Kubeadm: चल रहे प्री-फ़्लाइट चेक रुक जाते हैं

v10 पैरामीटर के साथ।

[ रूट@vm03 etcd]# kubeadm vm10.andrefagundes से जुड़ें। org: 6443 --token 07nh7g.v8p5fcs61fn3o2h4 --discovery-टोकन-ca-सर्ट-हैश SHA256: 039a5f9229dafe39d4a51af6899c20adff1de5dda23f780ac9b896e95f95623a --experimental नियंत्रण विमान --certificate कुंजी cf3c8ca4f74751bfe7fc9d3e00e03a37619d36a6d6fb79fb5ba3645d74dd7bf4 -v10
I0401 00:34:08.531961 16893 join.go:367] [preflight] NodeName खाली पाया गया; OS होस्टनाम का NodeName के रूप में उपयोग करना
I0401 00:34:08.532014 16893 join.go:371] [preflight] विज्ञापन पता खाली पाया; डिफ़ॉल्ट इंटरफ़ेस के IP पते का उपयोग विज्ञापन पते के रूप में करना
I0401 00:34:08.532048 16893 initconfiguration.go:105] CRI सॉकेट का पता लगाया गया और उसका उपयोग किया गया: /var/run/dockershim.sock
I0401 00:34:08.532179 16893 interface.go:384] IPv4 पतों के साथ डिफ़ॉल्ट मार्ग खोज रहे हैं
I0401 00:34:08.532187 16893 interface.go:389] डिफ़ॉल्ट रूट ट्रांजिट इंटरफ़ेस "eth0"
I0401 00:34:08.5323224 16893 interface.go:196] इंटरफ़ेस eth0 ऊपर है
I0401 00:34:08.532380 16893 interface.go:244] इंटरफ़ेस "eth0" के 4 पते हैं:[192.168.122.103/24 fe80::a3c0:2a34:91f2:e0eb/64 fe80::8439:c3eb:5848:c1f2/ 64 फे80::4381:बी4ए5:5836:ए0ई1/64]।
I0401 00:34:08.532399 16893 interface.go:211] चेकिंग एडर 192.168.122.103/24.
I0401 00:34:08.532407 16893 interface.go:218] IP 192.168.122.103 मिला
I0401 00:34:08.532415 16893 interface.go:250] इंटरफ़ेस "eth0" के लिए मान्य IPv4 पता 192.168.122.103 मिला।
I0401 00:34:08.532421 16893 interface.go:395] सक्रिय IP 192.168.122.103 मिला
[प्रीफ्लाइट] प्री-फ्लाइट चेक चल रहा है
I0401 00:34:08.532495 16893 preflight.go:90] [preflight] सामान्य जांच चल रही है
I0401 00:34:08.532539 16893 checks.go:254] निर्देशिका /etc/kubernetes/manifests के अस्तित्व और खालीपन को मान्य करना
I0401 00:34:08.532570 16893 checks.go:292] फ़ाइल के अस्तित्व की पुष्टि /etc/kubernetes/kubelet.conf
I0401 00:34:08.532579 16893 checks.go:292] फ़ाइल के अस्तित्व की पुष्टि /etc/kubernetes/bootstrap-kubelet.conf
I0401 00:34:08.532586 16893 check.go:105] कंटेनर रनटाइम की पुष्टि
I0401 00:34:08.580885 16893 check.go:131] यह सत्यापित करना कि सेवा सक्षम और सक्रिय है या नहीं
I0401 00:34:08.638659 16893 check.go:341] फ़ाइल की सामग्री को मान्य करना /proc/sys/net/bridge/bridge-nf-call-iptables
I0401 00:34:08.638724 16893 check.go:341] फ़ाइल की सामग्री को मान्य करना /proc/sys/net/ipv4/ip_forward
I0401 00:34:08.638755 16893 check.go:653] यह सत्यापित करना कि स्वैप सक्षम है या नहीं
I0401 00:34:08.638788 16893 check.go:382] निष्पादन योग्य आईपी की उपस्थिति की पुष्टि
I0401 00:34:08.638809 16893 check.go:382] निष्पादन योग्य iptables की उपस्थिति को मान्य करना
I0401 00:34:08.638824 16893 check.go:382] निष्पादन योग्य माउंट की उपस्थिति को मान्य करना
I0401 00:34:08.638837 16893 check.go:382] निष्पादन योग्य nsenter की उपस्थिति को मान्य करना
