容器服务Kubernetes版api 的相关内容

阿里云文档 2025-03-19

自定义集群API Server证书的SAN字段

ACK集群的API Server服务端证书中SAN（Subject Alternative Name）字段默认包括集群本地域名、API Server负载均衡的内网IP、API Server服务本地IP和公网EIP等字段。如果您有特殊的代理访问或跨域访问需求，可以通过控制台为新建集群或已有集群自定义SAN字段。

阿里云文档 2025-03-19

为集群控制面组件API Server启用链路追踪

为了快速定位性能瓶颈、排查集群问题，建议为集群API Server启用链路追踪，记录其请求交互细节。启用后，API Server的链路信息将自动上报至可观测链路 OpenTelemetry 版，提供可视化的链路明细、实时拓扑等监控数据。

文章 2025-03-18 来自：开发者社区

当node节点kubectl 命令无法连接到 Kubernetes API 服务器

当Node节点 kubectl命令无法连接到Kubernetes API服务器的解决方案在Kubernetes集群中，kubectl是与API服务器通信的主要工具，用于管理集群资源。当Node节点上的 kubectl命令无法连接到Kubernetes API服务器时，通常会导致无法管理和监控集群的运行状态。这篇指南将帮助您排查并解决这一问题。一、检查...

阿里云文档 2025-01-22

通过HTTP API访问SAE应用里注册的K8s Service

当您需要从外部系统或客户端访问部署在SAE中的服务时，可以通过在云原生API网关中创建HTTP API，从而实现访问SAE里应用提供的服务，提升了服务的可访问性和外部集成能力。本文介绍如何通过配置HTTP API来访问SAE应用中的服务。

阿里云文档 2025-01-10

使用集群的API Server审计功能实现集群安全运维

审计（Auditing）产生于API Server内部，用于记录对Kubernetes API的请求以及请求结果。ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。

阿里云文档 2024-12-16

关于ACK托管集群节点访问控制面（API Server）的链路切换公告

为提升集群控制面的高可用性，自2024年11月起新建的ACK托管集群中，节点侧组件（kubelet、kube-proxy）访问控制面（即API Server）时将逐步从固定IP访问转变为通过域名访问。

文章 2024-10-18 来自：开发者社区

云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问

前言随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。以往渗透路径「外网突破->提权->权限维持->信息收集->横向移动->循环收集信息」，直到获得重要目标系统。但随着业务上云以及虚拟化技术的引入改变了这种格局，也打开了新的入侵路径，例如：通过虚拟机攻击云管理平台，利用管理平台...

文章 2024-08-23 来自：开发者社区

在K8S中，api-service 和 kube-schedule 高可用原理是什么？

在Kubernetes（简称K8s）中，api-service和kube-scheduler的高可用原理是确保这些关键组件在部分节点或实例出现故障时，集群的整体功能和稳定性不受影响。下面分别详细解释这两个组件的高可用原理： 1. API Server 高可用原理 API Server作为Kubernetes集群的API网关，负责接收来自用户和其他Kubernetes组件的所有RE...

文章 2024-08-19 来自：开发者社区

在K8S中，能否实现不通过api-Server创建Pod?

在Kubernetes中，通常Pod的创建和管理是通过API Server进行的。API Server是Kubernetes集群的控制平面组件之一，负责处理所有与资源相关的RESTful API请求。然而，理论上讲，可以绕过API Server直接创建Pod，但这通常不是推荐的做法，因为它可能导致集群状态不一致、管理困难以及其他潜在问题。尽管不推荐绕过API Server，但以下是一些...

文章 2024-08-19 来自：开发者社区

在k8S中，各模块如何与API Server进行通信的？

在Kubernetes (k8S) 中，各个模块与API Server的通信通常通过以下方式进行： RESTful API： Kubernetes API Server 提供了一个统一的 RESTful 接口用于集群内所有组件之间的通信。任何想要操作集群资源（如Pods、Services、ConfigMaps等）的组件都会通过HTTP/HTTPS...