問題タブ [cni]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
kubernetes - Istio CNI プラグインを使用して、init コンテナーから Kubernetes API へのリクエストを許可する
私は istio を設定しましたが、CNI アドオンを有効にしていませんでした。
その時、私は Kubernetes API を呼び出して (kubectl 経由で) いくつかのことを確認するサービス アカウントを持つ初期化コンテナーを持っていました。
CNI アドオンを有効にしたため、この init コンテナーは次のメッセージで失敗します。
サーバー 10.23.64.1:443 への接続が拒否されました - 正しいホストまたはポートを指定しましたか?
それが問題であるかどうかを確認するために、すべてのネットワーク ポリシーを削除しようとしましたが、結果は同じでした。また、このポッドが cluster-admin ロールを使用することをサービス アカウントに伝えましたが、うまくいきませんでした。
Istio の 1.6 ブランチと 1.7 ブランチの両方でテストしました。
ここでの問題は何ですか？この init コンテナーのない他のポッドは正常に動作します。