I0401 00:34:08.638849 16893 check.go:382] निष्पादन योग्य ईटेबल्स की उपस्थिति को मान्य करना
I0401 00:34:08.638860 16893 check.go:382] निष्पादन योग्य ethtool की उपस्थिति को मान्य करना
I0401 00:34:08.638871 16893 check.go:382] निष्पादन योग्य समाज की उपस्थिति को मान्य करना
I0401 00:34:08.638883 16893 check.go:382] निष्पादन योग्य टीसी की उपस्थिति को मान्य करना
I0401 00:34:08.638894 16893 check.go:382] निष्पादन योग्य स्पर्श की उपस्थिति की पुष्टि
I0401 00:34:08.638914 16893 check.go:524] सभी चेक चला रहा है
I0401 00:34:08.664826 16893 check.go:412] जाँच रहा है कि दिया गया नोड नाम net.LookupHost का उपयोग करके उपलब्ध है या नहीं
I0401 00:34:08.665583 16893 check.go:622] क्यूबलेट संस्करण की पुष्टि
I0401 00:34:08.709573 16893 check.go:131] यह सत्यापित करना कि सेवा सक्षम और सक्रिय है या नहीं
I0401 00:34:08.716270 16893 check.go:209] पोर्ट 10250 की उपलब्धता की पुष्टि
I0401 00:34:08.716418 16893 check.go:439] यह सत्यापित कर रहा है कि कनेक्टिविटी प्रकार प्रॉक्सी या प्रत्यक्ष के माध्यम से है या नहीं
I0401 00:34:08.716444 16893 join.go:427] [preflight] क्लस्टर-जानकारी की खोज
I0401 00:34:08.716498 16893Token.go:200] [खोज] एपीआई सर्वर से कनेक्ट करने का प्रयास "vm10.andrefagundes. org:6443 "
I0401 00:34:08.716961 16893 token.go:75] [डिस्कवरी] " https://vm10.andrefagundes.org:6443 " से जानकारी का अनुरोध करते हुए, क्लस्टर-इन्फो डिस्कवरी क्लाइंट बनाया गया।
I0401 00:34:08.717031 16893 Round_trippers.go:419] curl -k -v -XGET -H "स्वीकार करें: application/json, / " -H "User-Agent: kubeadm/v1.14.0 (linux/amd64) Kubernetes/ 641856d" ' https://vm10.andrefagundes.org :6443/api/v1/namespaces/kube-public/configmaps/cluster-info'
I0401 00:34:08.722405 16893 Round_trippers.go:438] प्राप्त करें https://vm10.andrefagundes.org :6443/api/v1/namespaces/kube-public/configmaps/cluster-info 403 5 मिलीसेकंड में निषिद्ध
I0401 00:34:08.722423 16893 Round_trippers.go:444] प्रतिक्रिया शीर्षलेख:
I0401 00:34:08.722432 16893 Round_trippers.go:447] सामग्री-प्रकार: एप्लिकेशन/जेसन
I0401 00:34:08.722441 16893 Round_trippers.go:447] X-Content-Type-Options: nosniff
I0401 00:34:08.722450 16893 Round_trippers.go:447] सामग्री-लंबाई: 321
I0401 00:34:08.722458 16893 Round_trippers.go:447] दिनांक: सोम, 01 अप्रैल 2019 03:34:08 GMT
I0401 00:34:08.722497 16893 request.go:942] रिस्पांस बॉडी: {"kind":"Status",,"apiVersion":"v1",,"metadata":{},"status":"Failure","message ":"configmaps \"क्लस्टर-जानकारी\" निषिद्ध है: उपयोगकर्ता \" सिस्टम:अनाम\ " नाम स्थान \"kube-public\""" में API समूह \"\" में संसाधन \"configmaps\" प्राप्त नहीं कर सकता कारण":"निषिद्ध", "विवरण": {"नाम": "क्लस्टर-जानकारी", "तरह": "कॉन्फ़िगमैप्स"}, "कोड": 403}
I0401 00: 34: 08.722937 16893 टोकन.गो: 83] [खोज] क्लस्टर जानकारी का अनुरोध करने में विफल, फिर से प्रयास करेगा: [कॉन्फ़िगरेशन "क्लस्टर-जानकारी" निषिद्ध है: उपयोगकर्ता " सिस्टम: बेनामी " एपीआई में संसाधन "कॉन्फ़िगमैप्स" प्राप्त नहीं कर सकता है समूह "" नाम स्थान में "क्यूब-पब्लिक"]

