Kubernetes网络策略阻止AKS上节点之间的流量
我正在使用Azure Kubernetes Service(AKS)，希望确保特定命名空间中的Pod只能从同一命名空间中的其他Pod接收入站流量。 我找到此网络策略来实现此命名空间隔离(来自here)： kind: NetworkPolicy apiVersion: networking.k8s.io/v1 metadata: namespace: my-namespace n
..
kubernetes-networking相关内容
Nginx Inress未连接到服务(ClusterIP)
我正在尝试在Kubernetes集群内部署一个节点js应用。我已经为此创建了耗尽和服务(ClusterIp)，并在nginx入口配置文件中添加了一个角色，但nginx似乎无法访问该服务。 NodeJS APP： 'use strict'; const express = require('express'); // Constants const PORT = 5678; cons
..
在K8S集群中，我应该始终调用入口规则或节点端口服务名称吗？
我的系统中有许多REST式服务 某些是Kubernetes集群中的 其他位于旧版基础架构上，托管在VM的 上 我们的许多REST式服务相互之间进行同步调用(因此不使用消息队列进行异步调用) 我们还有许多使用这些服务的用户界面(胖客户端或Web应用程序) 我们可以像这样定义一个简单的K8S清单文件 Pod 服务 入口 apiVersion: v1 kind
..
为什么在Kuberntes部署/容器定义中需要使用port/containerPort?
当我定义例如在kubernetes中的部署中，有一个包含容器列表的部分，每个容器包含一个端口数组，例如: apiVersion:apps/v1种类:部署规格:模板:规格:容器:-名称:my-nginx图片:nginx端口:-containerPort:80 现在在文档此处明确表示它不会影响连接性: 要从容器公开的端口列表.在这里暴露一个端口给有关网络连接的系统附加信息容器使用，但主要
..
Kubernetes网络插件
我已经使用calico网络插件安装了一个由3个节点组成的Kubernetes集群. 由于某种原因，我决定完全删除kubernetes，并使用另一个网络插件Flannel重新发布它. 在我尝试部署第一个容器之前，一切似乎都还不错. kubectl describe pod/cassandra返回以下错误: Unknown desc = [failed to set up sandb
..