草庐IT

部署kubernetes-v1.25.3(k8s)- 基于containerd容器运行时

全部标签

go - Kubernetes client-go Remotecommand Stream 何时完成?

我在这里使用这个远程命令https://github.com/kubernetes/client-go/blob/master/tools/remotecommand/remotecommand.go#L108在pod上执行命令并将结果流式传输到io.Writer。如上面命令中所述,链接中的函数仅在客户端或服务器断开连接时Stream才完成。由于Stream配置只附加了一个命令,为什么当命令退出时它不关闭?我怎么知道命令何时完成?特别是我正在将tar-cf-...的结果传输到客户端并想知道它何时完成。 最佳答案 我注意到Stream

go - 在 golang 中收集 Kubernetes 指标

我正在使用GKE平台来实现Kubernetes调度程序。我正在使用PrometheusGrafana来监控应用程序。为了在golang中实现调度程序,我需要获取指标作为调度程序的输入。请给我一些建议。另外请建议适当的文档,以便我可以轻松理解这些内容。我是新手,所以我什么都不知道。我们将不胜感激。 最佳答案 首先,我鼓励您阅读一些有关Kubernetes监控的相关文档architecture其中解释了很多关于Kubernetes指标主要概念的有用信息。由于您使用了Prometheus作为主要的监控集群代理,您可能会使用Kubernet

docker - docker-ce中containerd/runc的代码在哪里?

我正在尝试调试docker(包括所有内容,docker、dockerd、containerd、runc),并从github/docker/docker-ce克隆了源代码。现在我可以找到源代码:docker(docker-cli):在组件/clidockerd:位于组件/引擎/守护进程在docker-ce的repo中并成功地make它们。但是我在docker-ce仓库中找不到containerd和runc的代码,而当make命令时有它们的二进制文件触发。那么二进制文件是从哪里来的呢?我知道有containerd和runc的存储库。 最佳答案

docker - 无法连接到 docker 容器中的数据库主机,从 api-service 到 db-service,以便在 golang 中使用 goose 进行迁移

goose是帮助我运行所有*sql文件并在数据库中运行查询的迁移工具。我想在我的api服务的docker容器中使用此工具自动执行迁移(创建表和其他内容)。问题是当docker运行命令“gooserun”时出现错误-gooserun:dialtcp:lookupdbon192.168.63.6:53:nosuchhost。docker-composeservices:db:build:./dbvolumes:-./db/pgdata:/pgdataimage:postgresports:-"5432"restart:alwaysenvironment:-POSTGRES_USER=use

go - 使用入口部署 Rest + gRPC 服务器部署到 k8s

我使用了示例gRPCHelloWorld应用程序https://github.com/grpc/grpc-go/tree/master/examples/helloworld.本示例在本地系统运行流畅。我想使用Ingress将它部署到kubernetes。下面是我的配置文件。service.yaml-作为NodePortapiVersion:v1kind:Servicemetadata:name:grpc-scratchlabels:run:grpc-scratchannotations:service.alpha.kubernetes.io/app-protocols:'{"grpc

go - 使用嵌入式 core.v1.PodSpec 验证 CRD

我正在开发一个带有CRD的Controller。CRD包括我们的自定义内容以及嵌入式core.v1.PodSpec。(v1.13.1)我在CRD中定义了一个验证部分,它可以验证我们的自定义字段并强制执行约束,但我不知道如何为嵌入式PodSpec执行此操作。PodSpec太大且选项太多,无法手动将其添加到CRD的验证部分:apiVersion:apiextensions.k8s.io/v1beta1kind:CustomResourceDefinitionmetadata:name:mystuff.example.comspec:group:mystuff.example.comvers

go - 在一个 docker 容器中打开 go 代码,在另一个容器中打开 jaegertracing

我有一个go项目,它使用以下命令在一个docker容器中发送OpenTracing跨度,并在它自己的容器中运行jaegertracing:dockerrun-p6831:6831/udp-p16686:16686jaegertracing/all-in-one:latest当我运行以下go测试代码时,我可以在jaegerui中看到它们:import("testing"//"fmt""io"opentracing"github.com/opentracing/opentracing-go"jaeger"github.com/uber/jaeger-client-go"config"git

go - kubernetes API中是否有通过注解获取所有服务的函数

我正在设置一个kubernet集群来部署我们的容器应用程序。应用程序实际上需要所有标签,但标签超过63个字符,我得到一个error.这使我依赖于注释。服务的注释如下所示:com.example.development.london/component.proxy-config.secure-routes.backend.proxy-path。/仅用于绕过RFC域错误。在Golang应用程序中,请求命名空间的所有服务。实际上基于标签。为此,到目前为止我使用了以下代码。func(kc*KubernetesCollector)generateRoutes(errorChannelchan但是

docker - 从远程机器访问托管在 digital ocean 水滴上的容器化 API

我正在尝试连接到DigitalOceanDockerDroplet上的docker-compose部署服务堆栈。它包含一个带有数据库的MySQL容器和一个带有API的go/alpine容器。我正在使用2个容器连接到的自定义桥接网络。当尝试在我的mac上本地部署堆栈并通过localhost:port访问API容器时,也会出现此问题。我没有使用docker-machine,因为我认为它只用于多主机部署。堆栈部署成功。服务器容器似乎能够连接到数据库容器。我想知道问题是否在主机的防火墙规则之内?我确实尝试在我的机器上运行mysql服务器的情况下在本地运行该应用程序并且它确实有效,所以我认为原因

go - 从 Mutating Admission Controller 中创建一个新的 Kubernetes 对象

MutatingAdmissionController可以通过连接到api-server来更新/创建另一个对象吗?我看到我们可以使用JSONPatch通过AdmissionReview改变入站对象,但我可以扩展它来创建一个完全不同的对象吗?谢谢!!-斯雷尼 最佳答案 您可以创建一个mutatingwebhookconfigurations,它基本上将服务Hook到mutatingadmissioncontroller。这就是istio向所有启用了istio注入(inject)的pod注入(inject)sidecar代理的方式。可以