एक और जानकारी ... vm10.andrefagundes.org मेरे नियंत्रण विमान के सामने एक हैप्रोक्सी है।

मुझे नेटवर्किंग समस्या की तरह लगता है।
क्या आप सुनिश्चित हैं कि इस जॉइनिंग नोड की LB पर पोर्ट 6443 से कनेक्टिविटी है और यह vm10.andrefagundes.org को हल कर सकता है?

हां, मैंने vm10 को पॉइंट टू कंट्रोल प्लेन में भी बदल दिया। मैंने नियंत्रण विमान पर TCDUMP के साथ निगरानी में आने वाले यातायात को देखा।

क्या आप क्यूबलेट लॉग में कोई बकाया त्रुटि देख रहे हैं?

लॉग में कई त्रुटियां हैं। मैंने क्लस्टर को कुछ बार फिर से स्थापित करने का भी प्रयास किया और हर बार मुझे अलग-अलग त्रुटियां मिलती हैं। मैं त्याग कर रहा हूँ। हम मामले को बंद कर सकते हैं। धन्यवाद!!

क्या एक सिंगल कंट्रोल प्लेन नोड बनाना + कुछ वर्कर नोड्स आपके लिए काम करते हैं या क्या समस्या केवल अतिरिक्त कंट्रोल प्लेन नोड्स में शामिल होने पर होती है?

उपयोगकर्ता " सिस्टम: अनाम " को एपीआई समूह में संसाधन "कॉन्फिगमैप्स" नहीं मिल सकता है "" नाम स्थान में "क्यूब-पब्लिक"", "कारण": "निषिद्ध", "विवरण": {"नाम": "क्लस्टर-जानकारी", "दयालु": "कॉन्फ़िगमैप्स"}, "कोड": 403

ऐसा लगता है कि kubeadm init ने क्लस्टर-जानकारी को ठीक से बनाया/कॉन्फ़िगर नहीं किया है
क्या आप कुबेदम इनिट लॉग साझा कर सकते हैं?

मेरे द्वारा 'kubeadm join...' कमांड निष्पादित करने के बाद भी वही त्रुटि है: प्री-फ़्लाइट चेक चलाना अटक गया। मुझे इसे संभालने का कोई विचार नहीं है।

मेरी भी यही समस्या थी। मुझे मास्टर को रिबूट करने की आवश्यकता थी और उसके बाद नोड्स पर फिर से 'कुबेदम जॉइन ...' कमांड को निष्पादित करना मेरे लिए काम कर गया।

मेरे पास kubeadm v1.15 के साथ समान समस्याएं थीं, रीबूट मास्टर मेरे लिए काम नहीं करता है

मेरे पास kubeadm v1.15 के साथ समान समस्याएं थीं, रीबूट मास्टर मेरे लिए काम नहीं करता है

क्यूबलेट और कुबेदम v1.13.1 पर वापस आएं इस मुद्दे को ठीक करें

सुनिश्चित करें कि आप kubeadm init/join को कॉल करते हैं, उदाहरण के लिए --v=2 क्या हो रहा है, इसके बारे में अधिक जानकारी प्राप्त करने के लिए।

एक ही मुद्दे में टकरा गया, लेकिन समस्या का पता नेटवर्क कनेक्टिविटी के लिए मेरे पक्ष में मेरे रखवाले और हैप्रोक्सी डेमॉन के साथ लगाया गया था जो गलत तरीके से हैंग मास्टर नोड को एपीआई सेवा वीआईपी के माध्यम से क्लस्टर में शामिल होने से रोक रहे थे।

यह इंगित करने योग्य है कि kubeadm init/join with --v=2 चलाना मुझे इसे हल करने के लिए कैसे मिला

सुनिश्चित करें कि आप kubeadm init/join को कॉल करते हैं, उदाहरण के लिए --v=2 क्या हो रहा है, इसके बारे में अधिक जानकारी प्राप्त करने के लिए।

कुबेदम v1.15

कुबेदम शामिल हों .. --v=2

I0802 11:47:31.027812 359Token.go:202] [खोज] API सर्वर से कनेक्ट करने में विफल "": टोकन आईडी "r5uyqk" इस क्लस्टर के लिए अमान्य है या इसकी समय सीमा समाप्त हो गई है। नया वैध टोकन बनाने के लिए कंट्रोल-प्लेन नोड पर "कुबेदम टोकन क्रिएट" का उपयोग करें

kubeadm init चरण अपलोड-सर्ट --अपलोड-सर्ट
कुबेदम टोकन क्रिएट

तो कुबेदम सफ़लता से जुड़े

मेरे मामले में, मैं मास्टर नोड पर फ़ायरवॉल को रोककर सफलतापूर्वक नोड में शामिल होने में सक्षम था।

systemctl stop firewall

मेरे मामले में, मैं मास्टर नोड पर फ़ायरवॉल को रोककर सफलतापूर्वक नोड में शामिल होने में सक्षम था।

