Kubernetes活性探测器：WebHook失败时通知
我在Google云上运行Kubernetes集群。我的集群有一个公开健康检查接口(通过HTTP)的部署。在我的部署yaml文件中，我配置了： livenessProbe: # an http probe httpGet: path: /hc port: 80 scheme: HTTP initialDelaySeconds: 30 timeoutSec
..
google-cloud-platform相关内容
GCP GKE-Google计算引擎：并非所有实例都在IGM中运行
原来这是Terraform问题Terraform google_project_iam_binding deletes GCP compute engine default service account from IAM principals 下面的原始问题 尝试以具有所有者角色的用户身份创建GKE群集。但是，它会失败，并显示错误消息。已删除并重试了几次，但相同的错误。 请建议如何
..
如何使用另一个项目中的服务帐户创建GKE
我有一个项目A，我在其中创建了一个服务帐户。 我想在项目B中创建一个GKE。 我按照此处列出的服务帐户模拟步骤https://cloud.google.com/iam/docs/impersonating-service-accounts 在项目A中， 在我创建的服务帐户my-service-account上，项目B的默认服务帐户有Roles/iam.serviceAccountToken
..
当我在GKE中将NodePort服务指定为Inress后端时，我得到两个后端
--概述 我在GKE(type=nodeport)上自定义安装了istio。安装命令如下 istioctl install --set profile=default --set values.gateways.istio-ingressgateway.type=NodePort 我正在构建Inress并将NodePort服务指定为后端。我发现另一个后端被GCP指定为默认设置，即使
..
在GCP中使用HELM安装IBM MQ图表时，在创建Pod时出错。
IBM MQ Helm Chart安装无法创建显示"；Crashloop Backoff错误"；的Pod。Pod错误消息： mkdir/mnt/mqm/data：权限被拒绝。基础设施：Google Cloud Platform，Kubectl版本：客户端版本：v1.18.6 服务器版本：v1.16.13-gke.1。 舵图：Helm repo添加ibm-chartshttps://
..
Google Cloud Console GKE中的SSL证书未更新
我从我的客户那里收到了一项任务，该任务与在站点上添加SSL证书有关。该网站上已经安装了现已过期的“让我们加密SSL证书”(我通过单击浏览器&Not Secure&Quot；红色通知获得此信息，该通知显示在您输入的URL左侧，然后进入弹出窗口中的“证书”选项)。screenshot of popup 我的客户端站点托管在Google云上。该站点在1个实例组中有4个VM实例。它还有一个TCP负载
..
使用Google的外部HTTP(S)负载均衡器将外部服务连接到GCP GKE Kubernetes集群
我正在尝试将外部网页连接到我们在GCP GKE上的Kubernetes集群入口。具体地说，我希望www.domain.com处的所有内容都转到外部WebFlow服务，而www.domain.com/app处的所有内容都转到集群中的本地服务。 我看到了这个问题Ingress Nginx Proxy to Outside Website (Webflow hosted)，并跟踪了它，但我无法让它
..
GKE Kubernetes MySQL输入/输出错误Ext4Error
我在Kubernetes分区集群上部署了一个MySQL数据库(状态集)，在Google Cloud平台上作为服务(GKE)运行。 分区群集由类型为e2-Medium的3个实例组成。 由于以下错误，MySQL容器无法启动。 kubectl logs mysql-statefulset-0 2022-02-07 05:55:38+00:00 [Note] [Entrypoint]:
..
将SocketClutser推送到Google K8s引擎，Inress服务无法工作，抱怨SSL密钥太大
我已经创建了一个socketcluster NodeJS应用程序。我按照他们的官方文档将服务部署到Google K8s引擎。但是，入口服务没有运行，并抱怨： Error:googleapi: Error 400: The SSL key is too large., sslCertificateKeyTooLarge 我尝试了以下证书： 来自We‘sEncrypt的4048密钥大
..
