个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
28
4
我们在GKE上有几个K8S集群。突然，我们无法通过kubectl来控制生产集群(这意味着它因超时错误而失败)。
我检查了群集的K8S API，似乎一切正常，并且可以在云 shell 内(通过主节点的相同IP)使用群集。
我还从本地计算机扫描了443端口，并显示filtered。但是我不确定根本原因是什么。
我还检查了防火墙规则，没有deny阻止了它。
我还需要检查什么？
更新1
我为两个集群端点运行了tcptraceroute。响应kubectl命令的那个，经过20跳后才到达目的地。但是上述群集的结果失败:
❯ sudo tcptraceroute <Master Node IP> 443
Selected device en0, address 192.168.1.238, port 50617 for outgoing packets
Tracing the path to <Master Node IP> on TCP port 443 (https), 30 hops max
1 192.168.1.1 3.527 ms 2.436 ms 2.578 ms
2 some ip 17.407 ms 17.644 ms 18.379 ms
3 some ip 17.172 ms 17.487 ms 17.676 ms
4 some ip 17.173 ms 17.258 ms 17.292 ms
5 some ip 30.990 ms 30.630 ms 30.745 ms
6 108.170.241.236 31.337 ms 31.384 ms 32.783 ms
7 209.85.254.49 31.290 ms 31.320 ms 278.574 ms
8 142.250.227.193 35.582 ms 39.082 ms 84.725 ms
9 209.85.142.95 41.474 ms * 614.860 ms
10 108.170.231.173 38.148 ms 36.335 ms 35.805 ms
11 * * * # this should be 72.14.234.27
...
20 * * * # this must have ended here at <some ip>.bc.googleusercontent.com
...
30 * * *
Destination not reached
最佳答案
因此，有一个称为Master Authorized Networks的功能，如果启用该功能，它将阻止来自非授权网络的连接。
关于kubernetes - 如何解决GKE上的kubectl连接问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/63177309/
28
4
0
使用 Config View 获取以下输出。注意没有“当前上下文” root@Bootstrap [ /etc ]# kubectl config view apiVersion: v1 cluste
最近在学习Kubernetes，对“kubectl apply”和“kubectl replace”的区别不是很清楚。有没有我们只能使用其中一种的情况？ 最佳答案 我已经写了一篇关于 apply、re
我想使用单个 kubectl patch 命令修补 Kubernetes 部署中的所有 容器模板，而不必知道它们的名称。这可能吗？ 我知道我可以通过awk、sed、jq和kubectl replace
我能找到的唯一两种身份验证方法是创建一个新的身份验证上下文，例如 kubectl config set-credentials gajus/foo --token=foo kubectl config
我正在尝试使用 kubectl -o jsonpath 从服务 yaml(在元数据注释下)检索 kubernetes last-applied-configuration，但该字段的名称是“kubec
我在 k8s 中已有部署，我想更新容器，我在部署和运行中更新了 docker 镜像标签(新的唯一 ID): kubectl apply -f testdeploy.yml --namespace=my
我正在尝试在 kubectl 中使用 kustomize。具体来说，我想知道等效的 kubectl 命令: kustomize build --load_restrictor LoadRestrict
对于每个带有kubectl的命令，我需要使用sudo kubectl。 我了解安全性观点，但是我正在测试环境中工作，并且希望能够不使用sudo来使用它。 我尝试运行sudo -i并使用root帐户运行
如何在 YAML 文件中使用环境变量？ 我正在使用 kubectl 创建命名空间，并想知道如何使用变量而不是 testnamespace喜欢 name: $var apiVersion: v1 kin
我使用 Mac OS 作为开发环境。 如果我安装 minikube , kubectl将使用 minikube 制作的本地集群作为默认选项。我发现我可以使用 kubectl命令与 minikube前缀
我对文档的理解是: kubectl create 在集群中创建新的 k8s 资源 kubectl replace 更新实时集群中的资源 kubectl apply 如果我想做创建+替换 ( Refer
我是 k8s 新手，在这里遇到了一个小问题。 上下文如下:我需要每天通过 crontask 调用 kubectl delete [podname] 一次，并等到 k8s 重新创建 pod，然后登录到该
通过使用kubectl exec -ti POD_NAME bash我能够访问容器内的终端并执行命令。 我能理解上面命令的可用性和方便性。作为 K8s 运算符(operator)，我经常使用 exec
我是 kubernetes 的新手，正在尝试了解何时使用 kubectl autoscale 和 kubectl scale 命令 最佳答案 部署中的 规模 表示应始终运行多少 pod 以确保应用程序
我用 kubectl create -f pod.xml 创建了一个 pod和 kubectl apply -f pod.xml使用下面的 yaml，我没有看到任何区别，使用这两个命令创建了一个 po
我一直在使用带有各种标志的“kubectl run”以交互方式运行作业，但最近我已经超出了我可以用这些标志做的事情，并且已经逐渐使用 YAML 配置文件来描述我的工作。 但是，我找不到与“-i”和“-
在reference docs ，他们说您可以像这样打印容器的图像。 kubectl get pod test-pod -o custom-columns=CONTAINER:.spec.contai
我正在使用 kubectl 来控制 Azure 上的 Kubernetes 服务(扩展、获取 pod 状态)。在生产脚本中自动调用 kubectl 是否安全，而不用担心凭证会过期？ 这是我在生产服务器
我正在尝试使用 kubeadm 工具创建一个高可用性集群。我正在尝试安装 kubeadm 安装的先决条件中指定的工具。当我运行时 sudo apt-get install -y kubelet kub
我的 CI 工具使用生命周期，所以如果 Dev 部署有效，它会进入 QA。 我有一个端到端的测试容器，我想在 kubernetes 中运行，但是如何从容器中获取退出代码？ 我可以以某种方式运行容器并在
我是一名优秀的程序员,十分优秀！