《kubernetes》专题

我有两个应用程序，nginx和redis，其中nginx使用redis缓存一些数据，因此必须在nginx中配置redis地址。 一方面，我可以首先应用redis部署并获得它的IP，然后应用nginx部署来在我的MiniKube中设置这两个应用程序。 但另一方面，为了简化Kubernetes仪表板中用于QA的安装，我希望创建一个Kubernetes YAML文件（如GoogleCloudPlatfo

问题 我已经将Csanchez的jenkins-kubernetes插件（版本0.12）部署到本地的Minikube/Kubernetes环境中。在Jenkins UI中配置pod模板和容器模板时，pod会自动生成并处理简单的作业。然而，当POD模板和容器模板在管道脚本中定义时，Jenkins Master拒绝连接，称POD已经连接到Master。 环境 minikube版本:V0.20.0 Ku

使用复制控制器，当我调度一个pod的2个（两个）副本时，我期望每个节点中各有1个（一个）副本。相反，我发现两个副本都是在同一个吊舱中创建的。这将使1个节点成为我需要避免的单点故障。 对于2个pod：节点A中的1个pod,节点B中的1个pod 对于3个吊舱：节点A中的2个吊舱，节点B中的1个吊舱，kubernetes可以根据资源可用性进行调度 有没有正确配置的建议吗？

我在minikube上有几个本地的操作部署，并试图用Kubernetes在GCP上部署它们。 当我描述由部署创建的pod（它创建了一个生成pod的复制集）时： 它表明它降落在一个kubernetes VM上。 我是否引入了一个由Kubernetes编排的vm？我是否扩大kubernetes节点？还是别的什么一起？

在任何给定的POD中，服务帐户令牌被挂载在位置。 /var/run/secrets/kubernetes.io/serviceaccount/token 我想了解这个令牌是如何签名的。Kubernetes在签名此令牌时使用什么密钥？如何访问有助于脱机签名验证的公钥 /var/run/secrets/kubernetes.io/serviceaccount/ca.crt-我尝试使用与此证书关联的公钥

我试图直接访问Kubernetes API，而不运行。但是当我使用serviceaccount默认值的令牌时，我得到一个403。即使在为此serviceaccount创建了ClusterRole和ClusterRoleBinding之后，请求也会被拒绝403。 我应用的配置如下所示： （它几乎是来自kubernetes io上的文档，只是使用了ServiceAccount作为主题，并将资源更改为p

我刚刚将kubeadm和kubelet升级到了V1.8.0。并按照官方文档安装仪表板。 之后，我通过运行 幸运的是，我能够通过http://192.168.0.101:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard://proxy/访问仪表板 我试图将作为kubeconfig上传，但失败了。然后，我尝试使

下列服务正在运行： 返回错误 重新构建URL到:http://localhost:8080/ 正在尝试127.0.0.1... 连接到127.0.0.1端口8080失败：连接被拒绝 连接到本地主机端口8080失败：连接被拒绝 关闭连接0卷：（7）无法连接到本地主机端口8080：连接被拒绝 我使用以下指南https://github.com/kubernetes/kubernetes/tree/ma

这很奇怪。我是不是在设置过程中漏掉了什么 我似乎无法从集群上的任何地方到达10.100.0.1地址。但是，其他一些clusterIP地址可以从节点访问 但是，如果我用另一个地址检查相同的路径，项将被重调

在这里，我们使用Kubernetess进行大量的批处理计算，我希望用一个监视侧车来检测每个作业，以便随着作业的进度更新一个集中跟踪系统。 唯一的问题是，我无法弄清楚一个作业中的多个容器的语义是什么（或者应该是什么）。 所以看起来我的边车需要观察主要过程（怎么做？）一旦它发现自己独自一人在豆荚里，就优雅地退出？如果这是正确的，那么对此是否有最佳实践/模式（sidecar应该带着主容器的返回代码退出吗

这是我的配置映射（通过命令kubectl edit cm）：

我已经转了几个星期了，但在以下问题上没有取得进展: 这段视频总结了：https://www.youtube.com/watch?v=48gb1HBHuC8 但从那时起，代码本身/脚本已经更新。有各种shell脚本。 微服务应用程序是用Micronauts编写的，如果不通过kubernetes以记录的方式执行，它看起来确实工作得很好。(所以我们知道它确实有效) 现在，我试图通过kubernetes让

我使用Micronaut 3.2.3和Kubernetes集成，从配置映射和机密中注入配置值。 依赖： bootstrap.yml 如您所见，应用程序配置图包括kafka.brokers值: 我添加了一个简单的单例类，用于检查是否可以注入项目： 日志跟踪似乎表明这些配置映射已被正确访问： 但是，应用程序崩溃，因为它找不到它：

场景：我已经使用helm图表部署了一个服务，我可以在我的hpa设置中看到我的服务、hpa、部署、吊舱等：最小吊舱计数被设置为1。我可以看到我的吊舱正在运行，能够处理服务请求。 过了一段时间--我已经执行了--“Kubectl scale Deploy--Replicas=0”一旦运行上面的命令，我就可以看到我的pod被删除了（尽管hpa最小pod设置被设置为1)，但我希望过一段时间后hpa会扩展到

那么-有什么不同，我应该在什么时候使用它们？