Невозможно установить надстройку сети Pod из-за отказа в подключении к localhost: 8080

Я пытаюсь создать кластер Kubernetes (мой первый: D) с использованием kubeadm под узлом плоскости управления - VM Centos7-.

Среда:

  • версия kubeadm: v1.21.1
  • Версия Kubernetes: v1.21.1
  • VM Centos 7 (2 CPU / 2 G RAM / 20G памяти)
  • Рабочая станция VMWare: 16
  • Ядро: Linux 3.10.0-1160.el7.x86_64
  • Docker: Community 19.03.8
  • Сетевая надстройка Pod: Flannel

Вот следующие шаги:

1- ОТКЛЮЧИТЬ SWAP:

sudo sed -i '/swap/d' /etc/fstab
sudo swapoff -a

Чтобы проверить: cat / proc / meminfo | grep 'SwapTotal' - -> Возвращает 0 кБ

2- ОТКЛЮЧИТЬ SELINUX: SELinux в разрешающем режиме (фактически отключив его)

sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

3- IPTABLES: разрешить iptables видеть мостовой трафик + загрузить модуль br_netfilter

sudo modprobe br_netfilter
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
sudo sysctl --system

4- ФЕЙЕРВАЛ: включить необходимые порты

sudo firewall-cmd --permanent --add-port=6443/tcp
sudo firewall-cmd --permanent --add-port=2379-2380/tcp
sudo firewall-cmd --permanent --add-port=10250/tcp
sudo firewall-cmd --permanent --add-port=10251/tcp
sudo firewall-cmd --permanent --add-port=10252/tcp
sudo firewall-cmd --permanent --add-port=8285/udp
sudo firewall-cmd --reload

5- HOSTNAME + HOSTS Чтобы получить IP-адрес, я взял первый из hostname -I (дал два IP-адреса)

sudo hostnamectl set-hostname master-node
sudo vi /etc/hosts
192.168.93.131 master-node

6- ДОКЕР:

sudo yum install -y yum-utils
sudo yum-config-manager \
   --add-repo \
   https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y containerd.io-1.2.13 docker-ce-19.03.8 docker-ce-cli-19.03.8
sudo systemctl start docker
sudo systemctl enable docker
sudo systemctl restart docker
sudo docker run hello-world
-- cgroup
sudo mkdir /etc/docker
sudo mkdir -p /etc/systemd/system/docker.service.d
sudo tee /etc/docker/daemon.json <<EOF
 {
   "exec-opts": ["native.cgroupdriver=systemd"],
   "log-driver": "json-file",
   "log-opts": {
     "max-size": "100m"
   },
   "storage-driver": "overlay2"
 }
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
sudo systemctl enable docker

7- KUBERNETES:

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-\$basearch
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kubelet kubeadm kubectl
EOF
sudo yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
sudo reboot
sudo systemctl enable --now kubelet
sudo systemctl start kubelet

8- KUBEADM INIT:

sudo kubeadm init --pod-network-cidr=10.244.0.0/16 --control-plane-endpoint=master-node
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

Все эти шаги работали нормально, и когда я попытался установить надстройку сети Pod с помощью команды sudo kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

Я получил эту ошибку:

В соединении с сервером localhost: 8080 было отказано - вы указали правильный хост или порт?

Когда я проверяю статус с помощью:

systemctl status docker
systemctl status kubelet

, я вижу что серверы работают.

Я дважды сбросил кластер (сброс kubeadm + удаление файла конфигурации вручную) и обнаружил ту же проблему.

Я, наверное, что-то делаю не так, но не могу понять.

Любая помощь будет принята с благодарностью и заранее большое спасибо.

0
задан 24 May 2021 в 15:13
1 ответ

Вы скопировали kubeconfig в $HOME, но затем использовали sudo kubectl, который (поскольку он запущен от имени root) будет искать в /root/. kube/config; удаление ненужного sudo из kubectl apply заставит его искать в домашнем каталоге текущего пользователя, или вы можете быть на 100% явным, указав kubectl --kubeconfig $HOME/. kube/config apply, чтобы убедиться, что вы и kubectl находитесь на одной странице

1
ответ дан 28 July 2021 в 14:06

Теги

Похожие вопросы