не удалось запустить Kubelet: не удалось создать запрос на подпись сертификата: не авторизован - PullRequest
Новая
       40

не удалось запустить Kubelet: не удалось создать запрос на подпись сертификата: не авторизован

0 голосов
/ 14 мая 2018

У меня есть кластер K8s, работающий под облачным провайдером OpenStack.

Кластер настроен с использованием инструмента kubeadm , который содержит главный узел и подчиненный узел.

Я пытаюсь добавить другой рабочий узел с помощью команды kubeadm join, команда показывает положительный ответ, сообщающий, что узел успешно добавлен, но я не могу найти его с помощью команды kubectl get nodes.

Я исследовал и обнаружил, что kubelet на новом подчиненном узле не работает, показывая cannot create certificate signing request: Unauthorized. 

-- The start-up result is done.
May 14 12:15:33 vm1 kubelet[17678]: W0514 12:15:33.715964   17678 cni.go:171] Unable to update cni config: No networks found in /etc/cni/net.d
May 14 12:15:33 vm1 kubelet[17678]: W0514 12:15:33.738398   17678 hostport_manager.go:68] The binary conntrack is not installed, this can cause failures in network connection cleanup.
May 14 12:15:33 vm1 kubelet[17678]: I0514 12:15:33.738669   17678 server.go:376] Version: v1.10.1
May 14 12:15:33 vm1 kubelet[17678]: I0514 12:15:33.738913   17678 feature_gate.go:226] feature gates: &{{} map[]}
May 14 12:15:33 vm1 kubelet[17678]: I0514 12:15:33.739222   17678 plugins.go:89] No cloud provider specified.
May 14 12:15:33 vm1 kubelet[17678]: F0514 12:15:33.784257   17678 server.go:233] failed to run Kubelet: cannot create certificate signing request: Unauthorized
May 14 12:15:33 vm1 systemd[1]: kubelet.service: Main process exited, code=exited, status=255/n/a
May 14 12:15:33 vm1 systemd[1]: kubelet.service: Unit entered failed state.
May 14 12:15:33 vm1 systemd[1]: kubelet.service: Failed with result 'exit-code'.

версия на рабочем узле: kubeadm version kubeadm version: &version.Info{Major:"1", Minor:"10", GitVersion:"v1.10.1", GitCommit:"d4ab47518836c750f9949b9e0d387f20fb92260b", GitTreeState:"clean", BuildDate:"2018-04-12T14:14:26Z", GoVersion:"go1.9.3", Compiler:"gc", Platform:"linux/amd64"}

версия на главном узле: 

kubeadm version
kubeadm version: &version.Info{Major:"1", Minor:"10", 
GitVersion:"v1.10.1", 
GitCommit:"d4ab47518836c750f9949b9e0d387f20fb92260b", 
GitTreeState:"clean", BuildDate:"2018-04-12T14:14:26Z", 
GoVersion:"go1.9.3", Compiler:"gc", Platform:"linux/amd64"}

команда, использованная для объединения:

  • получить токен: kubeadm token list | awk '/The default bootstrap token/ { print $1; }'

  • получить хеш: openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

  • объединить команду: kubeadm join --skip-preflight-checks --token {{token}} --discovery-token-ca-cert-hash sha256:{{hash}} master_ip:6443

спасибо!

Ответы [ 2 ]

0 голосов
/ 15 мая 2018

У меня тоже была эта проблема, и решением было воссоздать токен, так как срок его действия истекает через 24 часа. Итак:

На мастере:
kubeadm token create
<outputs NEWTOKEN>

На работника:
kubeadm reset
kubeadm join --token NEWTOKEN --discovery-token-unsafe-skip-ca-verification MASTER:6443

0 голосов
/ 15 мая 2018

Похоже, ваш токен истек, но вы всегда можете сгенерировать новый.

Запустите следующую команду на мастере: 

kubeadm token generate

Затем выполните следующую команду для нового работника: 

kubeadm join --token=<token> <master-ip>

Пример: 

kubeadm join --token=858698.51d1418b0490485a 192.168.0.13
...