क्या यह मदद का अनुरोध है?

हां

इसे फाइल करने से पहले आपने kubeadm मुद्दों में कौन से कीवर्ड खोजे?

x509: अज्ञात प्राधिकारी द्वारा हस्ताक्षरित प्रमाणपत्र -- कॉर्पोरेट नेटवर्क के अंदर

यदि आपको कोई डुप्लीकेट मिला है, तो आपको इसके बजाय वहां उत्तर देना चाहिए और इस पृष्ठ को बंद कर देना चाहिए।

यदि आपको कोई डुप्लीकेट नहीं मिला है, तो इस अनुभाग को हटा दें और जारी रखें।

क्या यह बग रिपोर्ट या सुविधा अनुरोध है?

एक चुनें: बग रिपोर्ट या सुविधा अनुरोध

बग रिपोर्ट

संस्करणों

कुबेदम संस्करण ( kubeadm version ): --1.10.4
kubeadm संस्करण: और version.Info {मेजर: "1", माइनर: "10", GitVersion: "v1.10.4", GitCommit: "5ca598b4ba5abb89bb773071ce452e33fb66339d", GitTreeState: "क्लीन", बिल्डडेट: "2018-06-06T08:00: 59Z", GoVersion: "go1.9.3", कंपाइलर: "gc", प्लेटफ़ॉर्म: "linux/amd64"}

पर्यावरण :

• कुबेरनेट्स संस्करण ( kubectl version ):
• क्लाउड प्रदाता या हार्डवेयर कॉन्फ़िगरेशन :
• OS (जैसे /etc/os-release से):
  NAME="सेंटोस लिनक्स"
  संस्करण = "7 (कोर)"
  आईडी = "सेंटोस"
  ID_LIKE="rhel फेडोरा"
  VERSION_ID="7"
  PRETTY_NAME="CentOS Linux 7 (कोर)"
  ANSI_COLOR="0;31"
  CPE_NAME="cpe:/o: centos:centos :7"
  HOME_URL=" https://www.centos.org/ "
  BUG_REPORT_URL=" https://bugs.centos.org/ "

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="सेंटोस"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

• कर्नेल (जैसे uname -a ):
  लिनक्स कुबेम13.10.0-123.el7.x86_64 #1 एसएमपी सोम जून 30 12:09:22 यूटीसी 2014 x86_64 x86_64 x86_64 जीएनयू/लिनक्स
• अन्य :

क्या हुआ?

फेंकने में त्रुटि x509: अज्ञात प्राधिकारी द्वारा हस्ताक्षरित प्रमाणपत्र

आपको क्या होने की उम्मीद थी?

kubeadm init बिना किसी त्रुटि के चलाने की आवश्यकता है

इसे कैसे पुन: पेश करें (जितना संभव हो उतना न्यूनतम और सटीक)?

हमें और कुछ जानने की जरूरत है?

मैंने कई फाइलों में प्रॉक्सी कॉन्फ़िगर किया है।

.bash_profile
/आदि/पर्यावरण
/etc/systemd/system/docker.service.d/http-proxy.conf

/etc/systemd/system/docker.service.d/http-proxy.conf

[सेवा]
पर्यावरण = "HTTP_PROXY=http://:@:8080"
पर्यावरण = "HTTPS_PROXY=https://:@:8080"
पर्यावरण = "NO_PROXY = लोकलहोस्ट, 127.0.0.1,10.169.150.123"

/आदि/पर्यावरण

निर्यात http_proxy="http://:@:8080"
निर्यात https_proxy="https://:@:8080"
निर्यात HTTP_PROXY="http://:@:8080"
निर्यात HTTPS_PROXY="https://:@:8080"
निर्यात no_proxy = "10.169.150.123,127.0.0.1, स्थानीय होस्ट"

