- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我从头开始设置了一个 kubernetes
集群。这只是意味着我没有使用其他人提供的服务,而是使用了它自己的k8s安装程序。之前我们有其他集群,但是有了供应商,他们给你 tls cert and key
用于 auth 等。现在这个集群是我自己设置的,我可以通过 kubectl
访问>:
$ kubectl get all
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 21h
$
我也试过this我可以添加自定义 key ,但是当我尝试通过 curl 查询时,我得到 pods is forbidden: User "system:anonymous"cannot list resource "pods in API group ""at the cluster scope
.
我不知道从哪里可以获得用户使用 tls 身份验证 API 进行身份验证的证书和 key 。我试图了解官方文档,但我一无所获。有人可以帮我找到这些文件在哪里,或者如何添加或获取可用于其余 API 的证书吗?
Edit1:我的 .kube.config 文件如下所示:
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: LS0t(...)=
server: https://private_IP:6443
name: kubernetes
contexts:
- context:
cluster: kubernetes
user: kubernetes-admin
name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes
kind: Config
preferences: {}
users:
- name: kubernetes-admin
user:
client-certificate-data: LS0tLS(...)Qo=
client-key-data: LS0(...)tCg==
它在本地主机上正常工作。另一方面,我注意到了一些事情。从本地主机,我可以通过使用 this 生成 token 来访问集群方法。
另请注意,目前我不介意为多个用户创建多个角色等。我只需要从远程访问 API 并且可以使用“默认”身份验证或角色。现在,当我尝试从远程执行相同操作时,我得到以下信息:
kubectl get all
,它运行了一段时间然后结束于无法连接到服务器:拨号tcp
private_IP: 6443: i/o 超时。
private_IP
,然后我将 IP 更改为 Public_IP:6443
,现在得到以下信息:无法连接到服务器: x509: 证书对 some_private_IP、My_private_IP 有效,对 Public_IP:6443 无效
AWS ec2
实例,带有弹性 IP
(您可以将弹性 IP 视为传统设置中的公共(public) IP,但此公共(public) IP在您的公共(public)路由器上,然后此路由器将请求路由到您在专用网络上的实际服务器)。对于像我说的 AWS 粉丝,我不能在这里使用 EKS 服务。那么我怎样才能让它能够使用公共(public) IP?
最佳答案
看来您的主要问题是 TLS 服务器证书验证。
一个选项是告诉 kubectl 跳过服务器证书的验证:
kubectl --insecure-skip-tls-verify ...
这显然有可能“不安全”,但这取决于您的用例
另一种选择是使用添加到服务器证书的公共(public) IP 地址重新创建集群。并且还应该可以只使用 kubeadm
重新创建证书,而无需重新创建集群。关于后两点的详细信息可以在this answer中找到。 .
关于authentication - 针对 API 服务器的 kubernetes 身份验证,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58516546/
谁能解释一下 Server.MapPath(".")、Server.MapPath("~")、Server.MapPath(@"之间的区别\") 和 Server.MapPath("/")? 最佳答案
我不知道,为什么我们要使用 Server.UrlEncode() & Server.UrlDecode()?!在 QueryString 中我们看到 URL 中的任何内容,那么为什么我们要对它们进行编
我已经通过 WHM 在我的一个域上安装了 ssl 证书。网站正在使用 https://xyz.com . 但是它不适用于 https://www.xyz.com .我已经检查了证书,它也适用于 www
我已经使用 WMI 检测操作系统上是否存在防病毒软件,itz 正常工作并通过使用命名空间向我显示防病毒信息,例如 win xp 和 window7 上的名称和实例 ID:\root\SecurityC
我们有 hive 0.10 版本,我们想知道是否应该使用 Hive Server 1 或 Hive Server2。另一个问题是连接到在端口 10000 上运行的 Hive 服务器,使用 3rd 方工
我想在 C++ 中使用 Windows Server API 设置一个 HTTPS 服务器,我使用了示例代码,它在 HTTP 上工作正常,但我就是不能让它在 HTTPS 上工作。 (我不想要客户端 S
我写了一个非常基本的类来发送电子邮件。我用 smtp 服务器对其进行了测试,它工作正常,但是当我尝试使用我公司的交换服务器时,它给出了这个异常: SMTP 服务器需要安全连接或客户端未通过身份验证。服
我的应用程序包含一个“网关”DataSnap REST 服务器,它是所有客户端的第一个访问点。根据客户端在请求中传递的用户名(基本身份验证),请求需要重定向到另一个 DataSnap 服务器。我的问题
我有一个 Tomcat 服务器和一个 Glassfish4 服务器。我的 Servlet 在 Tomcat 服务器上启动得很好,但在 Glassfish4 服务器上给我一个“HTTP Status 4
我在 vmware 上创建了一个 ubuntu 服务器。我用它作为文件服务器。如果我通过托管虚拟机的计算机进行连接,则可以访问它。我无法从同一网络上的其他计算机执行此操作。提前致谢! 最佳答案 首先确
如何重启 Rails 服务器?我从 开始 rails server -d 所以服务器是分离的 我知道的唯一方法就是去做ps 辅助 | grep rails 并 kill -9关于过程#但是像这样杀死进
我实际上正在尝试找到编写一个简单的 XMPP 服务器的最佳方法,或者找到一个占用空间非常小的服务器。我只关心XMPP的核心功能(状态、消息传递、群组消息传递)。目前还在学习 XMPP 协议(proto
我实际上正在尝试找到编写简单 XMPP 服务器的最佳方法,或者找到一个占用空间非常小的方法。我只关心 XMPP 的核心功能(统计、消息、组消息)。目前也在学习 XMPP 协议(protocol),所以
我们正在尝试从 Java JAX-RS 适配器访问 SOAP 1.1 Web 服务。 我们正在使用从 WSDL 生成的 SOAP 客户端。 但是当解码 SOAP 故障时,我们得到以下异常: ... C
目前,我和许多其他人正在多个平台(Windows、OS X 和可能的 Linux)上使用 Python HTTP 服务器。我们正在使用 Python HTTP 服务器来测试 JavaScript 游戏
我有一个连续运行的服务器程序(C#/.NET 2.0 on Linux with mono),我想从 PHP 脚本连接到它以在网站上显示状态信息。 目的是创建一个(某种)实时浏览器游戏(无 Flash
所以我有一个单页客户端应用程序。 正常流程: 应用程序 -> OAuth2 服务器 -> 应用程序 我们有自己的 OAuth2 服务器,因此人们可以登录应用程序并获取与用户实体关联的 access_t
我们刚刚将测试 Web 服务器从 Server 2008 升级到 Server 2012 R2。我们有一个部署我们网站的批处理脚本。当它将站点推送到服务器时,它现在失败了。奇怪的是,我可以使用相同的发
建议一些加载SpagoBI服务器的方法,我尝试了所有方法来解析spagobi服务器。在 Catalina 中,错误是 - * SEVERE: Unable to process Jar entry [
当我们点击应用程序服务器(apache tomcat)时,它会创建一个线程来处理我们的请求并与 tomcat 连接,建立连接,tomcat 创建另一个线程来处理请求并将其传递给连接,连接线程将其传递给
我是一名优秀的程序员,十分优秀!