Argo工作流用户界面不能与AWS Inress控制器配合使用
我正在尝试在EKS上设置AWS ALB入口。但Argo用户界面不起作用。但端口转发运行正常。 apiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: alb.ingress.kubernetes.io/healthcheck-path: / alb.ingress.kubernetes.io/
..
kubernetes-ingress相关内容
尽管服务已就绪+Pod("；没有任何活动终结点。"；)，nginx-inress仍停止工作
我已将我的microk8s设置转移到新服务器，但发现曾经有效的入口设置停止工作。 我正在运行这个最小的horami-app： apiVersion: apps/v1 kind: Deployment metadata: name: whoami namespace: default labels: app: whoami spec: selector:
..
我怎样才能使用大使特使进入TLS？
我有一个非常简短的问题。为了澄清一些事情，我必须与您分享我的邮递员结果。 我用2篇文章成功做到了这一点： https://www.getambassador.io/docs/emissary/pre-release/topics/install/ https://www.getambassador.io/docs/emissary/pre-release/howtos/tls-t
..
对于Kubernetes，在nginx-inress中可以创建的入口对象的最大数量是多少
我们有一个多租户应用程序，并且我们为每个租户提供单独的容器镜像。 同样，我们为每个租户创建一个子域，该子域将被重定向到其自己的容器。 可能会有数千个租户及其动态存在的情况。 因此，在选择之前，我们有必要考虑Kubernetes入口控制器的一般限制。尤其是ngix-入口。 可以创建的入口内资源或规则的数量是否有最大限制？或者，当创建太多入口资源时，是否会出现性能或伸缩问题？ 在同一
..
CertManager LetsEncrypt证书请求&无法执行自检GET请求&
Waiting for http-01 challenge propagation: failed to perform self check GET request，类似于此错误https://github.com/jetstack/cert-manager/issues/656 但是来自GitHub票证评论的所有解决方案都没有帮助。 我正在尝试按照本教程中的说明在DigitalOcean上设
..
牧场主-如何公开我的服务？
我有一个正在运行的Rancher设置，如下所示： 在公网IP上运行rancher/rancher容器的宿主机； 无法从Internet访问独占网络(10.1.1.0/24)中的节点。 我的目标是使用Rancher负载平衡或任何类似的东西为Web应用程序提供服务。 为此，我执行了以下步骤： 在3个Pod上将端口80/tcp映射为名为“web-app”的NodePort(监听端口是
..
Kubernetes Inress：nginx，使用-regex匹配准确的URL路径
我有几个Pod，我正在尝试匹配它们各自服务的URL。 请注意，我需要使用nginx.ingress.kubernetes.io/rewrite-target来解决此问题，而不是nginx.ingress.kubernetes.io/rewrite-target 我的入口配置文件如下所示。请注意，/api/tile-server/没有任何正则表达式模式 apiVersion: netw
..
GCE负载均衡器日志中奇怪的404和403警告的来源是什么
在Google Cloud平台日志中查看GCE负载均衡器的日志，会显示一系列警告，形式为： "GET https:///.well-known/acme-challenge/*" 404 215 "Go-http-client/1.1" 和..： "GET https:///*" 401 561 "Go-http-clie
..
监控K8或EKS中入口流量的标准方法
有没有标准的方法来监控K8入口的流量？我们正在尝试提取类似 的指标 每秒请求数 HTTP错误 响应时间 等... 特定环境 AWS EKS Nginx入口 AWS弹性搜索服务[存储和搜索指标] Kibana和Easy Alert[仪表板和警报] 尝试的解决方案 像Istio一样的服务网格(不想要Istio的沉重。服务到服务的流量非常少。) 自定义nginx
..