systemctl stop firewall

यह एक आकर्षण की तरह काम किया।
[ रूट@लोकलहोस्ट ~]# कुबेदम 192.168.8.128:6443 --टोकन 38lhr8.kxi5uy8aoy71dj17 --discovery-token-ca-cert-hash sha256:a12c805b8d98f42a256486d27e87463e22aaba190ab8f5bdce983 में शामिल हों
[प्रीफ्लाइट] प्री-फ्लाइट चेक चल रहा है
[चेतावनी IsDockerSystemdCheck]: "cgroupfs" को Docker cgroup ड्राइवर के रूप में पाया गया। अनुशंसित ड्राइवर "systemd" है। कृपया https://kubernetes.io/docs/setup/cri/ पर गाइड का पालन करें
[चेतावनी सिस्टम सत्यापन]: यह डॉकर संस्करण मान्य संस्करणों की सूची में नहीं है: 19.03.1. नवीनतम मान्य संस्करण: 18.09
[प्रीफ्लाइट] क्लस्टर से कॉन्फ़िगरेशन पढ़ना...
[प्रीफ्लाइट] FYI करें: आप इस कॉन्फ़िग फ़ाइल को 'kubectl -n kube-system get cm kubeadm-config -oyaml' के साथ देख सकते हैं।
[क्यूबलेट-स्टार्ट] क्यूब-सिस्टम नेमस्पेस में "क्यूबलेट-कॉन्फिग-1.14" कॉन्फिग मैप से क्यूबलेट के लिए कॉन्फ़िगरेशन डाउनलोड करना
[क्यूबलेट-स्टार्ट] फाइल करने के लिए क्यूबलेट कॉन्फ़िगरेशन लिखना "/var/lib/kubelet/config.yaml"
[क्यूबलेट-स्टार्ट] फाइल करने के लिए झंडे के साथ क्यूबलेट पर्यावरण फाइल लिखना "/var/lib/kubelet/kubeadm-flags.env"
[क्यूबलेट-स्टार्ट] क्यूबलेट सेवा को सक्रिय करना
[क्यूबलेट-स्टार्ट] क्यूबलेट के टीएलएस बूटस्ट्रैप के प्रदर्शन की प्रतीक्षा कर रहा है...

यह नोड क्लस्टर में शामिल हो गया है:

• प्रमाणपत्र पर हस्ताक्षर करने का अनुरोध एपिसर्वर को भेजा गया था और एक प्रतिक्रिया प्राप्त हुई थी।
• Kubelet को नए सुरक्षित कनेक्शन विवरण के बारे में सूचित किया गया था।

इस नोड को क्लस्टर में शामिल होते देखने के लिए कंट्रोल-प्लेन पर 'kubectl get node' चलाएँ।

ओपी में लॉग को फिर से देखते हुए, यह प्रीफ्लाइट में "हैंग" नहीं है, बल्कि क्लस्टर-इन्फो कॉन्फिग मैप तक नहीं पहुंचा जा सकता है, यह एकमात्र तरीका हो सकता है यदि "इनिट" का "बूटस्ट्रैप-टोकन" चरण हो। छोड़ दिया जाता है।

बाद की रिपोर्टों को देखते हुए, मुझे नेटवर्किंग और समाप्त हो चुकी टोकन समस्याएं दिखाई देती हैं जो "समर्थन" आइटम के अंतर्गत आती हैं, बग नहीं।

/ ट्राइएज सपोर्ट
प्रश्नों के लिए, k8s slack पर stackoverflow, reddit या #kubeadm आज़माएँ।

यदि आपको कोई वास्तविक बग मिलता है, तो कृपया एक नया मुद्दा खोलें।

मेरे मामले में, मैं मास्टर नोड पर फ़ायरवॉल को रोककर सफलतापूर्वक नोड में शामिल होने में सक्षम था।

systemctl stop firewall

systemctl फ़ायरवॉल बंद करो

मुझे लगता है कि ट्रैफिक को मास्टर नोड को जोड़ने की अनुमति नहीं थी।

sg में नियम जोड़ने से मेरी समस्या हल हो गई

मेरे द्वारा 'kubeadm join...' कमांड निष्पादित करने के बाद भी वही त्रुटि है: प्री-फ़्लाइट चेक चलाना अटक गया। मुझे इसे संभालने का कोई विचार नहीं है।

क्या आपको कोई समाधान मिला?

मुझे लगता है कि ट्रैफिक को मास्टर नोड को जोड़ने की अनुमति नहीं थी।

sg में नियम जोड़ने से मेरी समस्या हल हो गई

आपने किस इनबाउंड पोर्ट की अनुमति दी है?