具有多个命名空间的Kubernetes集群内的POD网络
我有一个单节点K8s集群细分为几个命名空间，每个命名空间都有许多POD。来自一个命名空间的POD如何与不同命名空间中的另一个POD通信？我知道我可以有一个ClusterIP服务并向其公开部署，因此来自同一集群的其他POD可以通过该服务访问POD应用程序。来自不同命名空间的POD可以使用相同的ClusterIP服务来访问POD应用程序吗？另一个问题是，来自不同命名空间的POD是否可能共享相同的子网？
共有1个答案
一个命名空间中的 Pod 可以与另一个命名空间中的 Pod 通信。
假设我们有一个命名空间a，其中服务hely-a在端口8080上公开了一些东西，而另一个命名空间b中服务hely-b在端口9090上公开了一些东西
从命名空间 b 中，您可以使用命名空间 b 中的端口 9090 访问服务 hello-b，作为 hello-b.svc.cluster.local：9090
命名空间 b 也是如此。hello-a.a.svc.cluster.local：8080
-
我需要在集群级或命名空间级（尽可能）配置以下限制： 不允许运行pod作为previldged 不允许pod作为uid 0运行 不允许任何吊舱使用主机网络命名空间 Kubernetes 1.12，带RBAC
-
我使用SpringBoot创建了一个SOAP Web服务服务器，并且我能够成功创建一个endpoint。但是，我无法创建多个endpoint并使用不同的URL访问它们。我想通过URL来访问处理该过程。 每个endpoint接收到的SOAP消息具有相同的模式。（命名空间和localpart是相同的！！！）我不想公开WSDL。 例如。 userA向以下URL发送以下SOAP消息：http://soap
-
我需要在K8S中管理部署的建议。我需要使用gitops进行蓝色/绿色部署，这基本上给我留下了两个选择： 这将需要使用helm来管理删除资源等等，并通过helm通过代理管理blue/green，而这又将需要创建重复的部署模板（用于green和blue）。 优点：由掌舵人管理，会删除已删除的资源；似乎是一般的做法。 缺点：由helm管理，可能会搞砸一些东西，特别是在多个失败的部署中；可以创建雪花命名空
-
我遇到了一种情况，多个Kubernetes命名空间被配置为使用一个入口主机。对K8s入口控制器的请求将来自负载平衡器F5。 如果用户向示例发送请求。com/api/service1，该请求将降落在F5上，F5将把它路由到工作节点，而不更改URL。K8s入口需要将请求路由到不同的命名空间，但正如我所提到的，所有命名空间都使用相同的入口（例如.com）。 我关心的是K8s入口将如何将请求转发到适当的命
-
我试图在两个 kubernetes 集群中的两个应用程序之间获取 mTLS，而没有 Istio 的方式（使用其入口网关），我想知道以下内容是否有效（对于 Istio，对于 Likerd，对于 Consul...）。 假设我们有一个带有应用程序A. A的k8s集群A和一个带有应用程序B. B的集群B。我希望它们与mTLS通信。 集群A为nginx入口控制器提供了letsEncrypt证书，并为其应用
-
我需要一个简单的xslt，它接受输入并提供如下所述的输出。我已经编写了xslt，但名称空间被忽略了。你能帮我一下吗。 输入消息： 预期输出消息： 实际输出消息： XSLT：