строительство Kubeflow в частном ГКЭ

Question

При попытке развернуть kubeflow на частном GKE с использованием kfctl, я получаю следующую ошибку:

validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
ERRO[0656] Permanently failed applying application cert-manager; error:  (kubeflow.error): Code 500 with message: Apply.Run  Error error when creating "/tmp/kout196638265": Internal error occurred: failed calling webhook "webhook.cert-manager.io": the server is currently unable to handle the request  filename="kustomize/kustomize.go:206"
Error: failed to apply:  (kubeflow.error): Code 500 with message: kfApp Apply failed for kustomize:  (kubeflow.error): Code 500 with message: Apply.Run  Error error when creating "/tmp/kout196638265": Internal error occurred: failed calling webhook "webhook.cert-manager.io": the server is currently unable to handle the request

Я проверил проблемы с github, и они не очень полезны. Кто-нибудь использовал kfctl файл yaml для запуска kubeflow на частном GKE?

Answer 1

Если кто-то сталкивается с такой же проблемой, откройте порт 6443 от мастера к узлам. Мне пришлось проверить нашу очень ограниченную сеть и выяснить это. Создание правила брандмауэра для этого порта исправит это.