इन बैश प्रोफाइल

निर्यात KUBECONFIG=/etc/kubernetes/admin.conf
निर्यात http_proxy="http://:@:8080"
निर्यात https_proxy="https://:@:8080"
निर्यात HTTP_PROXY="http://:@:8080"
निर्यात HTTPS_PROXY="https://:@:8080"
निर्यात no_proxy = "10.169.150.123,127.0.0.1, स्थानीय होस्ट"

आवश्यक पोर्ट खोले

बिल्ली / आदि / sysconfig / iptables

-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 6443-जे स्वीकार करें
-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 2379-2380-जे स्वीकार करें
-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 10250-जे स्वीकार करें
-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 10251-जे स्वीकार करें
-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 10252-जे स्वीकार करें
-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 10255-जे स्वीकार करें
-ए इनपुट-पी टीसीपी-एम स्टेट-स्टेट न्यू-एम टीसीपी--डीपोर्ट 8080-जे स्वीकार करें

और फ़ायरवॉल को पुनः लोड किया।

फ़ायरवॉल को अक्षम करने के साथ भी जाँच की।

अक्षम सेलिनक्स

########टिप्पणी की KUBELET_NETWORK_ARGS

/etc/systemd/system/kubelet.service.d/10-kubeadm.conf

[सेवा]
पर्यावरण = "KUBEET_KUBECONFIG_ARGS=--bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf"
पर्यावरण = "KUBELET_SYSTEM_PODS_ARGS=--pod-Manifest-path=/etc/kubernetes/manifests --allow-विशेषाधिकार प्राप्त=सत्य"

पर्यावरण = "KUBELET_NETWORK_ARGS=--network-plugin=cni --cni-conf-dir=/etc/cni/net.d --cni-bin-dir=/opt/cni/bin"

पर्यावरण = "KUBELET_DNS_ARGS=--cluster-dns=10.96.0.10 --cluster-domain=cluster.local"
पर्यावरण = "KUBELET_AUTHZ_ARGS=--authorization-mode=Webhook --client-ca-file=/etc/kubernetes/pki/ca.crt"
पर्यावरण = "KUBELET_CADVISOR_ARGS=--cadvisor-port=0"
पर्यावरण = "KUBELET_CGROUP_ARGS=--cgroup-driver=systemd"
पर्यावरण = "KUBELET_CERTIFICATE_ARGS=--रोटेट-सर्टिफिकेट्स=सच--सर्ट-डीआईआर=/var/lib/kubelet/pki"
पर्यावरण = "KUBELET_EXTRA_ARGS=--असफल-स्वैप-ऑन=गलत"
निष्पादन प्रारंभ =
ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_SYSTEM_PODS_ARGS $KUBELET_DNS_ARGS $KUBELET_AUTHZ_ARGS $KUBELET_CADVISOR_ARGS $KUBELET_CGROUP_ARGS $EXTRAREET_

