coreos

0热度

1回答

我想使用由我的kubernetes群集的签名机构颁发的证书。所以我第一次尝试安装并正确配置控制器。控制器将被安装在CoreOS稳定（1185.3.0）。 kubeelet API服务器需要以下证件，据我所知： certificate-authority: ca.pem client-certificate: apiserver.pem client-key: apiserver-ke.pe

1热度

1回答

印花布-策略的控制器请求etcd2不同coreos服务器的证书

我有两个coreos稳定的服务器，每一个包括etcd2服务器和它们共享相同的调查网址。每个为每个etcd2守护程序生成不同的证书。我安装了kubernetes控制器，（coreos-2.tux-in.com）和coreos-3.tux-in.com上的一名工人。印花布配置为使用etcd2证书coreos-2.tux-in.com, 但似乎kuberenetes启动了打印机策略控制器coreos

1热度

2回答

coreos kube-aws K8s集群节点必须有一个名为“KubernetesCluster”的标记才能加入

我一直在试验这个脚本，看来如果集群（不确定是否只是节点或控制器和节点）没有 ip-11-0-0-70.eu-west-1.compute.internal kubelet-wrapper[2195]: E1124 08:04:13.577214 2195 kubelet_node_status.go:293] Unable to update node status: update node st

0热度

1回答

在我知道公共和私人IP之前创建Kubernetes TLS资产

继https://coreos.com/kubernetes/docs/latest/getting-started.html之后，我想为我的kubernetes群集生成我的TLS资产。我计划通过cloud-config将这些密钥推送到aws-api来创建EC2实例将不起作用，因为我不会提前知道这些实例的公共和私有IP。我虽然关于通过cloud-config将ca证书移到实例，然后在那里从系统

1热度

4回答

马克一些JavaScript块作为“特殊”

对于一些复杂的原因，我需要标注一些JavaScript作为“特殊”，是这样的： <script type="text/javascript" someattribute="special"> var special = "I'm special!"; </script> <script type="text/javascript" someattribute="special" s

0热度

1回答

Kubernetes节点不能从10.123.146.55:48344加入集群-TLS握手错误：远程错误：坏证书

极力打造3个节点集群Kubernetes运行到和问题上CoreOS，我不能加入任何节点群集API服务器保持抛出关于TLS证书的错误。 I1128 23:08:47.715663 1 logs.go:41] http: TLS handshake error from 10.123.146.55:48344: remote error: bad certificate I1128 23:08:4

7热度

1回答

使用etcd作为主存储/数据库？

可以使用etcd作为可靠的数据库替换吗？由于它是以持久方式分发和存储键/值对，因此它将是一个很好的替代nosql数据库。另外，它有一个很棒的API。有人能解释为什么这不是一件事吗？

1热度

2回答

根据用户操作调配单个容器的容器业务流程

我对Docker业务流程和管理一组容器非常新颖。我想构建一个应用程序，当他们运行一个命令时会给用户一个容器。什么是实现这一目标的最佳工具和最佳途径？我打算让CoreOS服务器池运行容器，我想象调度器有一个API，我可以调用它来创建容器。我在Nomad，Kubernetes，Docker Swarm等方面看到的大部分内容都是如何提供多个容器集群来完成同样的事情。我希望能够基于用户命令创建单个容器

0热度

1回答

如何强化CoreOS

我们的一位安全专家已经对CoreOS运行漏洞检测脚本，发现一些建议（请注意这个脚本最初设计的Linux OS使用）一些通过工具报告为低于VA的问题。在/etc/login.defs中 PASS_MAX_DAYS必须设置为60 场/等5 /阴影必须是90 CoreOS不允许我编辑/ etc /登录.defs作为root用户。该文件对于核心用户和root用户是只读的。我知道这是徒劳的，因为CoreO

0热度

1回答

工作节点上的calico-policy-container位于重启循环中。我如何检查为什么？

我有两个coreos稳定的机器（安装了最新的稳定版本）来测试Kubernetes。我使用https://github.com/coreos/coreos-kubernetes/tree/master/multi-node/generic的脚本安装了kubernetes 1.5.1，并用https://github.com/kfirufk/coreos-kubernetes-multi-node-g