分类:Kubernetes

9 篇文章

如何从集群外访问所有集群内才能访问的ip或者地址

前言内网中创建的服务,一般都需要创建ingress才能从外部进行访问,这对调试或者尝试在容器运行中再次跑新服务监听端口会比较困难。目前针对这种需求,提供一下处置方式VPN方式实现:使用tailscale、wireguard、kubevpn 进行组网,保证外部设备通过vpn接入的时候,可以直接通过内部...

多个k8s集群使用单域名的部署思路

前言业务上可能会有业务已经部署在一个集群,但是又有新的集群服务,不想使用新的域名,想简单地将外部集群服务接进来,最近研究了下,不通过nginx这类网关中间件,只使用k8s原生的一些资源组件必要前提2个集群内网通信,延迟较低已部署集群A可以直连到接入集群B的所有节点的30000以上所有端口实现思路B集...

k8s调试命令备忘

资源相关api-resources# kubectl api-resources NAME SHORTNAMES APIVERSION ...

attach和exec -it区别

这个命令kubectl和docker都有主要用于进入容器,用法如下:docker execdocker exec -it <container-id> bashdocker attachdocker attach <container-id>区别,exec本质上是执行容器里面...

fluentd配置文件入门

基本规则介绍tag(<>)包裹的是核心处理模块,有以下几种(前5项较为常用),tag标签内可以添加模式匹配 比如通配符*等<source>:定义日志数据的来源。这个标签下的配置指定了 Fluentd 如何监听和收集日志数据,比如通过监控文件、接收网络上的日志等。<par...

调度到master/controller-plane节点的方式

spec: tolerations: - key: node-role.kubernetes.io/control-plane effect: NoSchedule - key: node-role.kubernetes.io/master ...

k8s Headless Service

kind: ServiceapiVersion: v1metadata: name: elasticsearch namespace: elk-stack labels: app: elasticsearchspec: selector: app: elasticsearch ...

k8s的外网访问策略

目前的一个临时结论k8s只注重容器编排,即容器间通信的能力外网流量还是需要先到pod的宿主机网络,然后在宿主机尝试访问外网...

记录一次k8s的pod服务访问不到的情况

线上搭的gpt服务502了,查询了nginx-ingress的容器日志,提示2024/05/22 06:50:35 [error] 20624#20624: *8205050 connect() failed (111: Connection refused) while connecting to...