个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我有一个运行一些 Linux 和 Windows 节点的混合 GKE 集群。我遵循了这个操作方法 (https://cloud.google.com/kubernetes-engine/docs/how-to/ip-masquerade-agent) 以便为我的一些网络配置伪装，它在 Linux 节点上的工作就像一个魅力。但它在 Windows 主机上不起作用，它给了我这个错误:
Failed to create pod sandbox: rpc error: code = Unknown desc = failed to start sandbox container for pod "ip-masq-agent-pc9vn": Error response from daemon: network host not found
有人知道如何在 Windows 节点上配置伪装吗？
添加详细信息:
我知道 Linux 容器不在 Windows 节点上运行，因此 ip-masq-agent 不会在该节点上运行，而且我知道我可以使用污点或标签来避免在该节点上安排 pod。
我将 Windows 节点与 kubernetes 结合使用，因为我在其上运行了一些 .Net Framework 应用程序，并且运行良好。我的问题是我需要伪装从 pod 到集群外部主机的连接，因为源连接是 Pod IP，而不是节点 IP。
在 Linux 机器上，我可以使用 ip-masq-agent 来做到这一点，它管理 Iptables 规则来伪装流量。但是在 Windows 上，ip-masq-agent 不起作用，原因如@Rico 在他的回答中所说。
我想知道是否有人知道在 Windows 节点上实现相同功能的另一种方法。
我可以使用“NAT 机器”在中间保持所有连接并将所有流量路由到该机器，但这样做的方式非常丑陋。
解决方案:我最终允许 pod 网络通过 VPN。谢谢大家的回复。
最佳答案
简单的答案是你不能。 iptables 是 Linux 的东西。 Windows 有一些替代方法，您可以使用它们来设置 NAT (netsh)，如下所述:https://superuser.com/questions/1088309/windows-10-nat-port-forwarding-ip-masquerade ，但没有特定的 K8s 支持，所以你将靠自己。
要确保您的 ip-masq-agent 不会在您的 Windows 节点上安排，您可以遵循 NodeSelector、Taint/Toleration 描述的方法 here .
更广泛的问题是您要在 Windows 机器上运行什么？ Windows containers不能与 Linux 容器互换。如果您希望您的 Linux pod 和 Windows pod 相互通信，您是否尝试过 Flannel ？
关于windows - Windows 节点上的 Kubernetes NAT pod IP，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/62525948/
25
4
0
core@core-1-94 ~ $ kubectl exec -it busybox -- nslookup kubernetesServer: 10.100.0.10Address 1: 1
我有一个节点错误地注册在集群 B 上，而它实际上为集群 A 服务。 这里“在集群 B 上注册”意味着我可以从 kubectl get node 看到节点来自集群 B。 我想从集群 B 中取消注册这个节
据我所知，Kubernetes 是一个用于部署和管理容器的编排框架。另一方面，Kubernetes Engine 负责集群的伸缩，以及管理容器镜像。 从上面看，它们似乎是同一件事或非常相似。从上面的定
我正在学习 Kubernetes 和 Docker，以启动一个简单的 Python 网络应用程序。我对上述所有技术都不熟悉。 下面是我计划的方法: 安装 Kubernetes。 在本地启动并运行集群。
我了解如何在 kubernetes 中设置就绪探测器，但是是否有任何关于在调用就绪探测器时微服务应实际检查哪些内容的最佳实践？两个具体例子: 一个面向数据库的微服务，如果没有有效的数据库连接，几乎所有
Kubernetes 调度程序是仅根据请求的资源和节点在服务器当前快照中的可用资源将 Pod 放置在节点上，还是同时考虑节点的历史资源利用率？ 最佳答案 在官方Kubernetes documenta
我们有多个环境，如 dev、qa、prepod 等。我们有基于环境的命名空间。现在我们将服务命名为 environment 作为后缀。例如。， apiVersion: apps/v1
我有一个关于命名空间的问题，并寻求您的专业知识来消除我的疑虑。 我对命名空间的理解是，它们用于在团队和项目之间引入逻辑边界。 当然，我在某处读到命名空间可用于在同一集群中引入/定义不同的环境。 例如测
我知道角色用于授予用户或服务帐户在特定命名空间中执行操作的权限。 一个典型的角色定义可能是这样的 kind: Role apiVersion: rbac.authorization.k8s.io/v1
我正在学习 Kubernetes，目前正在深入研究高可用性，虽然我知道我可以使用本地(或远程)etcd 以及一组高可用性的控制平面(API 服务器、 Controller 、调度程序)来设置minio
两者之间有什么实际区别？我什么时候应该选择一个？ 例如，如果我想让我的项目中的开发人员仅查看 pod 的日志。似乎可以通过 RoleBinding 为服务帐户或上下文分配这些权限。 最佳答案 什么是服
根据基于时间的计划执行容器或 Pod 的推荐方法是什么？例如，每天凌晨 2 点运行 10 分钟的任务。 在传统的 linux 服务器上，crontab 很容易工作，而且显然在容器内部仍然是可能的。然而
有人可以帮助我了解服务网格本身是否是一种入口，或者服务网格和入口之间是否有任何区别？ 最佳答案 “入口”负责将流量路由到集群中(来自 Docs:管理对集群中服务的外部访问的 API 对象，通常是 HT
我是 kubernetes 集群的新手。我有一个简单的问题。 我在多个 kubernetes 集群中。 kubernetes 中似乎有多个集群可用。所以 kubernetes 中的“多集群”意味着:
我目前正在使用Deployments管理我的K8S集群中的Pod。 我的某些部署需要2个Pod /副本，一些部署需要3个Pod /副本，而有些部署只需要1个Pod /副本。我遇到的问题是只有一个 po
我看过官方文档:https://kubernetes.io/docs/tasks/setup-konnectivity/setup-konnectivity/但我还是没明白它的意思。 我有几个问题:
这里的任何人都有在 kubernetes 上进行批处理(例如 spring 批处理)的经验？这是个好主意吗？如果我们使用 kubernetes 自动缩放功能，如何防止批处理处理相同的数据？谢谢你。 最
我有一个具有 4 个节点和一个主节点的 Kubernetes 集群。我正在尝试在所有节点中运行 5 个 nginx pod。目前，调度程序有时在一台机器上运行所有 pod，有时在不同的机器上运行。 如
我在运行 Raspbian Stretch 的 Raspberry PI 3 上使用以下命令安装最新版本的 Kubernetes。 $ curl -s https://packages.cloud.g
container port 与 Kubernetes 容器中的 targetports 有何不同？ 它们是否可以互换使用，如果可以，为什么？ 我遇到了下面的代码片段，其中 containerPort
我是一名优秀的程序员,十分优秀！