问题[microk8s](server)

我已经配置了我的 microk8s 实例（一个节点）。效果很好。我已经开始挖掘一些 linux 网络内部结构，我目瞪口呆地看着这个：

$ ip -c -br 链接

lo               UNKNOWN        00:00:00:00:00:00 <LOOPBACK,UP,LOWER_UP> 
enp0s3           UP             08:00:27:ad:36:a3 <BROADCAST,MULTICAST,UP,LOWER_UP> 
enp0s8           UP             08:00:27:86:35:40 <BROADCAST,MULTICAST,UP,LOWER_UP> 
enp0s9           UP             08:00:27:25:c8:6d <BROADCAST,MULTICAST,UP,LOWER_UP> 
br-e6dc1065d537  DOWN           02:42:92:65:b3:c3 <NO-CARRIER,BROADCAST,MULTICAST,UP> 
vxlan.calico     UNKNOWN        66:57:ed:b9:9c:1c <BROADCAST,MULTICAST,UP,LOWER_UP> 
cali9e5a2199a75@if3 UP             ee:ee:ee:ee:ee:ee <BROADCAST,MULTICAST,UP,LOWER_UP> 
caliec07808c9ad@if3 UP             ee:ee:ee:ee:ee:ee <BROADCAST,MULTICAST,UP,LOWER_UP> 
calid39e8c9a8ec@if3 UP             ee:ee:ee:ee:ee:ee <BROADCAST,MULTICAST,UP,LOWER_UP> 
cali6a901a5bd4a@if3 UP             ee:ee:ee:ee:ee:ee <BROADCAST,MULTICAST,UP,LOWER_UP> 

$ brctl 显示 br-e6dc1065d537

bridge name bridge id       STP enabled interfaces
br-e6dc1065d537     8000.02429265b3c3   no

如您所见，linux 桥已关闭，并且没有任何连接，例如 calico veths。

vxlan.calico因此，当我在彼此之间卷曲一些工作负载时，我已经开始嗅探 vxlan 上的流量。那里什么都没有（在那个设备上）。找不到流量。据我所知并且我已经测试过你需要一座桥梁来传达你的想法。要在其上运行 vxlan，您需要将 vxlan 连接到网桥，...但是如您所见，此处什么也没有。

我看到的唯一通信是在 veths 上，但是两个不成对的 veths 怎么会互相交谈呢？

我正在学习使用 Kubernetes 的教程：.NET 微服务 – 完整课程

该指令针对的是 MS Windows 10，但我正在 Windows 和 Linux 中完成它，只是因为。

实际代码是使用 VS Code 在 .NET 5.0 中编写的，这两种代码都可以在 Windows 和 Linux 中正常工作。该指令使用 Docker Desktop，但对于特定于 docker 的东西，我已经能够使用标准 Docker（docker/focal，focal 1.5-2 all），到目前为止效果很好。

但是本教程依赖于 Kubernetes 的 Docker Desktop 安装，而 Docker Desktop 还没有真正为 Linux 发布。所以我使用的是 MicroK8S，它已经安装并运行良好，我认为有两个问题。

1. 在 Windows 中，当我使用 Docker Desktop Kubernetes 安装应用部署 yaml 文件时，它会创建一个 pod 并运行部署，并且正在运行的 docker 容器显示在“docker ps”列表中。当我在 Linux 中使用 MicroK8S 应用相同的 yaml 文件时，看起来它正在工作，但容器没有出现在“docker ps”中。

2. 在 Windows 中，您可以在 Docker Desktop 中列出分解，单击其中一个可以看到 docker 容器的控制台跟踪。请参阅链接视频中的时间戳 3:11:10。当我在 Linux 中运行时，Docker 桌面 GUI 不可用。MicroK8S 确实使 Kubernetes Dashboard 可用，在其中我可以看到我的 pod、部署和副本集。

我还没有弄清楚如何在 Kubernetes Dashboard 中查看 docker 控制台跟踪。

有任何想法吗？

注意 - 我已经弄清楚如何使用 kubectl 命令行查看跟踪：

microk8s kubectl logs platforms-depl-5dd6f7cb9-x2r4k platformservice

我确信 Kubernetes Dashboard GUI 有某种方法可以做到这一点，但我还没有找到它。

比方说，我有一个有 8 个 pod（服务）的项目。我了解 Istio Gateway 中使用 jwt 涵盖了身份验证和授权。这样每个请求都得到验证。但是具有不同角色的用户例如：[教师、学生、员工] 需要有一个端点来使用用户名和密码进行注册/登录/注销。有没有办法让 Istio Gateway 处理用户创建，将其保存到 db 并生成 jwt？或者我是否必须制作另一个专用于 Auth 的 Pod（服务）并从此 pod 生成 jwt？如果是这样，我怎样才能直接从网关设置 jwt 验证？

感谢您抽出时间阅读本文）