zoukankan      html  css  js  c++  java
  • kubenetes无法创建pod/创建RC时无法自动创建pod的问题

    一、问题概述

    问题1:
    虽然每次通过yaml创建rc都显示成功了,但是
    kubectl get pod却没显示任何的pod.

    问题2:
    直接通过yaml创建pod提示apixxx

    问题3:
    通过.json文件创建pod
    未验证

    二、方法一:跳过认证

    创建pod:
    
    # kubectl create -f nginx.yaml
    此时有如下报错:
    
    Error from server: error when creating "nginx.yaml": Pod "nginx" is forbidden: no API token found for service account default/default, retry after the token is automatically created and added to the service account
    解决办法是编辑/etc/kubernetes/apiserver 去除 KUBE_ADMISSION_CONTROL中的SecurityContextDeny,ServiceAccount,并重启kube-apiserver.service服务:
    
    #vim /etc/kubernetes/apiserver
    KUBE_ADMISSION_CONTROL="--admission_control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"
    
    #systemctl restart kube-apiserver.service
    之后重新创建pod:
    
    # kubectl create -f nginx.yaml
    pods/nginx
    

    三、方法二:解决认证

    出处: 
    http://stackoverflow.com/questions/34464779/pod-mysql-is-forbidden-no-api-token-found-for-service-account-default-default
    
    To get your setup working, you can do the same thing local-up-cluster.sh is doing:
    
    Generate a signing key: 
    openssl genrsa -out /tmp/serviceaccount.key 2048
    
    Update /etc/kubernetes/apiserver: 
    KUBE_API_ARGS=”–service_account_key_file=/tmp/serviceaccount.key”
    
    Update /etc/kubernetes/controller-manager: 
    KUBE_CONTROLLER_MANAGER_ARGS=”–service_account_private_key_file=/tmp/serviceaccount.key”
    
    From https://github.com/kubernetes/kubernetes/issues/11355#issuecomment-127378691
    

    完了之后可以看到pod了,但是发现是挂起状态,pending,于是查了下发现是因为无法从gcr.io拉取pause0.8.0的镜像。那么很简单 就找个可用的镜像拉取即可。
    docker pull docker.io/kubernetes/pause

    即可

  • 相关阅读:
    php之面向对象(2)
    PHP ON 阿里云的环境配置攻略
    InitPHP框架搭建高可用WEB应用
    PHP移动互联网开发笔记(6)——MySQL数据库基础回顾[1]
    5 个不用 Bootstrap 的理由
    http中get与post的区别
    django的CSRF保护机制
    博客园项目开发中的难点
    centos7.5静态网页基于nginx建站(python3.6 mysql5.7 nginx安装以及配置)
    python3面向对象常用特性知识点
  • 原文地址:https://www.cnblogs.com/baishuchao/p/9409906.html
Copyright © 2011-2022 走看看