Kubeadm: `kubeadm init --token-ttl 0` (ध्वज) और `tokenTTL: "0"` (कॉन्फ़िगरेशन) 1.8.0 से टूटे हुए हैं

को निर्मित 26 अक्तू॰ 2017 · 4टिप्पणियाँ · स्रोत: kubernetes/kubeadm

क्या यह बग रिपोर्ट या सुविधा अनुरोध है?

बग रिपोर्ट (यहां दायर @rhuss के मुद्दे से कॉपी की गई https://github.com/kubernetes/kubernetes/issues/5363)

संस्करणों

1.8.0 - वर्तमान मास्टर तक (2017-10-26)

क्या हुआ?

Kubeadm टोकन द्वारा उत्पन्न टोकन के साथ kubeadm का उपयोग करते समय अग्रिम रूप से उत्पन्न होता है, लेकिन जब kubeadm को टोकन बनाने देता है, तो tokenTTL कॉन्फ़िगरेशन को अनदेखा कर दिया जाता है। कॉन्फ़िगरेशन फ़ाइल का उपयोग नहीं करते समय kubeadm init --token-ttl 0 का उपयोग करते समय भी यही सच है

आपको क्या होने की उम्मीद थी?

0 के टोकन टीटीएल प्रदान करते समय मैं अपेक्षा करता हूं कि टोकन समाप्त नहीं होता है।

इसे कैसे पुन: पेश करें (जितना संभव हो उतना न्यूनतम और सटीक)?

देखें https://github.com/kubernetes/kubernetes/issues/53637 जहां @rhuss ने इसका अच्छी तरह से वर्णन किया है।

हमें और कुछ जानने की जरूरत है?

यह बग https://github.com/kubernetes/kubernetes/pull/48783 में पेश किया गया था जब डिफ़ॉल्ट टोकन टीटीएल बदल दिया गया था।

एपीआई मशीनरी डिफॉल्ट मैकेनिज्म में एक अनसेट वैल्यू और एक वैल्यू के बीच अंतर करने का कोई तरीका नहीं है जो स्पष्ट रूप से शून्य पर सेट है।

मैंने उस परिवर्तन पर कुछ मैन्युअल परीक्षण किया था, लेकिन स्पष्ट रूप से केवल kubeadm token create --ttl 0 , जो ठीक काम करता है क्योंकि यह मास्टरकॉन्फ़िगरेशन डिफ़ॉल्ट तंत्र का उपयोग नहीं करता है।

kinbug prioritimportant-soon

स्रोत

mattmoyer

सबसे उपयोगी टिप्पणी

मेरा वर्तमान समाधान मेरे _after_ kubeadm init पर एक अतिरिक्त टोकन बनाना है:

kubeadm init --config /etc/kubernetes/kubeadm.yml
kubeadm token create --ttl 0 --groups system:bootstrappers:kubeadm:default-node-token --description "Bootstrap token which does not expire"

बाद में टोकन का उपयोग नोड्स पर kubeadm join किया जाता है।

rhuss 26 अक्तू॰ 2017

👍2

सभी 4 टिप्पणियाँ

cc @kubernetes/sig-cluster-lifecycle-bugs
/टाइप बग

mattmoyer 26 अक्तू॰ 2017

मेरा वर्तमान समाधान मेरे _after_ kubeadm init पर एक अतिरिक्त टोकन बनाना है:

kubeadm init --config /etc/kubernetes/kubeadm.yml
kubeadm token create --ttl 0 --groups system:bootstrappers:kubeadm:default-node-token --description "Bootstrap token which does not expire"

बाद में टोकन का उपयोग नोड्स पर kubeadm join किया जाता है।

rhuss 26 अक्तू॰ 2017

👍2

धन्यवाद @mattmoyer बग फिक्स के लिए: ताली :! स्वीकृत