Kubernetes中基于路径的微服务授权
我的任务是将AWS lambda微服务迁移到Kubernetes。为简单起见，有两个服务端点：/admin和/user，您可以在其中获取或发布完成某件事的请求。 您必须属于admin组(在外部AuthZ提供程序中定义)才能达到/admin终结点，否则将获得401。您必须属于user组才能访问/user终结点。 我将每个端点公开为在停靠容器中运行的服务。问题是，在Kubernetes中添加路
..
Nginx Inress未连接到服务(ClusterIP)
我正在尝试在Kubernetes集群内部署一个节点js应用。我已经为此创建了耗尽和服务(ClusterIp)，并在nginx入口配置文件中添加了一个角色，但nginx似乎无法访问该服务。 NodeJS APP： 'use strict'; const express = require('express'); // Constants const PORT = 5678; cons
..
针对某些响应禁用nginx入口控制器中的缓存控制
我有此入口配置，但所有html和json响应页面都不包含添加的标题： apiVersion: networking.k8s.io/v1beta1 kind: Ingress metadata: name: {{ $app }}-ingress labels: app: {{ $app }} chart: chart-{{ $app }} app.kubern
..
Acme过渡环境显示无效证书
我已经用cert-manager创建了一个staging environment，如下所示： --- apiVersion: cert-manager.io/v1alpha2 kind: ClusterIssuer metadata: name: letsencrypt-staging spec: acme: email: stage@example.io serve
..
为什么我的入口叶和小方的叶是一样的。我无法在我的浏览器中访问Minikube IP
我已经创建了一个作为负载均衡器的服务，并尝试使用Minikube隧道访问该服务。它正在工作。 当我尝试为服务创建Inress时，得到的IP与mini kube IP相同，而不是隧道IP。 我的入口控制器的类型为NodePort NAMESPACE NAME TYPE CLUST
..
如何让我的第一个入口在裸机节点IP上工作？
我有Pod： apiVersion: apps/v1 kind: Deployment metadata: name: hello-app namespace: dev spec: selector: matchLabels: app: hello replicas: 3 template: metadata: labels:
..
通过外部网络体系结构在裸机集群上公开Kubernetes服务
我构建了一个裸机多节点、多服务器的Kubernetes集群，这是我的第一次体验。 群集跨多个服务器构建；每个服务器包含一组节点。 连接是通过局域网上的公用IP地址完成的。 我在群集上运行部署，它正在工作。 但我想通过外部网络公开服务。 如果我使用的是Minikube，我会使用LoadBalancer在外部公开服务。 疑难解答： 我正在考虑使用入口控制器或N
..
Nginx入口控制器重写目标注释和规则，以向url添加尾随斜杠
我正在尝试将一个静态网站部署到Kubernetes集群，该集群使用官方的Nginx Inress控制器。该网站的文件夹结构如下所示： / ├── about │ └── index.html ├── casestudy │ ├── data-and-analytics │ │ └── index.html │ └── workflow-automation │
..
Minikube Inress(Nginx控制器)无法正常工作
我将一个Spring Boot应用程序部署到mini kube。该应用程序将GET映射公开为- @GetMapping("/ping") public String get(){ return "Hello !!"; } 已创建并应用部署和服务。两个都很好，demo-app容器也在群集中运行。 部署清单 apiVersion: apps/v1
..
让我们通过证书管理器在您的Kubernetes Inress中加密的SSL证书
我正在尝试与证书管理器v0.16.0一起工作，以便让证书加密。我使用microk8，并遵循了几个教程，但没有一个让我达到目标。 使用此tutorialLink时，我无法创建颁发者，并在尝试应用它时收到错误消息： kc apply -f clusterIssuer.yaml namespace/cloud unchanged Error from server (InternalErro
..
在Kubernetes裸机上使用ingress-nginx、iptabLes和MetalLb保留源IP
我设置了一个Kubernetes群集，其中包含一个主节点和一个工作节点。 通过执行从主机到LoadBalancer类型的inress-nginx服务的NAT(使用MetalLb： 设置)，流量被路由到集群 #!/bin/bash iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 80 -j DNAT --to-destinatio
..