अगर मैं संस्करण पास करके दौड़ता हूं,

[ रूट@kubem1 ~]# kubeadm init --kubernetes-version=v1.10.4
[init] Kubernetes संस्करण का उपयोग करना: v1.10.4
[init] प्राधिकरण मोड का उपयोग करना: [नोड RBAC]
[प्रीफ्लाइट] प्री-फ्लाइट चेक चलाना।
[चेतावनी HTTPProxyCIDR]: "10.96.0.0/12" से कनेक्शन प्रॉक्सी "https:// * * * * " का उपयोग करता है। इससे खराब क्लस्टर सेटअप हो सकता है। सुनिश्चित करें कि प्रॉक्सी कॉन्फ़िगरेशन में अपवाद के रूप में पॉड और सर्विसेज आईपी रेंज सही ढंग से निर्दिष्ट हैं
[प्रमाणपत्र] जेनरेट किया गया सीए प्रमाणपत्र और कुंजी।
[प्रमाणपत्र] जनरेट किया गया एपिसर्वर प्रमाणपत्र और key.
[सर्टिफिकेट] एपिसर्वर सर्विंग सर्टिफिकेट DNS नामों के लिए साइन किया गया है [kubem1कुबेरनेट्स कुबेरनेट्स।
[प्रमाणपत्र] जनरेट किया गया एपिसर्वर-क्यूबलेट-क्लाइंट सर्टिफिकेट और key.
[प्रमाणपत्र] एक कुंजी और सार्वजनिक कुंजी उत्पन्न की।
[प्रमाणपत्र] जनरेट किया गया फ्रंट-प्रॉक्सी-सीए प्रमाणपत्र और कुंजी।
[प्रमाणपत्र] जनरेट किया गया फ्रंट-प्रॉक्सी-क्लाइंट प्रमाणपत्र और कुंजी।
[प्रमाणपत्र] जनरेट किया गया etcd/ca प्रमाणपत्र और key.
[प्रमाणपत्र] जनरेट किया गया etcd/सर्वर प्रमाणपत्र और key.
[प्रमाणपत्र] वगैरह/सर्वर सेवा प्रमाणपत्र DNS नामों [लोकलहोस्ट] और आईपी [127.0.0.1] के लिए हस्ताक्षरित है
[प्रमाणपत्र] जनरेट किया गया etcd/पीयर सर्टिफिकेट और key.
[प्रमाणपत्र] आदि/सहकर्मी सेवा प्रमाणपत्र DNS नामों के लिए हस्ताक्षरित है [kubem1. * * ** ] और आईपी [10.169.150.123]
[प्रमाणपत्र] जनरेट किया गया etcd/healthcheck-client प्रमाणपत्र और key.
[प्रमाणपत्र] जनरेटेड apiserver-etcd-client प्रमाणपत्र और key.
[प्रमाणपत्र] मान्य प्रमाणपत्र और कुंजी अब "/etc/kubernetes/pki" में मौजूद हैं
[kubeconfig] डिस्क पर KubeConfig फ़ाइल लिखी: "/etc/kubernetes/admin.conf"
[kubeconfig] डिस्क पर KubeConfig फ़ाइल लिखी: "/etc/kubernetes/kubelet.conf"
[kubeconfig] डिस्क पर KubeConfig फ़ाइल लिखी: "/etc/kubernetes/controller-manager.conf"
[kubeconfig] डिस्क पर KubeConfig फ़ाइल लिखी: "/etc/kubernetes/scheduler.conf"
[कंट्रोलप्लेन] घटक क्यूब-एपिसर्वर के लिए "/etc/kubernetes/manifests/kube-apiserver.yaml" पर स्टेटिक पॉड मेनिफेस्ट लिखा।
[कंट्रोलप्लेन] घटक क्यूब-कंट्रोलर-मैनेजर के लिए "/etc/kubernetes/manifests/kube-controller-manager.yaml" में स्टेटिक पॉड मेनिफेस्ट लिखा।
[कंट्रोलप्लेन] घटक क्यूब-शेड्यूलर के लिए स्टेटिक पॉड मेनिफेस्ट लिखा "/etc/kubernetes/manifests/kube-scheduler.yaml"
[etcd] एक स्थानीय etcd उदाहरण के लिए "/etc/kubernetes/manifests/etcd.yaml" पर स्टेटिक पॉड मेनिफेस्ट लिखा।
[init] क्यूबलेट के कंट्रोल प्लेन को स्टैटिक पॉड्स के रूप में निर्देशिका "/etc/kubernetes/manifests" से बूट करने की प्रतीक्षा कर रहा है।
[init] अगर कंट्रोल प्लेन की छवियों को खींचना है तो इसमें एक मिनट या उससे अधिक समय लग सकता है।

