Вопросы Теги

Не удалось подключиться к хосту с помощью RKE

У меня есть следующий файл cluster.yml: 

nodes:
    - address: 172.16.20.22
      user: rke
      role:
        - controlplane
        - etcd
        - worker

При выполнении rke up , Я получаю следующую ошибку: 

INFO[0000] Building Kubernetes cluster                  
INFO[0000] [dialer] Setup tunnel for host [172.16.20.22] 
WARN[0000] Failed to set up SSH tunneling for host [172.16.20.22]: Can't retrieve Docker Info: error during connect: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.24/info: Unable to access node with address [172.16.20.22:22] using SSH. Please check if you are able to SSH to the node using the specified SSH Private Key and if you have configured the correct SSH username. Error: ssh: handshake failed: ssh: unable to authenticate, attempted methods [none publickey], no supported methods remain 
WARN[0000] Removing host [172.16.20.22] from node lists 
FATA[0000] Cluster must have at least one etcd plane host: failed to connect to the following etcd host(s) [172.16.20.22]

Я не уверен, почему SSH-туннелирование не работает, поскольку на моем компьютере открыт порт 22. У меня также открыт порт 80 на моем компьютере для HTTP-трафика, что можно увидеть в выходных данных firewalld: 

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens192
  sources: 
  services: ssh dhcpv6-client http
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

Кто-нибудь знает, почему моя конфигурация cluster.yml не работает должным образом? Я подтвердил, что и у моего пользователя rke, и у пользователя root есть ключи SSH, которые работают через SSH, но я не уверен, нужно ли мне добавлять их в свой файл конфигурации и как это работает.

2
задан 20 March 2019 в 16:46
1 ответ

Какой тип аутентификации SSH вы используете? Кажется, что ваш SSH-сервер принимает только SSH-ключи. Это нормально, если у rke есть действующий ключ, который необходимо указать в конфигурации (глобальный или для каждого узла): 

nodes:
    - address: 172.16.20.22
      user: rke
      ssh_key_path: "/home/rke/.ssh/id_rsa"
      role:
        - controlplane
        - etcd
        - worker

Если ключ уже указан и отсутствует только в конфигурации, которую вы разместили здесь, пожалуйста, отметьте если ключ рабочий. При работе с ключами SSH следует помнить о нескольких вещах. Наиболее важными являются разрешение corect (600 на закрытый ключ). Чтобы проверить это, просто подключитесь от имени того же пользователя, что и вы запустили rke, и попробуйте 

ssh -i /home/rke/.ssh/id_rsa rke@172.16.20.22

. Это должно сработать, иначе вы получите более подробную информацию об ошибке. Если это сработает, попробуйте выполнить docker ps . У меня была аналогичная ошибка, когда пользователь не был членом группы docker . В этом случае у него недостаточно прав для подключения через сокет Docker.

2
ответ дан 3 December 2019 в 11:23

Теги

Похожие вопросы