Несанкционировано при попытке разрешить узлам присоединяться к кластеру Kubernetes - PullRequest
0 голосов
/ 07 мая 2018

У меня был кластер из двух узлов, один из которых был главным, а другой - подчиненным. Это бежало с прошлых 26 дней. Сегодня я попытался удалить узел с помощью сброса kubeadm и добавить его снова, и kubelet не смог запустить

cni.go:171] Unable to update cni config: No networks found in /etc/cni/net.d
The binary conntrack is not installed, this can cause failures in network connection cleanup.
server.go:376] Version: v1.10.2
feature_gate.go:226] feature gates: &{{} map[]}
plugins.go:89] No cloud provider specified.
server.go:233] failed to run Kubelet: cannot create certificate signing request: Unauthorized

при успешном выполнении команды соединения

[preflight] Running pre-flight checks.
[WARNING FileExisting-crictl]: crictl not found in system path
Suggestion: go get github.com/kubernetes-incubator/cri-tools/cmd/crictl
[preflight] Starting the kubelet service
[discovery] Trying to connect to API Server "aaaaa:6443"
[discovery] Created cluster-info discovery client, requesting info from "https://aaaaa:6443"
[discovery] Requesting info from "https:/aaaaaa:6443" again to validate TLS against the pinned public key
[discovery] Cluster info signature and contents are valid and TLS certificate validates against pinned roots, will use API Server
[discovery] Successfully established connection with API Server "aaaa:6443"

This node has joined the cluster:

Certificate signing request was sent to master and a response
was received.
The Kubelet was informed of the new secure connection details.

Run 'kubectl get nodes' on the master to see this node join the cluster.

ИМО не удалось запустить журнал Kubelet: не удалось создать запрос на подпись сертификата: источником проблемы является неавторизованный пользователь, но я не знаю, как она поступает и как ее исправить.

ТИА. Я могу дать более подробную информацию, но я не уверен, что все, что я дам

...