我是 Rancher 2.0 的新手，我有一组在 2 节点集群中运行的 pod。一些 pod 需要访问一个内部 DNS 条目，该条目将解析到其他一些 pod 上的端口，该端口具有自定义地址，例如http://mypod:443或wss://mypod:443。我怎样才能实现这一目标？

最近我们在运行全负载内存rancher的rancher上出现错误我的硬件如下：OS：Ubuntu 18.04虚拟机Ram：8GB CPU：4 Core Disk：160GB以下是rancher容器日志。

我们将 HELM 和 Rancher 集成在一起。我们使用 Rancher UI 部署我们的帮助图表，其中发布工程师选择图表，更新 values.yaml，并部署它们。这和“helm install”一样好。但是，我们无法使用 Rancher UI 实现 helm 测试功能。因此，任何人都可以给我一些关于我们如何使用 Rancher UI 进行“掌舵测试”的信息吗？

我的牧场主仪表板吊舱崩溃了，当我运行 docker run 命令来安装牧场主时，当我检查它是否被 nginx 使用时，它会抛出错误，即端口已在使用 443 和 80：master

当我输入 kubectl get ns 时，它会抛出错误 Unable to connect to the server: x509: certificate is valid for ingress.local, not xyz.com

解决这个问题并保持我的牧场主仪表板正常运行非常重要。我该如何解决这个问题？我需要你的帮助（生产服务器）期待获得快速帮助。 谢谢

我们设置了一个包含 3 个节点的 Rancher 集群进行测试，我想使用这个 Rancher 集群申请 k8s 一致性。但是，在运行 sonobuy 时，它会返回错误

Rancher 似乎没有内置任何 kubernates 二进制文件（Kubectl、kubeadm 等）。我可以知道是否有可能在牧场主集群上符合 k8s 标准？

我对绑定安装有疑问。

我正在将 docker 容器的 dev 节点挂载到主机的 PC dev 节点，以便在 dev 上进行读写操作的特权访问。但是我没有获得使用命令 docker inspect 检查 docker 容器规范的读/写权限。

作为部署步骤的一部分，这是我在 Rancher UI 上挂载的步骤：

docker 容器在安装了 dev 节点的情况下运行。但未分配 rw 权限。

这里是 docker inspect 命令的 Mount 部分的输出：

其中 Mode 参数留空而不是 rw 选项。

问题：我正在尝试在 RKE 本地集群上安装 maystor openebs 存储，我尝试使用 StorageClass 创建 PVC 来测试设置。StorageClass 已成功创建，但 PVC 将 STATUS 显示为 Pending。它无法从 SC 创建卷。它需要使用给定的 SC 动态创建 PV，并将状态显示为 BOUND。

重现行为的步骤：您可以在 RHEL8.2 RKE 集群上遵循以下设置文档：参考：https ://mayastor.gitbook.io/introduction/quickstart/prerequisites

ISSUE 这里 PVC 卡在 Pending STATUS

集群节点是本地 vmware 服务器，我们使用 Rancher 只是为了构建 k8s 集群。

构建成功，当尝试托管使用 PVC 的应用程序时，我们遇到了问题，动态卷配置没有发生，并且 pvc 卡在“挂起”状态。

正在使用 VMWare 存储类，我们从 vsphere 管理员那里得到确认，VM 对数据存储具有可见性，理想情况下它应该可以工作。

在配置集群时，我们根据 Rancher 文档使用了云提供商凭据。

存储类yaml

聚氯乙烯

现在想了解为什么我的 PVC 卡在挂起状态？是否遗漏了其他步骤。

我在牧场主文档中看到说存储策略必须作为输入提供 https://rancher.com/docs/rancher/v2.x/en/cluster-admin/volumes-and-storage/examples/vsphere/#creating -a-存储类

在一个 vmware 文档中，它把它称为一个可选参数，并且在顶部还有一个声明，说明它不适用于使用 CSI（容器存储接口）的工具

https://vmware.github.io/vsphere-storage-for-kubernetes/documentation/storageclass.html

我发现牧场主正在使用一个名为 rshared 的 CSI 驱动程序。

那么现在这个存储策略是强制性的吗？这是阻止我配置 VMDK 文件的原因吗？

我将创建存储策略的文档提供给了 vSphere 管理员，他们说这是针对 VSAN 的，并且数据存储在 VMax 中。我无法理解差异或找到 VMax 的差异文档。

这将是一个很大的帮助！如果固定:)

问题

我使用 secp256k1 通过 OpenSSL 生成了密钥和证书，rke从 Rancher Kubernetes Engine (RKE) 运行版本 v1.2.8，并收到以下错误：

kubectl version：

我通过以下方式生成了根 CA 密钥和证书：

然后我用它来签署rke cert generate-csr从我的 Kubernetes Rancher生成的 CSR cluster.yml。

批准 CSR 的命令行如下：

问题

secp256k1如果产生x509: unsupported elliptic curve错误消息，Kubernetes 今天支持哪些曲线用于证书？

附言

我也试过了prime256v1，也叫secp256r1. 与 相比，它进一步发展secp256k1，但仍然出现错误。

有了 prime256v1，RKE没有抱怨x509: unsupported elliptic curve。

相反，它给出了一个错误panic: interface conversion: interface {} is *ecdsa.PrivateKey, not *rsa.PrivateKey。这是完整的错误消息：

这是完整的错误消息：

每当我使用 RKE 设置 Rancher Kubernetes 集群时，集群设置完美。但是，我收到以下警告消息：

（在上面的消息中，host.example.com是我的实际主机名的占位符，此消息是针对 cluster.yml 中指定的每个控制平面主机给出的）

如何修改 RKEcluster.yml文件或任何其他设置以避免此警告？