k8s如何开放8080端口，进而访问apiserver

最新推荐文章于 2024-07-06 09:09:03 发布
最新推荐文章于 2024-07-06 09:09:03 发布
阅读量4.3k 收藏 2
点赞数 1
分类专栏： k8s 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Thomson_tian/article/details/107923087
版权

step1:进入cd /etc/kubernetes/manifests/

step2: 修改api-kube.conf

  • –insecure-port=8080
    添加

  • –insecure-bind-address=0.0.0.0

step3:

systemctl daemon-reload
systemctl restart kubelet

随...
关注
专栏目录
Kubernetes 安全系列之 API Server 端口暴露
SRE进阶之路
03-12 1025
一个DevOps同事发现集群中的任何容器都可以无限制地查询Kubernetes API Server。了解攻击者如何利用这种错误配置来窃取集群中其他pod的密钥，导致了一个安全事件
Kubectl 命令（命令式 与 声明式）与 K8S Ports 访问端口
段小宝的博客
08-17 4522
Kubernetes 中文手册 Kubernetes kubectl 命令表：http://docs.kubernetes.org.cn/683.html 一、陈述式管理方法（kubectl 命令行管理k8s资源） 1.kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口 2.kubectl 是官方的CLI命令行工具，用于与 apiserver进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理k8s各种资源的一种有效
Kubernetes如何开启8080非安全端口
RivenDong
07-24 7709
文章目录1. 问题描述2. 原因分析3. 解决方案 1. 问题描述 在k8s上部署项目时，需要访问apiserver，查看pod日志发现如下错误： 报错： dail tcp 127.0.0.1:8080: connect: connection refused 2. 原因分析 kubectl cluster-info kubernetes 1.16 （较新版本的k8s）默认apiserver 只开启了安全端口6443的访问，非安全端口8080方式默认是关闭的。 可以通过查看kube-apiserve
云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
qq_53058639的博客
07-06 886
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes在系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。
k8s: API server地址无法通过8080访问
amadeus_liu2的博客
09-18 1912
新版默认8080不启动，可通过6443访问，但默认情况下无权限，需要执行 kubectl create clusterrolebinding prometheus-admin --clusterrole cluster-admin --user system:anonymous
k8s暴露8080端口，并让所有人可以连接
Explore
10-07 2222
修改在Kubernetes的manifests文件夹下的kube-apiserver.yaml文件，加上下图的两行代码 第一行是开端口，第二行是允许让所有节点访问 测试一：加了第二行后在node节点可以使用此命令查询集群状态（172.17.195.122为master节点IP）。 测试二：当去掉第二行后，相同的命令查询到的结果应该是如下图： ...
K8s-浏览器访问kube-apiserver安全端口.A
Vv的博客
01-03 5651
内容转载自：https://github.com/opsnull/follow-me-install-kubernetes-cluster/blob/master/A.%E6%B5%8F%E8%A7%88%E5%99%A8%E8%AE%BF%E9%97%AEkube-apiserver%E5%AE%89%E5%85%A8%E7%AB%AF%E5%8F%A3.md 浏览器访问 kube-apise...
k8s重启报错：Get “http://localhost:8080/api?timeout=32s“: dial tcp [::1]:8080: connect: connection refuse
qq_50247813的博客
03-22 2654
单从报错可以看出，kubectl 没有使用到证书与k8s api通信，在初始化集群的时候要想使用kubectl需要，申明证书变量 export KUBECONFIG=/etc/kubernetes/admin.conf ，重启之后 KUBECONFIG 变量失效了。所有需要重新声明，并加入过/etc/profile 全局变量文件。
K8s Service对外暴露端口与代理方式
eHV4aW5n的博客
12-27 1280
K8s Service对外暴露端口与代理方式Service概述Service服务类型userspace代理模式iptables 代理模式IPVS 代理模式实例 Service概述 Kubernetes Service定义了这样一种抽象：逻辑上的一组 Pod，一种可以访问它们的策略 —— 通常被称为微服务。这一组 Pod 能够被 Service 访问到，通常是通过 selector实现的。 Service可以提供负载均衡的能力，但是使用上存在如下限制： 只能提供4层负载均衡能力，而没有7层功能。有时我们可能需
k8s暴露端口与代理方式
weixin_58130165的博客
12-26 721
文章目录service1.1 Service简介1.2 VIP和Service代理1.3 不使用 DNS 轮询的原因1.4 iptables 代理模式1.5 IPVS 代理模式服务类型代理方式代理模式：userspace代理模式：iptablesservice的类型操作 service 1.1 Service简介 Kubernetes Service定义了这样一种抽象：逻辑上的一组 Pod，一种能够访问它们的策略 —— 一般被称为微服务。这一组 Pod 可以被 Service 访问到，一般是经过 selec
