Описание тега cilium
Cilium is an open source software for transparently securing the network connectivity between application services deployed using Linux container management platforms like Docker and Kubernetes. Community support mostly takes place on the Cilium Slack channel (https://cilium.herokuapp.com), you may want to consider asking there.
0
ответов
Настройка ресничек в режиме IPv6
Я использую реснички в Kubernetes 1.12 в режиме прямой маршрутизации. Он отлично работает в режиме IPv4. Мы используем cilium/cilium: изображение без маршрутов и cloudnativelabs/kube-router для объявления маршрутов через BGP. Теперь я хотел бы настр…
21 янв '19 в 06:09
1
ответ
Ошибка сбоя: не удается подключиться к каким-либо конечным точкам etcd - etcd: 0/1 подключено: kubeadm
Я пытался установить реснички с сердечками в кубеадм куб: 1.12.3, ресничка: 1.3.0 Я получаю эту ошибку: Readiness probe failed: KVStore: Failure Err: Not able to connect to any etcd endpoints - etcd: 0/1 connected: http://127.0.0.1:31079 - context d…
03 дек '18 в 14:05
0
ответов
Невозможно загрузить файлы C из Go даже при включенном cgo
В настоящее время я пытаюсь собрать Cilium на ARM64/Ubuntu Xenial, но make install Команда не работает. Я получаю ошибку can't load package: package github.com/cilium/cilium/test/bpf: C source files not allowed when not using cgo or SWIG: bpf-event-…
28 окт '18 в 19:23
1
ответ
Отслеживать или регистрировать пропущенный сетевой трафик для Kubernetes NetworkPolicy
Я заинтересован в использовании Kubernetes NetworkPolicy для управления сетевой политикой. Я хочу знать, блокирует ли NetworkPolicy трафик, чтобы я мог либо исправить политики, либо исправить / остановить все, что нарушает. Мы используем Calico, и о…
19 дек '17 в 23:20
1
ответ
NetworkPolicy не разрешает выход на порты HTTP/HTTPS
Я использую NetworkPolicy ниже, чтобы разрешить выход на порты HTTP и HTTPS, но работаю wget https://google.com не работает, когда применяется сетевая политика. Доменное имя разрешено (правило выхода DNS работает), но время соединения с внешним хост…
30 янв '19 в 12:02
1
ответ
Сбой стручков ресничек из-за неверного диапазона ip узла
Я развертываю кластер kubernetes, используя kubespray. Я изменил сетевой плагин с ситца на ресничку. К сожалению, некоторые из стручков ресничек застряли в CrashLoopBackOff. kubectl --namespace kube-system get pods --selector k8s-app=cilium --sort-b…
14 дек '18 в 15:15
2
ответа
EKS 1.11 + Istio 1.0.6 + Cilium 1.4.1, сообщение https://istio-sidecar-injector.istio-system.svc:443/inject? Timeout=30s: адрес не разрешен
Вот шаги для воспроизведения ошибки: 1). Установите кластер AWS EKS (1.11) 2). Установите Cilium v1.4.1, следуя этому руководству $ kubectl -n kube-system set env ds aws-node AWS_VPC_K8S_CNI_EXTERNALSNAT=true $ kubectl apply -f https://raw.githubuse…
08 мар '19 в 16:54
1
ответ
Ресничка кластерная с лазурью
Я разворачиваю кластерную сетку с помощью движка Aks. Я установил ресничку на два разных кластера. Следуя руководству по установке clustermesh, все выглядит правильно. Узлы перечислены, статус правильный, в журнале etcd-оператора ошибок нет. Однако …
09 авг '19 в 14:39
1
ответ
Сетка кластера ресничек в Лазурном
Мне нужна ваша помощь в создании сети с несколькими кластерами. Что я сделал: 1- kubectl apply -f chaining.yaml 2- `helm template cilium \ --namespace cilium \ --set nodeinit.azure=true \ --set global.cni.chainingMode=generic-veth \ --set global.cni…
15 окт '19 в 18:02
3
ответа
Kubespray выдает ошибку "Найдено несколько сокетов CRI, используйте --cri-socket для выбора одного"
Возникла проблема При развертывании кластера с Kubespray, CRI-O и Cilium я получаю сообщение об ошибке о наличии нескольких сокетов CRI на выбор. Полная ошибка fatal: [p3kubemaster1]: FAILED! => {"changed": true, "cmd": " mkdir -p /etc/kubernetes…
10 сен '19 в 12:58
0
ответов
Как рассчитать время, необходимое для передачи и приема пакетов от модуля к модулю?
