0
882
Visualizações¿Cómo cambiar la configuración de kube-proxy?
Intenté cambiar el comando kube-proxy configMap y kube-proxy para configurar metricsBindAddress pero kubernetes restablece estos cambios (sin ninguna advertencia) después de un par de segundos.
-
kubectl edit cm kube-proxy-config -n kube-system=> agregarmetricsBindAddress=> esperar un par de segundos y abrir la configuración; hay metricsBindAddress vacía -
kubectl edit ds kube-proxy -n kube-system=> agregar--metrics-bind-addressal comando => esperar un par de segundos => el comando se restableció a los valores predeterminados
¿Cómo cambiar la configuración de kube-proxy y mantener estos cambios?
Kubernetes versión 1.17
ACTUALIZAR (como puede, después de varios segundos, metricsBindAddress se cambió a una cadena vacía): 
ACTUALIZACIÓN 2 (preste atención a metricsBinAddress, se cambia después de ~ 40-50 segundos): 
ACTUALIZACIÓN FINAL : Respuesta del proveedor de la nube (Yandex): kube-proxy pod it is on the host's network, so to prevent security problems, it listens exclusively on the loopback address and therefore the parameter will be reset
pd https://github.com/helm/charts/tree/master/stable/prometheus-operator#kubeproxy - Quiero hacer que kube-proxy sea accesible por prometheus
2 Respostas
Responde à pergunta0
Primera edición:
kubectl edit cm/kube-proxy -n kube-system ..... metricsBindAddress: 0.0.0.0:10249 .....Entonces,
kubectl rollout restart ds kube-proxy -n kube-systemDebe reiniciar los pods; de lo contrario, no obtendrán la configuración. Puede consultar el estado mediante:
kubectl rollout status ds kube-proxy -n kube-system0
Estoy publicando este Community Wiki porque se ha determinado la causa raíz del problema.
Por lo general, para cambiar metricsBindAddress: se puede lograr editando ConfigMap y delete kube-proxy pod o usando el rollout restart de implementación en DaemonSet .
La causa raíz de este problema fue que este cambio fue bloqueado por el entorno de OP: Yandex Cloud .
OP recibió comentarios del Yandex Support
kube-proxy pod está en la red del host, por lo que para evitar problemas de seguridad, escucha exclusivamente en la dirección de bucle invertido y, por lo tanto, el parámetro se restablecerá