-
1 votesanswersviews
AKS:使用AKS的CI / CD管道
我正在尝试使用带有VSTS的AKS来确定为Asp.Net Core Web应用程序设置CI / CD的步骤 . https://docs.microsoft.com/en-us/vsts/build-release/apps/cd/azure/deploy-container-kubernetes中描述的步骤是否适用于我正在尝试的内容? AKS是否支持Windows容器? -
0 votesanswersviews
Azure Kubernetes Service ARM模板不是幂等的
我创建了一个ARM模板来部署Azure Kubernetes服务实例,我试图将其插入VSTS中的CI / CD管道 . 在第一次部署时,一切都按预期工作,并且K8s群集已成功创建 . 但是,在重新部署时,模板未通过验证阶段,并出现以下错误: { "message": "The template deployment 'Microsoft.Template' ... -
4 votesanswersviews
无法创建Azure服务容器
我试图在英国西部地区创建一个Azure服务容器 . 我经历了所有步骤而没有问题,但是一旦我点击“创建”一段时间后我遇到了: LocationNotAvailableForResourceType提供的位置'ukwest'不适用于资源类型'Microsoft.ContainerService / containerServices' . 资源类型的可用区域列表是'japaneast,central... -
0 votesanswersviews
在Azure Kubernetes上为内部IP配置HTTPS
我使用acs-engine将一个Kubernetes集群部署到Azure上的自定义虚拟网络 . 在代理VM上运行了一个ASP.NET Core 2.0 Kestrel应用程序,该应用程序通过Azure内部负载均衡器类型的服务通过VPN访问 . 现在我想在服务上启用HTTPS . 我已经获得了域名和证书,但不知道如何继续 . 显然配置Kestrel使用HTTPS并将证书复制到每个容器是不可取的 . ... -
1 votesanswersviews
Azure-Container-Service中的安装卷不适用于traefik.toml和/var/run/docker.sock
构建从VSTS到Azure容器服务的CI / CD管道我遇到了挂载traefik.toml和docker.sock文件的问题 . 部署使用SSH隧道创建文件夹/ Deploy /并复制docker-compose.yml和traefik.toml . 文件在那里,容器被旋转 . 但是没有由traefik处理,因为它没有“看到”容器 . traefik教程显示我们可以在_1268946中安装类似的东... -
1 votesanswersviews
无法删除Kubernetes服务 - Azure
没有正确规定 . 在供应状态下失败 . 尝试从门户网站/ Azure CLI中删除时,我得到了以下内容: 无法删除容器服务'GTK8s' . 错误:'autorest / azure:服务返回错误 . Status = 401 Code =“InvalidAuthenticationToken”Message =“收到的访问令牌无效:至少有一个声明'puid'或'altsecid'或'oid'应... -
1 votesanswersviews
使用带有kubernetes和azure容器服务(aks)的azure文件存储 - 权限被拒绝
我有一个天蓝色的容器服务(aks)集群 . 它已迁移到1.8.1版 . 我正在尝试部署postgres数据库并使用 AzureFileVolume 来持久保存postgres数据 . 默认情况下,如果我在没有安装卷的情况下部署postgres数据库,则一切都正常工作,即创建pod并初始化数据库 . 当我尝试使用下面的yaml挂载音量时,我得到 initdb: could not access di... -
0 votesanswersviews
如何在Kubernetes集群中同时部署多个部署?
我的架构中有多个.NET微服务,每个我都创建了一个部署对象,现在我尝试部署到运行kubernetes的Azure容器服务 . 当我运行kubectl apply -f services.yml时,我总是有一些失败的pod . 但如果我单独运行这些部署,那么它们都可以工作 . 我总结的错误是:启动容器失败,系统找不到指定的文件 . pods状态显示为:CrashLoopBackOff 我的服务文件... -
2 votesanswersviews
Azure托管Kubernetes服务(AKS)中的安全性
我正在尝试获取更多文档,了解Azure托管Kubernetes服务(AKS)中的安全性 . Azure是否在"rest"加密部署到AKS群集的容器?如果是这样,如何在静止和运动中实现数据加密? 在AKS中实现SSL / TLS的方法有哪些,我们非常感谢任何文档 . 提前致谢 -
1 votesanswersviews
NodePort是否适用于Azure容器服务(Kubernetes)
我为Kubernetes仪表板提供了以下服务 Name: kubernetes-dashboard Namespace: kube-system Labels: k8s-app=kubernetes-dashboard kubernetes.io/cluster-service=true ... -
0 votesanswersviews
如何使用C#启动以前停止的Azure容器实例?
