IBM Private Cloud Community Edition не может интегрироваться с PowerVC - PullRequest
0 голосов
/ 01 марта 2019

У меня установлена ​​отдельная версия ICP 3.1.2 Community Edition, а также работает PowerVC.Я пытаюсь создать неактивное сообщение PersistentVolumeClaim через ICP, которое завершается с ошибкой:

"Обычный контроллер persistentvolume 1654 ExternalProvisioning , ожидающий создания тома, либо внешним поставщиком" ibm /powervc-k8s-volume-provisioner "или созданный вручную системным администратором"

Моя установка драйвера ibm-powervc-k8s-volume-V 1.0.1 прошла успешно, как показано на изображениях

enter image description here

enter image description here

Ошибка с подробной информацией, которую я получаю, относится к аутентификации открытого стека, где, как я уже проверил,Секретный ключ, который создается в пространстве имен по умолчанию

enter image description here

{
    "log": "I0301 04:17:46.210919       1 provision.go:199] StorageClass parameter, type, is empty\n",
    "stream": "stderr",
    "time": "2019-03-01T04:17:46.210996663Z"
} {
    "log": "I0301 04:17:46.210924       1 provision.go:202] StorageClass parameter, availability, is empty\n",
    "stream": "stderr",
    "time": "2019-03-01T04:17:46.211001206Z"
} {
    "log": "E0301 04:17:49.811950       1 provision.go:90] Failed to construct / authenticate OpenStack : Error while authenticating from openstack Authentication failed\n",
    "stream": "stderr",
    "time": "2019-03-01T04:17:49.812057607Z"
} {
    "log": "E0301 04:17:49.811987       1 controller.go:895] Failed to provision volume for claim \"default/mypvc1\" with StorageClass \"ibm-powervc-k8s-volume-default\": Error while authenticating from openstack Authentication failed\n",
    "stream": "stderr",
    "time": "2019-03-01T04:17:49.812091733Z"
}

Ответы [ 2 ]

0 голосов
/ 14 мая 2019

У меня была та же проблема, что и у вас, но в моем случае пароль пользователя был подключен к powervc, мой пароль включал специальные символы, я перешел на новый, в котором теперь используются только буквы и цифры flex-volume-driverработает нормально !!

Надеюсь, это поможет вам.

0 голосов
/ 01 марта 2019

Вы должны убедиться, что ваш deploy.yaml (см. Настройки env ниже) вызывает ваш секрет, чтобы попасть в openstack для создания томов, которые я думаю из сообщений об ошибках ... есть команда, чтобы засунуть секрет всекрет по умолчанию для вашего пространства имен, чтобы избежать необходимости использовать его в файле yaml ... на всю жизнь, мой гугл-фу не может найти его LOL

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: sample-app
  namespace: default
spec:
  replicas: 1
  template:
    metadata:
      labels:
      app: sample-app
    spec
      containers:
      - name: sample-app
        image: gcr.io/google_containers/defaultbackend:1.0
        ports:
        - containerPort: 8080
        volumeMounts:
        - name: service-key
          mountPath: /root/key.json
          subPath: key.json
        env:
        - name: "AUTH_TOKEN"
          valueFrom:
            secretKeyRef:
              name: my-secret
              key: webhook_token
        - name: "SLACK_TOKEN"
          valueFrom:
            secretKeyRef:
              name: my-secret
              key: slack_token
      volumes:
      - name: service-key
        secret:
          secretName: my-secret
          items:
          - key: service-account-key
            path: key.json
...