《kubernetes》专题

我不知道如何在Kubernetes集群（不是minikube）上设置入口控制器。我遵循的每一个nginx入口设置都产生了一个错误，控制器设置不正确。基本上，我想要一个与minikube插件等效的命令来启用入口。谢谢 编辑1- 我正在遵循中提到的安装步骤https://kubernetes.github.io/ingress-nginx/deploy/我已经尝试了baremetal、cloud和其他

我目前正在使用google云平台设置一个web应用程序，但在使用GKE ingress controller部署时遇到了一个问题。 我无法使用我的子域名访问应用程序。页面显示以下消息： 尽管配置了健康检查，但入口似乎仍然没有正确响应。同时，我的SSL证书对于我的子域名工作正常。 这是我的入口配置： 这就是我的服务： 最后是我的部署： 入口描述如下： 如何使我的web应用正常工作？ 提前谢谢你。

我的服务器中有此入口。 事实上，当我给ra2打电话的时候，我希望是这样。我的公司。通用域名格式。br/conteudo/health，例如，它触及seo生产部署节点port/health，但它将访问seo生产部署节点port/conteudo/health，并收到404答案。 在我的入口中查看它似乎没有错误。我只是不知道为什么它没有按预期“清理”路径。正常/路径中的请求正在按预期发生。

我尝试将k8s维护的nginx入口中的tcp服务的默认proxy\u超时（600秒）更改为3600秒。但它不起作用。 我已经执行了nginx控制器吊舱，并在nginx.conf. 我使用了以下configmap，发现它不工作。我仍然有600秒的超时。 任何人请帮我把这个问题缩短。

让Nginx入口控制器在我的Kubernetes集群中工作时遇到了一些问题。我已经创建了nginx入口部署、服务、角色等，根据https://kubernetes.github.io/ingress-nginx/deploy/ 我还部署了一个简单的hello world应用程序，它可以监听端口8080 并为其创建了服务 最后，我创建了一个TLS机密（

我正在尝试使用Nginx入口公开Mariadb部署。 到目前为止，我已经查看了一些参考资料，但无法解决我的问题，如下所示。 > 为什么ingress nginx控制器tcp服务不工作？ Kubernetes 1.16 Nginx入口（0.26.1）TCP Mariadb/MySQL服务不工作 https://kubernetes.github.io/ingress-nginx/user-guide

我试图在库伯内特斯上编写一个在AWS EKS下工作的网络策略。我想实现的是允许来自同一命名空间的pod/pod流量，并允许从AWS ALB入口转发的外部流量。 AWS ALB入口是在同一个NameSpace下创建的，所以我在想只有使用DENY来自其他命名空间的所有流量就足够了，但是当我使用来自ALB入口负载均衡器（其内部IP地址与pod/pod位于同一名称空间）的流量时是不允许的。然后，如果我添加

我希望有一个指向Kubernetes集群中pod的NodePort服务的节点端口（如30034）的tcpdump。此节点端口服务映射在路径下的入口资源内。当我使用入口内配置的主机点击入口时，我从目标pod得到响应，但tcpdump没有跟踪任何东西。（入口-- 我尝试过：sudo tcpdump-I any port 30034-w tcp dump。但它并没有捕获任何东西。 你能在这里提出建议吗。

我遵循了负载均衡器教程：https://cloud.google.com/container-engine/docs/tutorials/http-balancer当我使用Nginx映像时工作正常，当我尝试使用我自己的应用程序映像时，尽管后端切换到不健康。 我的应用程序重定向到/（返回302），但我在pod定义中添加了一个livenessProbe： 我的入口看起来像： 服务配置为： 入口中的后端

我已经在自托管的库伯内特斯集群中设置和配置了服务拓扑功能。当我使用ClusterIP或NodePort将流量直接路由到配置的服务时，一切都按预期进行。拓扑密钥得到尊重，选择了正确的节点来路由到pod等。 但是，当使用映射到服务的入口时（尝试使用haproxy和traefik入口），会忽略拓扑感知路由。我不确定这是不受支持，还是一个bug，或者是我缺少的一些配置。以下是我尝试过的方法。 1r）客户端

我已经在应用程序中添加了这些字段。pom中微服务和依赖关系的yml。xml。Jaeger在my local上运行也可以识别服务 我已经在kubernetes上部署了所有的微服务。请帮助我在kubernetes部署jaeger。 更新：我已达到此步骤。我有一个用于jaeger查询的负载平衡器IP。但是我的微服务将把日志发送到哪个主机和端口？？

我们正在将Gitlab用于CI/CD。我将包含我们正在使用gitlab ci cd文件的脚本 根据脚本，我们只是合并了脚本，以避免在部署时在阶段和开发中遇到冲突/冲突。之前，我们为每个环境（stage和developer）提供了每个docker文件。现在我想合并dockerfile，我也合并了，但dockerfile没有抓取。库伯内特斯发生冲突（管道成功后显示警告）。我不知道如何清除库伯内特斯的警

我已经在AKS上部署了我的kubernetes应用程序，它使用内部负载均衡器，而没有单独的入口控制器。 目前该服务可以使用超文本传输协议访问，我想保护该服务。如何启用https以及应在何处安装证书？

我有一个小型java webapp，由三个微服务组成——api-service、book-service和db-service，所有这些都使用mini kube本地部署在kubernetes集群上。 我计划为api-service和book-service保留单独的UI，从单独的pod提供常见的静态文件，可能是映像。 我能够创建一个前端，为参考本教程的nginx:alpine中的静态文件提供服务。

我们正在GKE上的k8s集群上运行一个应用程序。 我们正在使用一个nginx入口控制器作为外部负载平衡器服务，比如说，https://12.345.67.98 . 我们面临的一个问题是，当我们直接访问上述URL上的负载平衡器时，我们会收到一个证书警告，因为使用了自签名的“Kubernetes入口控制器假证书”。 我们只有将我们的域（例如app.our company.com）映射到Kubernet