回答情况：
提问时间：
问题标签：
我已经安装了一个由3个节点组成的Kubernetes集群，并使用了calico网络插件。出于某种原因，我决定完全删除kubernetes，并使用一个不同的网络插件:法兰绒。because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "kubernetesbecause of "crypto/rsa: verif
浏览 3提问于2020-02-25得票数 0
回答已采纳
前提条件: kubernetes集群有一个master和2个worker。集群对所有节点使用一个CIDR。问:如何配置网络使worker1上的pod可以与worker2上的pod通信？
浏览 3提问于2019-07-03得票数 0
在我的Ubuntu16.04机器上设置我的Kubernetes集群有问题，我正确地设置了一个：
我的集群信息
Kubernetes<
浏览 0修改于2018-12-16得票数 0
我希望有三个主机和五个工人，并且我希望每秒响应一百万次请求，因此我的网络应该仔细设计我安装的高可用性控制平面： > haproxy 和 > keepalive 在三个大师身上。
浏览 31修改于2019-03-15得票数 0
在Kubernetes中有没有办法，或者有一个网络插件，我们可以在上面限制IP分配的范围。例如，我正在尝试使用weave和子网192.168.16.0/24。我希望通过Kubernetes分配到pod的IP限制在192.168.16.10-30范围内。
浏览 6修改于2020-02-10得票数 3
我正在AWS上运行一个kubernetes集群，使用的是带有私有拓扑的Weave。我有一些多节点应用程序(如星火)，有一个UI网页。是否有可能(通过kubectl代理或其他方式)从我笔记本上的浏览器临时“进入”k8s网络，以便所有k8s内部ips都能正常工作？
浏览 4提问于2017-05-07得票数 1
回答已采纳
我有两个豆荚在同一个名称空间中运行--两者之间没有连接，但是我希望pod允许与pod进行进出口通信，我不能修改任何已经存在的对象，或者创建一个新的对象。我怎样才能做到这一点？
浏览 6修改于2021-12-22得票数 -2
您知道如何配置Kubernetes访问internet的默认网络路由吗？我的集群节点(带有netplan的Ubuntu 18.04 )有两个暴露在互联网上的IP。当我安装Kubernetes时，第一个IP是默认路由，我在系统上将默认路由更改为第二个IP。但是Kubernetes中的pods继续使用第一个pods来上网。它不使用系统配置。我有Kubernetes 1.17.5与Rancher一起部署的Canal网络。我不知道是否应该更改配置或编辑docker0的iptables来告诉<em
浏览 13提问于2020-10-02得票数 0
我有以下网络策略来限制对前端服务页面的访问：kind: NetworkPolicy namespace: namespace-a假设客户端连接到前端服务，客户端在其机器上为这个连接选择一个随机端口，Kubernetes如何知道该端口，或者集群中是否存在某种端口映射，因此返回客户端的流量位于端口443，并在离开集群时被映射回客户端原始端口
浏览 3提问于2019-08-28得票数 0
回答已采纳
在我的kubernetes集群中，跨越名称空间边界的所有网络流量都被阻塞，我必须使用网络策略手动启用它。kubernetes官方文档通过pod标签或ip范围描述了networkpolicies，但我需要连接到特定的url。当然，我可以查找这个url的ip并启用它，但是如果ip发生变化，我就会遇到麻烦。
浏览 5修改于2021-11-30得票数 1
因此，作为解决方案，我在同一名称空间中创建了一个nginx代理实例，将关联规则仅绑定到AZ -A，并考虑使用网络策略将出口流量从xyz pod路由到此代理实例。但看起来网络策略阻塞了整个出口流量。
浏览 28提问于2020-08-08得票数 0
对于kubernetes来说，我是新手，我使用virtualbox节点作为主节点，使用另一个节点为worker设置两个节点。我不得不重新启动主节点来扩展虚拟机磁盘的大小，但是在重新启动之后，我注意到网络接口在docker0之前没有注意到，我也不能再连接到internet了。]: /etc/kubernetes/manifests/kube-apiserver.yaml already exists
[ERROR FileAvailable--etc-kubernetes-ma
浏览 0提问于2019-04-09得票数 0
database env: value: exampleapiVersion: networking.k8s.io/v1metadata: namespaceAGE当我从frontend pod执行telnet
浏览 22修改于2021-05-14得票数 0
我是Kubernetes的新手，正在尝试设置一个网络策略来保护我的api。这是我的网络NetworkPolicy apiVersion: networking.k8s.io/v1metadata: namespace: backend rule: ingress kubernetes.io&#
浏览 29修改于2021-04-14得票数 0
回答已采纳
网络插件策略，将外部DB映射到基于集群的服务，等等，我没有运气。上面的代码是我从逻辑上来修复problem...but的地方，它仍然不能工作。
浏览 0修改于2019-06-26得票数 1
这能用Kubernetes的网络策略来实现吗？有例子吗？
另外，我不希望来自Namespace的服务访问Namespace中的任何服务。
浏览 1修改于2022-09-25得票数 0
回答已采纳
是否有一种方法可以使此网络策略在带有标签egress: internet或foo:bar的pods上实现。
应该允许以foo:bar作为标签的吊舱，但它不是那样工作的。
浏览 2提问于2022-03-28得票数 2
回答已采纳
我试图在我的应用程序中实现基于域名的Kubernetes网络策略，以控制对pod的平衡和入侵调用。我找到了，但是从那里看，这个特性似乎不是在Kubernetes中实现的。
浏览 4修改于2021-07-07得票数 0
回答已采纳
我们在我们的Kubernetes集群上使用了weavenet cni插件。当我们使用以下命令使用iperf工具进行一些测试时，主机中的连接速度将达到100 get。
浏览 0修改于2022-11-24得票数 -1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号