kubenetes创建Pod/RC时的一些报错问题解决
来源:互联网 发布:知乎融资历程 编辑:程序博客网 时间:2024/05/21 20:26
问题1: 虽然每次通过yaml创建rc都显示成功了,但是 kubectl get pod却没显示任何的pod.
问题2: 直接通过yaml创建pod提示apixxx
解决认证
出处:pod出错解决
To get your setup working, you can do the same thing local-up-cluster.sh is doing:
Generate a signing key: openssl genrsa -out /tmp/serviceaccount.key 2048
Update /etc/kubernetes/apiserver: KUBE_API_ARGS=”–service_account_key_file=/tmp/serviceaccount.key”
Update /etc/kubernetes/controller-manager: KUBE_CONTROLLER_MANAGER_ARGS=”–service_account_private_key_file=/tmp/serviceaccount.key”
From https://github.com/kubernetes/kubernetes/issues/11355#issuecomment-127378691
完了之后可以看到pod了,但是发现是挂起状态,pending,于是查了下发现是因为无法从gcr.io拉取pause0.8.0的镜像。那么很简单 就找个可用的镜像拉取即可。 docker pull docker.io/kubernetes/pause
问题2: 直接通过yaml创建pod提示apixxx
问题3: 通过.json文件创建pod 未验证
原因是身份认证
解决办法:跳过认证
创建pod:
# kubectl create -f nginx.yaml
此时有如下报错:
Error from server: error when creating "nginx.yaml": Pod "nginx" is forbidden: no API token found for service account default/default,
retry after the token is automatically created and added to the service account
解决办法:
编辑/etc/kubernetes/apiserver
去除 KUBE_ADMISSION_CONTROL中的SecurityContextDeny,ServiceAccount,并重启kube-apiserver服务:
vim /etc/kubernetes/apiserverKUBE_ADMISSION_CONTROL="--admission_control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"ystemctl restart kube-apiserver
kubectl create -f nginx.yamlpods/nginx
解决认证
出处:pod出错解决
To get your setup working, you can do the same thing local-up-cluster.sh is doing:
Generate a signing key: openssl genrsa -out /tmp/serviceaccount.key 2048
Update /etc/kubernetes/apiserver: KUBE_API_ARGS=”–service_account_key_file=/tmp/serviceaccount.key”
Update /etc/kubernetes/controller-manager: KUBE_CONTROLLER_MANAGER_ARGS=”–service_account_private_key_file=/tmp/serviceaccount.key”
From https://github.com/kubernetes/kubernetes/issues/11355#issuecomment-127378691
完了之后可以看到pod了,但是发现是挂起状态,pending,于是查了下发现是因为无法从gcr.io拉取pause0.8.0的镜像。那么很简单 就找个可用的镜像拉取即可。 docker pull docker.io/kubernetes/pause
参考:http://www.voidcn.com/blog/jinzhencs/article/p-5975011.html
http://stackoverflow.com/questions/34464779/pod-mysql-is-forbidden-no-api-token-found-for-service-account-default-default
阅读全文
0 0
- kubenetes创建Pod/RC时的一些报错问题解决
- kubenetes无法创建pod/创建RC时无法自动创建pod的问题
- Kubenetes 创建管理hadoop的docker容器的RC和service.yaml文件
- pod 使用中的一些报错
- POD报错
- pod报错
- rc/dc 工具报错的解决方案
- cocosapods pod install 报错
- Cocoapods pod update 报错
- cocoapods pod install 报错
- 从Github上用pod导入的报错解决
- CocoaPods的Pod update和install报错
- kubenetes创建编排:yaml/json
- 创建自己的pod仓库
- CocoaPods创建自己的pod
- CocoaPods创建自己的pod
- Xcode集成POD的过程及问题解决
- kubenetes 1.4的Master节点克隆并改造为node节点以及node查询问题解决
- 浅谈Arrays.asList()方法的使用
- 剑指offer-顺时针打印矩阵
- 第一个SWT程序
- 解决类似Error:Could not find com.android.support:appcompat-v7:25.3.1.
- adb 命令更新
- kubenetes创建Pod/RC时的一些报错问题解决
- 实现简单的网页访问
- 树莓派语音识别
- Mariadb
- 想牵着你的手迎着春风奔跑
- 线程间的协作
- 最大子矩阵和问题 动态规划 51nod1051
- Sass中Interpolation #{}的用法
- Java学习笔记之线程