首页 文章
  • 1 votes
     answers
     views

    AWS EKS:在安装external-dns之前,我是否需要删除kube-dns?

    我正在测试Amazon EKS,我想知道如果我想使用external-dns,我是否需要删除kube-dns? 今天我'am using KOPS to create K8S clusters in AWS. And I'正在使用带有标志 --watch-ingress=true 的集群内部DNS服务器(kube-dns)来自动创建关于我的Ingress注释的route53 "hosts...
  • -3 votes
     answers
     views

    除了us-west-2,us-east-1,eu-west-1之外,是否有可能在其他地区创建Amazon EKS集群?

    从以下链接, https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/ 目前,以下区域提供Amazon EKS: 美国西部(俄勒冈州)(美国西部2)美国东部(弗吉尼亚北部)(美国东部1)欧盟(爱尔兰)(欧洲西部1) . 是否可以在此区域之外创建AWS EKS群集?例如,在us-west-1或u...
  • 6 votes
     answers
     views

    Kubernetes EKS Ingress和TLS

    我正在尝试为应用程序完成一项非常常见的任务: 分配证书并使用TLS / HTTPS保护它 . 我花了将近一天时间通过文档搜索并尝试了多种不同的策略来实现这一点,但没有任何对我有用 . 最初我使用Helm在EKS上设置nginx-ingress,遵循以下文档:https://github.com/nginxinc/kubernetes-ingress . 我尝试使用以下配置使示例应用程序工作(咖啡馆...
  • 2 votes
     answers
     views

    使用Calico在AWS EKS上进行策略和联网?

    AWS EKS使用自己的CNI插件,并且docs允许您安装Calico以管理策略 . 出于多种原因,我想让Calico管理网络 . 基于installation instructions我似乎找不到办法做任何一种选择: etcd 似乎不可行,因为我找不到访问EKS控制平面etcd endpoints 的方法 . 如果我要在群集中部署我自己的etcd pod,我需要使用AWS CNI插件来获取IP地...
  • 0 votes
     answers
     views

    使用Istio 0.8和v1alpha3网关进行TCP入口

    我试图使用v1alpha3路由打开TCP连接到Istio服务网格 . 我可以成功打开与外部负载均衡器的连接 . 该流量正如预期的那样进入默认的IngressGateway;我在IngressGateway pod上用 tcpdump 验证了这一点 . 不幸的是,流量永远不会转发到服务网格中;它似乎死在IngressGateway . 以下是我的配置示例: apiVersion: networkin...
  • 0 votes
     answers
     views

    使用Helm安装Prometheus时出现持久性卷错误

    我正在尝试使用位于https://github.com/kubernetes/charts/tree/master/stable/prometheus的默认prometheus helm图表将Prometheus安装到我的EKS群集中 . 它成功部署,但在Kubernetes仪表板中,AlertManager和Server部署说: pod有未绑定的PersistentVolumeClaims(重...
  • 0 votes
     answers
     views

    格拉法纳/普罗米修斯没有 Kafka 指标

    我成功部署了头盔图prometheus operator,kube-prometheus和kafka(尝试了图像danielqsj / kafka_exporter v1.0.1 和 v1.2.0 ) . 主要使用默认值安装,启用rbac . 我可以在普罗米修斯的Kafka目标列表中看到3个 up 节点,但是当进入Grafana时,我可以看到任何kafka度量标准kafka overview 我...
  • 0 votes
     answers
     views

    Istio没有向Jaeger报告https跟踪

    Describe the bug 我们有一个运行带有envoy边车代理的容器,使用Istio自己的例子为端口443提供服务/部署:sample / https / nginx . 我们可以卷曲容器以获得nginx页面,但在Jaeger中看到绝对没有跟踪https调用的痕迹 . 一旦我们在部署/服务中将端口切换到80,我们就会在Jaeger中看到HTTP调用 Expected behavior 我们...
  • 0 votes
     answers
     views

    Kubernetes的Traefik Ingress控制器(AWS EKS)

    我正在 Cloud 中的AWS EKS服务上运行我的工作负载 . 我可以看到没有默认的Ingress Controller可用(因为它可用于GKE)我们必须选择第三方 - 一个 . 我决定和Traefik一起去 . 在关注了文档和其他资源(如this)后,我觉得使用Traefik作为Ingress Controller并不会自动在 Cloud 中创建LoadBalancer . 我们必须手动完成所...
  • 1 votes
     answers
     views

    如何在EKS上使用Terraform Kubernetes提供商

    我按照说明使用Terraform在AWS中创建了一个EKS集群 . https://www.terraform.io/docs/providers/aws/guides/eks-getting-started.html 我还将用于连接到群集的输出复制到〜/ .kube / config-eks . 我已经验证了这个成功,因为我已经能够连接到群集并手动部署容器 . 但是,现在我正在尝试使用Terra...

热门问题