問題タブ [kubernetes]

https://github.com/GoogleCloudPlatform/kubernetes/blob/master/docs/getting-started-guides/coreos/coreos_multinode_cluster.mdの指示に従っています 。

master.yaml ファイルを UserData としてマスターを起動しようとしています。EC2 でインスタンスを正常に起動できますが、aws ssh キーを介して ssh できないようです..

backend-service viralcarpenter$ ssh -i ~/Downloads/viral-kubernetes-acad-key.pem core@54.153.63.240 core@54.153.63.240's password:

私が見逃しているものはありますか？

HTTP を使用してポッドを作成する必要があります。

以下を使用してクラスターを作成しました。

次を使用してポッドを作成できます。

しかし、これは私が望むものではありません。http API を介してアプリケーションのインスタンスでポッドを作成したいと考えています。

クラスターを作成できるAPIがあります。しかし、ポッドを作成するには、このようなものが必要です。出来ますか？

分離されたドッカー「ゾーン」を作成できるプロジェクトを探しています（できればサーバー間で）。

foo、bar、baz の 3 つのゾーンがあるとします。

ゾーン foo では、プロセス a、b、c がすべて通信できるようにします。

たとえば、「mongo」を必要とするアプリケーションがあり、ゾーン バー用の mongo コンテナーを作成すると、バー内のすべてのコンテナーがその mongo データベースを参照できます。私のアプリは「mongo」に接続するだけで、すべて問題ありません。他のゾーンはその mongo コンテナーにアクセスできません。

ドッカーのコマンドラインを想像することができます

docker run -z my_new_sealed_zone myimage

新しいコンテナーは、そのゾーン内のすべてのリソースにアクセスできるようになりましたが、他には何も見ることができません。同様に、そのゾーン内のすべてのコンテナーは、コンテナーの「名前」を他のすべてのリソースに公開できる DNS を使用して、そのゾーン内の新しいコンテナーを見ることができます。ゾーン内のコンテナ。

また、ゾーンのアクセス許可と相互接続を指定したいと思います。おそらく、外の世界や他のゾーンにアクセスできるかできないかです。

パイプ ドリーム - または、何かあるのでしょうか。この種の構造に取り組んでいる人はいますか? それは完全に不必要であり、達成するための簡単な方法で見当違いですか?