Вопросы по теме 'calico'

Kubernetes Networking подключить локально/контейнер
Я разработчик, иду вверх по кривой обучения, чтобы стать больше DevOps. Я создаю кластер Kubernetes. Я хотел бы иметь возможность «напрямую» подключаться к модулям. Я не хочу балансировать нагрузку через службу, я хочу иметь возможность...
113 просмотров
schedule 11.06.2023

как избежать snat при использовании типа службы clusterip на кубернетах?
Для каждой службы в кластере k8s кубернеты выполняют snat для пакетов запросов. Правила iptables: -A KUBE-SERVICES ! -s 10.254.0.0/16 -d 10.254.186.26/32 -p tcp -m comment --comment "policy-demo/nginx: cluster IP" -m tcp --dport 80 -j...
736 просмотров
schedule 02.04.2023

Узел Kubernetes Calico CrashLoopBackOff
Хотя есть некоторые вопросы, подобные моему, исправления для меня не работают. Я использую двоичные файлы kubernetes v1.9.3 и использую flannel и calico для настройки кластера kubernetes. После применения файлов calico yaml он застревает при...
8185 просмотров
schedule 21.03.2022

Как разрешить calico использовать K8s etcd?
Я прочитал документы calico, в нем говорится, что calico запустит экземпляр etcd при запуске, но я заметил, что кластер K8s запускает модуль etcd при запуске кластера. Я хочу, чтобы calico использовал этот узел etcd, поэтому я делаю следующее:...
3558 просмотров
schedule 14.02.2024

calico-etcd не запланирован на GKE 1.11 k8s
Недавно я обновил свой кластер GKE с 1.10.x до 1.11.x, и с тех пор мои модули calico-node не могут подключиться к кластеру etcd и заканчиваются CrashLoopBackOff из-за ошибки livenessProbe. Я увидел, что calico-etcd DaemonSet желает состояние...
96 просмотров

Проблемы взаимодействия pod-to-pod в кластере k8s, созданном с помощью kubeadm
Я создал 2-узловой кластер k8s с kubeadm (1 мастер + 2 рабочих) на GCP, и все вроде бы нормально, кроме связи между модулями. Итак, во-первых, в кластере нет видимых проблем. Все стручки работают. Никаких ошибок, никаких откатов, никаких...
394 просмотров

kubernetes: модули не могут подключиться к Интернету
Я не могу подключиться к Интернету из капсул. Мой кластер kubernetes находится за прокси. Я уже установил /env/environment и /etc/systemd/system/docker.service.d/http_proxy.conf и подтвердил, что переменные среды ( http_proxy , https_proxy ,...
2052 просмотров
schedule 21.05.2024

EKS GlobalNetworkPolicies по умолчанию - запретить с исключениями для пакетов
В настоящее время у меня есть GlobalNetworkPolicy 'default-deny', чтобы ограничить весь трафик в моем кластере, для всех входов / выходов установлено отклонение для всех (). Я попытался разрешить исключения для модулей с определенными ярлыками,...
69 просмотров
schedule 02.03.2023

Сетевая политика Kubernetes Ingress работает должным образом, исходящий трафик блокирует весь трафик
Я установил Calico на EKS из здесь . У меня есть два пространства имен, foo и bar, оба помечены меткой «цель» и содержат по одному модулю приложения каждое. Когда я импортирую следующую политику только для Ingress в пространство имен foo, она...
417 просмотров

Kubernetes + бязь + набор реплик
Так что я оказался в довольно сложной ситуации. Я пытаюсь создать простой набор реплик, но, к сожалению, у меня возникли проблемы с ситцем. У меня 2 виртуальные машины, работающие на OracleVM. Я настроил их на использование интерфейса enp0s8....
1123 просмотров

После удаления ситца новые поды застревают в состоянии создания контейнера.
После удаления calico, kubectl -f calico.yaml не удалось создать новые поды в кластере. Все новые поды в кластере застревают в состоянии создания контейнера. Kubectl description показывает следующие ошибки: Предупреждение...
2554 просмотров
schedule 31.03.2024

Kubernetes - Calico CrashLoopBack на контейнерах
Я только начал экспериментировать с K8S несколько дней назад, пытаюсь изучить K8S с особым упором на сети, сервисную сетку и т. Д. Я использую 2 рабочих узла и 1 мастер на виртуальных машинах с Centos 7 и K8S, установленными с помощью kubeadm....
67 просмотров
schedule 01.02.2023

Как получить доступ к IP-адресу пода извне
Я новичок в k8s. Я знаю, что IP-адрес модуля установлен в диапазоне --cluster-cidr . например. 10.244.0.0/18 Мой вопрос в том, как получить доступ к IP-адресу модуля извне кластера k8s. Я слышал о 2 способах сделать это: Make...
121 просмотров
schedule 25.09.2023

k8s - pod может пинговать внешний ip, но не может wget?
Запустив чистую установку microk8s 1.19 на Fedora 32, я могу проверить связь с внешним IP-адресом, но когда я пытаюсь выполнить wget, у меня нет маршрута к хосту (это результат выполнения команд из модуля busybox): / # wget x.x.x.x Connecting to...
86 просмотров
schedule 21.12.2022

Узел Calico ничего не возвращает для команды / bin / calico-node -felix-ready
Я начинающий разработчик системы k8s. Я хочу проверить готовность узла calico, поэтому я отправил на узел команду, как показано ниже. $kubectl exec calico-node-d4tzk -n kube-system -- /bin/calico-node -felix-ready Но ничего не возвращается. Я...
74 просмотров
schedule 06.02.2024

Calico: Как Феликс обновляет правила iptables и маршруты ip на хосте?
Как известно, ситцево / узел может работать внутри контейнера, включая флейс. Я не понимаю, как он r / w правила и маршруты iptables на хосте, поскольку оба находятся в другом сетевом пространстве имен.
39 просмотров
schedule 07.06.2023

Не удалось развернуть AWS Application Load Balancer с помощью аннотаций Ingress. Ситца задействована
Есть EKS Cluster, плагин AWS CNI заменен на Calico (причина установки Calico здесь ). После установки диаграммы с помощью руля я выполняю kubectl describe ingress -n my-ns и вижу ошибку: ...Failed deploy model due to Internal error occurred:...
269 просмотров

Невозможно присоединиться к кластеру Kubernetes с рабочим узлом Windows с помощью containerd и Calico CNI
Я пытаюсь добавить рабочий узел Windows в кластер Kubernetes, используя containerd и Calico CNI. Не удалось присоединиться к кластеру после запуска команды kubeadm join в Powershell со следующей ошибкой после: [preflight] Running pre-flight...
147 просмотров
schedule 04.06.2022

Сеть времени выполнения контейнера Kubernetes не готова
Я установил кластер Kubernetes из трех узлов, контрольный узел выглядел нормально, когда я попытался присоединиться к двум другим узлам, статус обоих: не готов. На контрольном узле: [root@alva-anstawx01 /]# kubectl get nodes NAME...
96 просмотров
schedule 13.03.2023