############IN त्रुटि लॉग

जून 22 04:31:34 Kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:34.942572 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: सूचीबद्ध करने में विफल *v1.Pod: https प्राप्त * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:35 kubem1. * * * * Kubelet [7275]: E0622 04: 31: ३५.८,८८,१०४ 7275 reflector.go: 205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:461: सूची में विफल * v1.Node: प्राप्त https: / /10.169.150.123 :6443/api/v1/nodes?fieldSelector=metadata.name%3Dkubem1. * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:35 kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:35.888256 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:452: सूची में विफल *v1.सेवा: https: /10.169.150.123 : 6443/api/v1/services?limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:35 kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:35.943992 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: v1.Pod को सूचीबद्ध करने में विफल : https प्राप्त * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:36 kubem1. * * * * Kubelet [7275]: E0622 04: 31: ३६.८,८९,६४८ 7275 reflector.go: 205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:461: सूची में विफल * v1.Node: प्राप्त https: / /10.169.150.123 :6443/api/v1/nodes?fieldSelector=metadata.name%3Dkubem1. * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:36 kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:36.891490 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:452: सूची में विफल *v1.सेवा: https: /10.169.150.123 : 6443/api/v1/services?limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:36 kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:36.945185 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: v1.Pod को सूचीबद्ध करने में विफल : https प्राप्त * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:37 Kubem1. * * * * Kubelet [7275]: E0622 04: 31: ३७.८,९०,४०७ 7275 reflector.go: 205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:461: सूची में विफल * v1.Node: प्राप्त https: / /10.169.150.123 :6443/api/v1/nodes?fieldSelector=metadata.name%3Dkubem1. * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:37 Kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:37.891696 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:452: सूची में विफल *v1.सेवा: https प्राप्त
जून 22 04:31:37 Kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:37.946023 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: v1.Pod को सूचीबद्ध करने में विफल : https प्राप्त * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:38 kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:38.121910 7275 eviction_manager.go:247] निष्कासन प्रबंधक: सारांश आँकड़े प्राप्त करने में विफल: नोड जानकारी प्राप्त करने में विफल: नोड "kubem1। * * * * " नहीं मिला
जून 22 04:31:38 kubem1. * * * * Kubelet [7275]: E0622 04: 31: ३८.८९२२९२ 7275 reflector.go: 205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:461: सूची में विफल * v1.Node: प्राप्त https: / /10.169.150.123 :6443/api/v1/nodes?fieldSelector=metadata.name%3Dkubem1. * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:38 kubem1. * * * * Kubelet [7275]: E0622 04: 31: ३८.८,९४,१५७ 7275 reflector.go: 205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:452: सूची में विफल * v1.Service: प्राप्त https: / /10.169.150.123 : 6443/api/v1/services?limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत
जून 22 04:31:38 kubem1. * * * * क्यूबलेट [7275]: E0622 04:31:38.947002 7275 परावर्तक.go:205] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: v1.Pod को सूचीबद्ध करने में विफल : https प्राप्त * * * * &limit=500&resourceVersion=0: डायल tcp 10.169.150.123:6443: getockopt: कनेक्शन अस्वीकृत

भी जोड़ा /etc/resolve.conf

[ root@kubem1 ~]# बिल्ली /etc/resolv.conf

NetworkManager द्वारा उत्पन्न

डोमेन <>

खोज <>

नेमसर्वर <>

नेमसर्वर <>

नेमसर्वर 8.8.8.8
नेमसर्वर 8.8.4.4

क्या मुझे इस फाइल में कोई प्रविष्टि जोड़नी चाहिए ??

क्या मुझे कोई प्रमाणपत्र आयात करना चाहिए ??

मैं प्रॉक्सी वातावरण में हूँ

नीचे भी कोशिश की,

कुबेदम रीसेट
systemctl डेमॉन-रीलोड
systemctl पुनरारंभ docker.service
systemctl बंद करो kubelet.service

नीचे की छवियां डोकर के माध्यम से खींचने में सक्षम नहीं थीं।

डॉकर पुल k8s.gcr.io/kube-apiserver-amd64:v1.10.3
डॉकर पुल k8s.gcr.io/kube-controller-manager-amd64:v1.10.3
डॉकर पुल k8s.gcr.io/kube-scheduler-amd64:v1.10.3
डॉकर पुल k8s.gcr.io/etcd-amd64:3.1.12