我有以下代码来停止Azure容器实例,并希望使用类似的启动它 . using Microsoft.Azure.Management.Compute.Fluent.Models; using Microsoft.Azure.Management.Fluent; using Microsoft.Azure.Management.ResourceManager.Fluent; using Microso... -
1 votesanswersviews
如何在kubernetes中安装带有Windows容器的卷?
我正在尝试将持久卷安装到我的Windows容器中,但我发现这个错误: Unable to mount volumes for pod "mssql-with-pv-deployment-3263067711-xw3mx_default(....)": timeout expired waiting for volumes to attach/mount for pod &quo... -
1 votesanswersviews
使用Kubernetes的Azure容器服务 - 容器无法访问Internet
我通过以下链接使用Kubernetes创建了一个ACS(Azure容器服务):https://docs.microsoft.com/en-us/azure/container-service/container-service-kubernetes-windows-walkthrough&我通过以下链接部署了我的.net 4.5应用程序:https://docs.microsoft.com/en-... -
1 votesanswersviews
无法将SSL证书应用于Kubernetes上的Kubernetes LoadBalancing Service
问题 我无法将TLS应用于我的Kubernetes集群的LoadBalancer服务的DNS名称,我有点亏本 . 这是我第一次使用Kubernetes以及Azure的管理容器服务 . 由于我无法控制的原因,此API需要在Azure的托管容器服务上运行 . 环境 群集使用托管容器服务在Azure上运行(预览) . 我按照以下步骤创建了我的环境:https://docs.microsoft.com/e... -
3 votesanswersviews
是否可以使用Azure API Management和Azure ACS(kubernetes)作为前端和后端?
我想在Azure上创建一个简单的架构 . 我的高级设计与下图非常相似(来源:https://www.import.io/post/using-amazon-lambda-and-api-gateway/) 我确实想通过Azure API Management访问内部服务 . 我在Microfos文档页面上看到的是,这个简单而安全的架构没有作为参考提及: https://docs.microsof... -
2 votesanswersviews
无法连接Azure容器服务 - Kubernetes
我正在设置部署微服务的环境 . 我已经构建了我的代码并部署到注册表,但在Azure容器服务中运行它时遇到了问题 . 我按照本指南连接到ACS:https://docs.microsoft.com/en-us/azure/container-service/container-service-connect 但我在这一步失败了:使用给定的命令下载群集凭据 az acs kubernetes get-... -
0 votesanswersviews
无法从运行Windows的Azure容器访问Internet
我在Azure容器服务中使用Windows容器 . 当我开始使用它时,容器中的应用程序能够访问Internet . 但最近,我发现新创建的容器无法访问Internet,即使是使用https://docs.microsoft.com/en-us/azure/container-service/kubernetes/container-service-kubernetes-windows-walkth... -
0 votesanswersviews
可以在我的Kubernetes Windows设置中使用't resolve another service'的主机名
我最近遵循了关于如何将Kubernetes与Windows pods一起使用的教程(https://docs.microsoft.com/en-us/azure/container-service/kubernetes/container-service-kubernetes-windows-walkthrough) . 我决定将示例扩展到两个服务,一个前端调用后面的一个 . 简化: https:... -
0 votesanswersviews
使用Azure容器服务和Kubernetes的HTTPS
任何人都可以展示如何在ACS的kubernetes上设置https?大多数教程建议使用LetsEncrypt,但似乎不适合我的情况,因为我有一个现有的.pfx我想使用 . 我使用以下cli命令创建了az acs: az acs create --orchestrator-type kubernetes --resource-group myResourceGroup --name myAppNa... -
0 votesanswersviews
设置不同的kubernetes集群
我通过“az acs create”创建了一个azure kubernetes集群 . 我执行现有的POD kubectl exec -it mypod /bin/bash 并且卷曲http://myexternlip.com/raw我获得的IP是k8s代理的公共IP地址......到目前为止一直很好 . 现在我通过“acs-engine”创建一个azure kubernetes集群 . 制作与... -