向GKE上运行的外部保险存储服务验证Pod时权限被拒绝
GKE版本-1.14 目前我有两个私有GKE群集(Vault群集和APP群集) 获取以下错误： vault errors - auth.kubernetes.auth_kubernetes_b0f01fa6: login unauthorized due to: Post "https://10.V.V.194:443/apis/authentication.k8s.io/v1/tok
..
在现有GKE集群中创建Composer环境
有没有在现有GKE群集中创建Composer环境而不衍生新群集的方法？ GKE 无法使用现有推荐答案集群创建Cloud Composer环境。这是因为群集是作为环境设置过程的一部分创建的，该过程将该特定群集与环境相关联(并标记资源等)。 此关联是永久性的：如果意外删除了Composer环境的GKE集群，则需要recreate the entire environment。因此，与其将
..
如何重新启动GCP入口项目以使用更新的密码
我已经更新了Kubernetes Inress服务的SSL证书，但我不知道如何在不手动删除和重启Inress实例的情况下重启实例以使用更新的证书密钥。这并不理想，因为使用该特定证书的入口数量很多(都位于相同的TLD上)。如何强制它使用更新的密码？ 推荐答案 您不需要删除入口对象即可使用更新的TLS密钥。 GKE入口控制器(https://github.com/kubernetes
..
一个GKE入口控制器是否可以拥有多个入口资源
位于GKE Ingress documentation 它说明： 创建Inress对象时，GKE Inress控制器将创建Google Cloud HTTP(S)负载均衡器，并根据Inress及其关联服务中的信息对其进行配置。 在我看来，我不能用单个GCP入口控制器拥有多个ingress resources。相反，GKE会为每个入口资源创建一个新的入口控制器。 真的是这样吗？或者GK
..
无法从gcloud提供K8："；帐户不存在"；
我正在尝试使用gcloud在Google Cloud平台上调配K8S集群 $ gcloud container clusters create my-cluster ERROR: (gcloud.container.clusters.create) ResponseError: code=400, message=service account "xxxxxx-compute@develo
..
如何保护Google Kubernetes engine中的只读端口10255？
我已经使用以下命令创建了一个GKE私有集群(版本：1.13.6-gke.13)： gcloud container clusters create a-cluster-with-user-pass --network vpc-name --subnetwork subnet-name --enable-master-authorized-networks --usern
..
为公共GKE集群设置云NAT
我希望使用Cloud NAT设置NAT网关，以便公共GKE群集中的VM/Pod使用静态IP地址。 我面临的问题是，似乎只有在VM没有其他选择时才使用NAT网关，即： 仅当通信没有其他匹配的路由或路径时，GCP才使用云NAT转发通信。 但在公共GKE群集的情况下，虚拟机具有临时外部IP，因此它们不使用网关。 根据文件： 如果您在VM的接口上配置外部IP[...]不会对此
..
Google Identity Platform-灾难恢复
您好，谢谢您抽出时间！ 我想为我的项目使用IDaaS，Google Identity Platform是我正在考虑的选项之一。其中一个考虑因素是服务的可用性，因此我正在尝试提出灾难恢复解决方案。 我似乎在Google文档中的任何地方都找不到信息来回答我的问题：Google Identity Platform区域是否基于Google Identity Platform区域？如果是，Goo
..
使用S3API删除GCP存储桶对象
删除对象的代码如下所示： const s3 = new AWS.S3({ endpoint: spaceEndpoint, accessKeyId, secretAccessKey, }) const params = { Bucket: bucketName, Delete: { Objects: assetsToDelete,
..
GS协议是什么意思？
我正在玩Google Speech Recognition API 成功Getting started之后，我尝试了解并在第一个示例中进行了一些更改，但我不知道什么是“GS”协议，也不知道如何将其设置为使用我自己的音频文件。 sync-request.json { "config": { "encoding":"FLAC", "sample_rate"
..
将Google CoLab连接到Google Compute Engine实例上的运行时
我正在尝试将Google CoLab上的Jupyter笔记本连接到GCP EC2实例上的运行时。我遵循此CoLab文档说明Link 采取的步骤： 在本地设置Jupyter服务器 pip install jupyter_http_over_ws && jupyter serverextension enable --py jupyter_http_over_ws jupyter
..