Я хочу рассчитать время, необходимое для передачи 1 МБ данных из модуля A в модуль B, который работает в том же кластере, в миллисекундах. Я использую Cilium как CNI. И я хочу рассчитать, применяя разные политики входа и выхода на разных уровнях (L3…
20 авг '20 в 09:44
1
ответ
Ошибка при инициализации демона "error =" exit status 2"subsys = daemon в CNI реснички на кубернетах
В кластере kubernetes мы используем CNI реснички, но он не работает на рабочем узле. Сообщение об ошибке показано ниже. $ kubectl get pod -n kube-system NAME READY STATUS RESTARTS AGE cilium-dpd4k 0/1 Running 2 97s cilium-operator-55658fb5c4-qpdqb 1…
02 фев '20 в 18:01
1
ответ
Программа для извлечения сетевых журналов из Cilium в Hubble
Кто-нибудь, помогите мне, как получить / вытащить сетевые журналы из Cilium с помощью Hubble в Kubernetes. [ Google Kubernetes Engine GKE]. Я не могу найти ответа. Заранее спасибо.
20 июл '20 в 21:18
0
ответов
Пропавшие пакеты внутри контейнера
Я наблюдаю странные прерывистые тайм-ауты HTTP-вызовов из модуля на k8s. Модуль запускает java-программу и выполняет HTTP-вызовы на другие узлы и даже обратно на свой локальный IP-адрес. Мы проходим периоды около 5-10 минут за раз несколько раз в де…
04 апр '20 в 01:24
4
ответа
Ошибка импорта: неверная версия, неизвестная версия
Код, структура файла слева и ошибка package main import ( "fmt" "github.com/cilium/cilium/api/v1/models" "github.com/cilium/cilium/pkg/client" log "github.com/sirupsen/logrus" ) func main() { fmt.Println("Starting Application...") fmt.Println("Termi…
29 апр '20 в 10:20
0
ответов
Запускать оповещение только тогда, когда ярлык соответствует ярлыку в другой метрике
Так что я не люблю promQL.:) Я читал о том, что возможно или нет, но это становится довольно сложно, и я не уверен, возможно ли это вообще (то, что я хочу). Итак, я использую ресничку. Ресничка имеет метрику, называемуюcilium_drop_count_total. Это у…
15 июл '20 в 12:01
0
ответов
Применять K8S NetworkPolicy на AWS с помощью селектора меток пода (Calico/Cillium)?
Я пытаюсь применить сетевые политики входа / выхода на основе селектора меток Pod. Моя цель - выполнить PoC изоляции Pod посредством динамического изменения метки и сделать так, чтобы политика n/w изолировала данный модуль, но, похоже, это не работа…
06 ноя '20 в 23:36
1
ответ
kubectl получает узлы из модуля (сетевая политика)
Я пытаюсь запустить Python «kubectl для получения узлов» внутри POD. Как мне настроить сетевую политику для этого модуля? Я попытался подключить свое пространство имен к пространству имен kube-system, но это не сработало. Спасибо
09 фев '21 в 20:00
0
ответов
Одноузловой кластер ресничек AKS не принимает подключения
Я следил за https://docs.cilium.io/en/v1.9/gettingstarted/k8s-install-aks/ и установил ресничку на одноузловом кластере AKS. Проблема в том, что когда я создаю службу балансировки нагрузки с внешним IP-адресом, к ней невозможно подключиться - все со…
18 фев '21 в 11:07
1
ответ
Можно ли развернуть Cilium-Istio с помощью оператора Istio?
Мы переходим на Cilium в качестве нашего подключаемого модуля Kubernetes CNI. Мы также используем сервисную сетку Istio и хотели бы использовать преимущества Cilium в нашем развертывании Istio. Я понимаю, что для этого нам потребуется развернуть "ос…
15 мар '21 в 21:24