amazon-web-services - Kubectl tls 补丁返回 “not patched”-6ren

amazon-web-services - Kubectl tls 补丁返回 “not patched”

转载作者：行者123 更新时间：2023-12-02 11:29:57

25

4

我正在尝试通过以下方式使用 ACM 修补 istio-ingressgateway 服务


kubectl -n istio-system patch service istio-ingressgateway -p "$(cat<<EOF
metadata:
  name: istio-ingressgateway
  namespace: istio-system
annotations:
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:xx-xxxx-1:123456789:certificate/xxxx-xxx-xxxxxxxxxxx"
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "tcp"
service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "443"
service.beta.kubernetes.io/aws-load-balancer-internal: "true"
service.beta.kubernetes.io/aws-load-balancer-proxy-protocol: "*"
spec:
  type: LoadBalancer
  externalTrafficPolicy: Cluster
  selector:
    app: istio-ingressgateway
    istio: ingressgateway
EOF
)"

但它返回 未修补 。这里有什么问题？

最佳答案

问题是缩进尝试将补丁放在 yaml 文件中:
ingress_patch.yaml

metadata:
  name: istio-ingressgateway
  namespace: istio-system
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:xx-xxxx-1:123456789:certificate/xxxx-xxx-xxxxxxxxxxx"
    service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "tcp"
    service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "443"
    service.beta.kubernetes.io/aws-load-balancer-internal: "true"
    service.beta.kubernetes.io/aws-load-balancer-proxy-protocol: "*"
spec:
  type: LoadBalancer
  externalTrafficPolicy: Cluster
  selector:
    app: istio-ingressgateway
    istio: ingressgateway

然后按如下方式应用它:

kubectl -n istio-system patch service istio-ingressgateway -p "$(cat ./ingress_patch.yaml)"

关于amazon-web-services - Kubectl tls 补丁返回 “not patched”，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/63578352/

25

4

0

文章推荐： docker - 停止放大或缩小之前，在StatefulSet中停止所有Pod

kubectl - 当前上下文未设置 Kubectl
使用 Config View 获取以下输出。注意没有“当前上下文” root@Bootstrap [ /etc ]# kubectl config view apiVersion: v1 cluste
kubectl - kubectl apply 和 kubectl replace 有什么区别
最近在学习Kubernetes，对“kubectl apply”和“kubectl replace”的区别不是很清楚。有没有我们只能使用其中一种的情况？最佳答案我已经写了一篇关于 apply、re
kubectl - `kubectl patch` 数组的每个元素
我想使用单个 kubectl patch 命令修补 Kubernetes 部署中的所有容器模板，而不必知道它们的名称。这可能吗？我知道我可以通过awk、sed、jq和kubectl replace
kubectl - 如何使用环境变量对 kubectl 进行身份验证？
我能找到的唯一两种身份验证方法是创建一个新的身份验证上下文，例如 kubectl config set-credentials gajus/foo --token=foo kubectl config
kubectl - 如何使用 kubectl -o jsonpath 仅检索 kubectl.kubernetes.io/last-applied-configuration？
我正在尝试使用 kubectl -o jsonpath 从服务 yaml(在元数据注释下)检索 kubernetes last-applied-configuration，但该字段的名称是“kubec
kubernetes - kubectl kubectl apply 什么也不做
我在 k8s 中已有部署，我想更新容器，我在部署和运行中更新了 docker 镜像标签(新的唯一 ID): kubectl apply -f testdeploy.yml --namespace=my
kubectl - 从 kubectl 使用 kustomize 时如何设置负载限制器？
我正在尝试在 kubectl 中使用 kustomize。具体来说，我想知道等效的 kubectl 命令: kustomize build --load_restrictor LoadRestrict
kubernetes - 如何使用 “kubectl”命令而不是 “sudo kubectl”
对于每个带有kubectl的命令，我需要使用sudo kubectl。我了解安全性观点，但是我正在测试环境中工作，并且希望能够不使用sudo来使用它。我尝试运行sudo -i并使用root帐户运行
kubectl - 通过 kubectl 命令在 YAML 中使用环境变量
如何在 YAML 文件中使用环境变量？我正在使用 kubectl 创建命名空间，并想知道如何使用变量而不是 testnamespace喜欢 name: $var apiVersion: v1 kin
kubernetes - kubectl 和 minikube-kubectl 的区别
我使用 Mac OS 作为开发环境。如果我安装 minikube , kubectl将使用 minikube 制作的本地集群作为默认选项。我发现我可以使用 kubectl命令与 minikube前缀
kubernetes - kubectl apply 与 kubectl create？
我对文档的理解是: kubectl create 在集群中创建新的 k8s 资源 kubectl replace 更新实时集群中的资源 kubectl apply 如果我想做创建+替换 ( Refer
kubectl - 使用 kubectl 查找新 pod 的名称
我是 k8s 新手，在这里遇到了一个小问题。上下文如下:我需要每天通过 crontask 调用 kubectl delete [podname] 一次，并等到 k8s 重新创建 pod，然后登录到该
kubernetes - Kubectl Attach 与 kubectl exec？
通过使用kubectl exec -ti POD_NAME bash我能够访问容器内的终端并执行命令。我能理解上面命令的可用性和方便性。作为 K8s 运算符(operator)，我经常使用 exec
kubernetes - kubectl autoscale 与 kubectl scale 之间有什么区别
我是 kubernetes 的新手，正在尝试了解何时使用 kubectl autoscale 和 kubectl scale 命令最佳答案部署中的规模表示应始终运行多少 pod 以确保应用程序
kubernetes - 'kubectl apply' 和 'kubectl create' 的区别
我用 kubectl create -f pod.xml 创建了一个 pod和 kubectl apply -f pod.xml使用下面的 yaml，我没有看到任何区别，使用这两个命令创建了一个 po
yaml - kubectl YAML 配置文件等效于 "kubectl run ... -i --tty ..."
我一直在使用带有各种标志的“kubectl run”以交互方式运行作业，但最近我已经超出了我可以用这些标志做的事情，并且已经逐渐使用 YAML 配置文件来描述我的工作。但是，我找不到与“-i”和“-
kubectl - 如何使用 `kubectl` 和 `custom-columns` 处理数组？
在reference docs ，他们说您可以像这样打印容器的图像。 kubectl get pod test-pod -o custom-columns=CONTAINER:.spec.contai
windows - 如何确保 az kubectl 凭据不会过期并且 kubectl 可以通过生产中的脚本运行？
我正在使用 kubectl 来控制 Azure 上的 Kubernetes 服务(扩展、获取 pod 状态)。在生产脚本中自动调用 kubectl 是否安全，而不用担心凭证会过期？这是我在生产服务器
kubernetes - 安装 kubectl kubeadm for kubernetes 安装时无法定位包 kubectl
我正在尝试使用 kubeadm 工具创建一个高可用性集群。我正在尝试安装 kubeadm 安装的先决条件中指定的工具。当我运行时 sudo apt-get install -y kubelet kub
kubernetes - 如何使用 kubectl 启动容器并取回退出代码？没有 kubectl exec
我的 CI 工具使用生命周期，所以如果 Dev 部署有效，它会进入 QA。我有一个端到端的测试容器，我想在 kubernetes 中运行，但是如何从容器中获取退出代码？我可以以某种方式运行容器并在

首页

博学

6Ren·AI

商城

amazon-web-services - Kubectl tls 补丁返回 “not patched”