1 votesanswersviews
Azure容器服务:谁补丁,更新,......(Kubernetes)
这可能听起来像一个n00b问题,也许它是,但Azure容器服务的一些事情让我有点困惑 . 我已经设法在资源组内的Azure上启动并运行Kubernetes群集,因此对于初学者我已经设置完成了 . 现在我的问题如下: 谁将负责修补和升级主虚拟机和代理虚拟机? 谁将负责修补和更新Kubernetes组件? 我是否需要自己负责备份 etcd 数据库? 我是否获得了Kubernetes集群... -
0 votesanswersviews
Azure DC / OS群集 . 如何更改SSH RSA公钥
我是Azure和DC / OS的新手 . 我使用下一个文档部署了DC / OS集群:https://docs.microsoft.com/en-us/azure/container-service/container-service-deployment . 如果我想更改部署时使用的SSH RSA公钥,我该怎么办?我找不到描述这种情况的文件 . 部署DC / OS集群后,我有一个资源组,其中包含名... -
0 votesanswersviews
无法从Management Studio连接到Azure上的Kubernetes(ACS)上的SQL Server容器
我创建了一个自定义SQL Server数据库容器映像 . 我可以将其作为本地计算机上的容器运行(带有Docker for Windows的Windows 10) . 运行该容器后,我可以使用服务器名称127.0.0.1:1433从SQL Server Management Studio成功连接到该容器 . 我试图在Azure中的Kubernetes中运行与StatefulSet相同的容器 . 以下... -
1 votesanswersviews
在Azure中创建Kubernetes集群失败
我正在通过Quickstart for Azure Kubernetes cluster for Linux中的步骤遇到问题 . 以下命令成功创建资源组:$> az group create --name myResourceGroup --location eastus 但是,在尝试创建Kubernetes集群时出现错误:$> az aks create --resource-gro... -
1 votesanswersviews
哪里可以找到AKS的Kubernetes API凭证?
我正在尝试按照this guide设置带有external-dns的Azure DNS提供程序的K8s群集 . 该指南指出: 当您的ACS创建Kubernetes集群时,会创建一个名为/etc/kubernetes/azure.json的文件来存储用于API访问的Azure凭据 . Kubernetes将此文件用于Azure Cloud 提供程序 . 当我使用aks(例如 az aks cr... -
0 votesanswersviews
无法使用kubectl连接到azure kubernetes集群
我按照微软网页上的说明操作:https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough 我使用“az aks create ...”在Azure上创建了一个集群 . 我可以通过“az aks get-credentials ...”获取凭据 . 但是,当我使用“kubectl get nodes”时,它说:“无法连接到服务器:... -
32 votesanswersviews
Azure Service Fabric与Azure容器服务
据我所知,Azure Service Fabric和Azure容器服务都可用于通过容器托管微服务 . 在什么情况下使用一个而不是另一个? Azure Service Fabric和Azure容器服务托管模型有哪些强大的用例 我read this comparison但没有找到它全面 更新:this diagram中的比较表有助于保持点数"sticky"并且在决定使用哪个选项时令... -
0 votesanswersviews
如何使用Azure容器服务将Kubernetes pod暴露给公共Internet
我正在尝试使用Azure容器服务和Azure容器注册表在Kubernetes中运行.NET Core 2 Docker映像 . 我已成功创建了一个pod并且运行正常 . 后来我使用命令 kubectl expose deployment depl-name --type=LoadBalancer --port=8086 --target-port=8086 部署了一个服务,我使用命令 kubect... -
0 votesanswersviews
Azure容器服务Kubernetes非托管ssh&kube tls安全性
使用Azure门户创建Azure容器服务(非托管)时,ssh端口22和kube tls端口443将在Internet上公开 . 我想删除默认的SSH访问权限,只允许来自特定公共IP的kube tls . 这是一个好习惯还是会破坏服务? 亲切的问候 -
1 votesanswersviews
Azure AKS 'Kube-Proxy' Kubernetes节点日志文件位置?
我的问题“可能”特定于Azure . 如何查看Kube-Proxy日志? 在SSH到Azure AKS节点(完成)后,我可以使用以下内容查看Kubelet日志: journalctl -u kubelet -o cat 可以在此处找到Azure Kubelet日志上的Azure文档:https://docs.microsoft.com/en-us/azure/aks/kubelet-logs...