kubectl get-pods 时我得到

将数据库作为 Docker 容器运行还是在裸机服务器上运行？

数据库被设计为消耗所有可用的内存、CPU 和 IO。 Docker 不应该用于生产中的数据库是否有好的/坏的原因？ 可能这个问题也适用于其他问题

ELK Elasticsearch Kibana 登录 LDAP 不起作用：bind_dn secure_bind_password k8s pod postStart - elasticsearch-keystore 有 bind_dn 用户的密码

ELK版本：7.17.10 在K8s集群中部署了elasticsearch和Kibana。 ES 和 Kibana 都已启动。 图表 名称命名空间修订更新状态

有多少个 Pod 可以使用相同的联合凭据来访问托管身份？

使用相同联合凭证的 Pod 数量是否有限制？ 假设我有 5 个 pod，它们都使用相同的服务帐户。服务帐户用 azure.workload.identity/