Kubernetes Service 对外暴露与应用
YangLuxxx123
12-26 755
文章目录Service 对外暴露与应用ServiceVIP和Service代理为何不使用 DNS 轮询？userspace代理模式iptables 代理模式IPVS 代理模式Service服务类型NodePortLoadBalancer类型示例ExternalIP示例案列 Service 对外暴露与应用 Service Kubernetes Service定义了这样一种抽象：逻辑上的一组 Pod，一种能够访问它们的策略 —— 一般被称为微服务。这一组 Pod 可以被 Service 访问到，一般是经过 se
决战k8s，Kubernetes、Master节点部署组件，部署apiserver组件、部署schduler组件、部署controller-manager组件、超细详解 ，安装篇②
mingqing的博客
11-22 967
文章目录**在Master节点部署组件**生成证书**部署apiserver组件**---在master节点进行如下操作：创建apiserver配置文件：重点提示systemd管理apiserver： 在Master节点部署组件 j接上篇，在部署Kubernetes之前一定要确保etcd、flannel、docker是正常工作的，否则先解决问题再继续，重点，重点，重点。 生成证书 master节点操作–给api-server创建的证书。别的服务访问api-server的时候需要通过证书认证 创建CA证书：
k8s集群外访问集群内pod服务的几种方式
tuonian的博客
05-25 6978
一、hostPort或hostNetwork 此种方式直接将pod内部端口映射到部署pod的主机上，外部访问通过主机IP+端口直接访问pod； hostPort vim nginx-test.yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-test namespace: default spec: replicas: 1 selector: matchLabels: app.name
K8S ApiServer：各个pod是如何访问kube-apiserver的？
学亮编程手记
11-05 374
这样一来，其他pod访问kube-api-server的整个流程就是：pod创建后嵌入了环境变量，pod获取到了kubernetes这个服务的ip和443端口，请求到kubernetes这个服务其实就是转发到了master节点上的6443端口的kube-api-server这个pod里面。这个服务的ip地址是clusterip地址池里面的第一个地址，同时这个服务的yaml定义里面并没有指定标签选择器，在命名空间的kube-system命名空间里，有一个名称为kube-api-master的pod，
解决k8s中pod无法访问service的问题
点滴记录IT技术进程
05-10 4276
解决k8s中pod无法访问service的问题。
kubenetes 1.4 安装后8080端口无法访问
热门推荐
日进一步
10-19 2万+
参考kubenetes 1.4的官方文档完成安装后，发现master接地的8080端口只能通过127.0.0.1或localhost访问，通过节点IP是无法访问的，从而造成如下问题： 1、从其他节点无法执行kubectl命令， 例如在node节点执行如下命令会提示连接失败 kubectl -s http://masterIP:8080 get nodes root@ubuntu2:~# k
Linux笔记-iptables开放指定端口，开放ICMP协议，其他端口禁止访问
IT1995的博客
03-27 1万+
下面实现3个规则： ①对所有的地址开放本机的tcp（80、22、10~21）端口的访问。 ②运行对所有地址开放本机的基于ICMP协议的数据包访问。 ③其他未允许的端口则禁止访问。 #查看本机开放的端口 netstat -luntp [root@bogon ~]# netstat -luntp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address
k8s基于docker的apiserver怎么启动
最新发布
09-13
Kubernetes（k8s）是容器编排系统，而Docker是一种容器化平台。在Kubernetes中，API服务器（kube-apiserver）是集群的控制平面的主要组件，负责处理集群的RESTful请求，提供资源的增删改查等操作。 基于Docker的kube-apiserver启动通常涉及以下步骤： 1. 准备环境：确保Docker服务已经安装并且正在运行。 2. 获取Kubernetes的容器镜像：可以通过Docker命令下载k8s官方提供的kube-apiserver镜像。例如： ```bash docker pull k8s.gcr.io/kube-apiserver-amd64:v1.18.0 ``` 3. 运行kube-apiserver容器：创建一个容器，使用下载的kube-apiserver镜像。可以通过以下命令创建并启动容器： ```bash docker run --name kube-apiserver -d -p 8080:6443 --restart=always k8s.gcr.io/kube-apiserver-amd64:v1.18.0 ``` 这里，`-d`表示后台运行容器，`-p`将容器的端口6443映射到宿主机的8080端口（可以根据需要调整），`--restart=always`确保容器在退出后自动重启。 4. 配置和验证：根据需要配置kube-apiserver（例如设置API服务的认证、授权、网络配置等），并使用命令行工具`kubectl`来验证API服务器是否正常运行： ```bash kubectl cluster-info ``` 需要注意的是，运行一个独立的kube-apiserver容器通常仅用于测试目的。在生产环境中，Kubernetes API服务器是集群的核心组件之一，需要在集群内多个节点上以高可用的方式部署，并且通常会涉及到ETCD数据库、控制器管理器（kube-controller-manager）、调度器（kube-scheduler）等多个组件的协同工作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值