Регистрация Войти
Рейтинг:1
guettli avatar Server

K8s: обнаружение не удалось запросить информацию о кластере (запрещено)

флаг cn
guettli

Команда kubeadm присоединиться к 192.168.178.38:6443 ... терпит неудачу

Хост/порт доступен. Я проверил это с помощью телнета.

Но я получаю это на узле:

[обнаружение] Не удалось запросить информацию о кластере, повторите попытку: 
    configmaps "cluster-info" запрещен: 
    Пользователь "system:anonymous" не может получить ресурс "configmaps" в группе API "" 
    в пространстве имен "kube-public"

Где я могу найти журналы на плоскости управления (мастер-узле)?

Может быть, я смогу найти более подробную информацию о том, как запрос не удался.

460
0 + 0
флаг in
mdaniel
Почти наверняка срок действия вашего токена присоединения истек; они ограничены по времени, если вы не предпримете шаги, чтобы они прослужили дольше
0
Ответить
guettli avatar
флаг cn
guettli
@mdaniel Я так не думаю. Я создал новый токен всего несколько минут назад. Поскольку я не люблю гадать, я хотел бы взглянуть на журналы плоскости управления, чтобы узнать, смогу ли я найти там больше деталей. Но как получить логи контрольной плоскости?
0
Ответить
флаг in
mdaniel
Никто не может дать вам точный общий ответ на этот вопрос, учитывая буквально бесконечное количество способов запуска плоскости управления. Но в нормальных контейнерных установках это будет `kubectl -n kube-system logs $apiserver_pod_name`, или `docker logs $apiserver_cid`, или `ctr logs $apiserver_cid`, как и следовало ожидать.Однако в этом конкретном случае вы получите гораздо больше пользы от многословия `kubeadm`, поскольку он не может предоставить учетные данные (поэтому в ответе `system:anonymous`). Вам будет полезно узнать, умеете ли _вы_ читать `cluster-info`
1
Ответить
Rajesh Dutta avatar
флаг br
Rajesh Dutta
Эта проблема связана с разрешением доступа к токену. Как вы генерируете токен? Вы используете эту команду? создать токен kubeadm --print-join-command
0
Ответить
Wytrzymały Wiktor avatar
флаг it
Wytrzymały Wiktor
Привет @guettli. Любые обновления?
0
Ответить
guettli avatar
флаг cn
guettli
@WytrzymaÅyWiktor да, я создал ответ, но думаю, он вам поможет.
0
Ответить
Рейтинг:1
guettli avatar Server
флаг cn
guettli

В моем случае что-то не так с именем хоста.

Я установил мастер виртуальной машины с именем к8с.

Но в книге, которую я использую для обучения, это называется k8scp.

Поэтому я переименовал виртуальную машину.

Это привело к приведенному выше сообщению об ошибке.

Затем я переустановил виртуальную машину с именем k8scp и тогда это сработало.

К сожалению, я не знаю настоящей первопричины, так как переустановка в большинстве случаев невозможна :-)

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.