юнит-файл от кьюблета на не-мастере

ExecStart=/opt/bin/kubelet \ --address=${COREOS_PRIVATE_IPV4} \ --port=10250 \ --hostname-override=${COREOS_PRIVATE_IPV4} \ --allow-privileged=true \ --logtostderr=true \ --cadvisor-port=4194 \ --healthz-bind-address=0.0.0.0 \ --cluster-dns=${K8S_DNS_IPV4} \ --cluster-domain="kube.local" \ --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

так

сам kubeconfig в порядке

тормози кьюблет на не-мастере

sudo systemctl stop kube-kubelet

или как он там называется

да

теперь

но всё также тишина

на мастере по-прежнему висит консоль с евентами

на не-мастере запускай: sudo /opt/bin/kubelet \ --address=${COREOS_PRIVATE_IPV4} \ --port=10250 \ --hostname-override=${COREOS_PRIVATE_IPV4} \ --allow-privileged=true \ --logtostderr=true \ --cadvisor-port=4194 \ --healthz-bind-address=0.0.0.0 \ --cluster-dns=${K8S_DNS_IPV4} \ --cluster-domain="kube.local" \ --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

прямо вот так руками

чтобы лог видно сразу

если переменных COREOS_PRIVATE_IPV4 и K8S_DNS_IPV4 в текущем шеле нет, то просто скипни эти строчки

запускай прям без них

вообще говоря, нам тут вообще на все насрать

можно просто запустить sudo /opt/bin/kubelet --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

кстааааааааати

а ты перевод строки проебал

... --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

после .../manifests

у тебя кьюблеты без конфига стартуют

и не знают, где искать апи

потому и не работает нихера

кьюблет приходит к апи и регается там как нода

ааааааа!!!!

:))

в kubectl get no начинает чота появляться

вот это глаз!)

вот давай проверим

на не-мастере запусти: sudo /opt/bin/kubelet --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

вот прямо так, как я тут написал

и на мастере сразу увидишь вагон евентов

и в kubectl get no появится не-мастер

пока тишина + обновил перенос во всех конфигах

а что в /etc/kubernetes/kubeconfig.yml на не-мастере?

сейчас пять сек, лог покажу

там вроде полный порядок: apiVersion: v1 kind: Config clusters: - cluster: certificate-authority: /etc/kubernetes/ssl/ca.pem server: https://xx.xx.xx.197:6443 name: findx users: - name: kubelet user: client-certificate: /etc/kubernetes/ssl/kubelet.pem client-key: /etc/kubernetes/ssl/kubelet-key.pem contexts: - context: cluster: findx user: kubelet name: kubelet-context current-context: kubelet-context

похоже, да

давай лог

и перестань замазывать приватные адреса

ты никакого секурити этим не повышаешь

а время тратишь

http://jsbin.com/wiyefitale/edit?html

да чё то да

уже поднадоело)

W0828 12:40:34.263844 30692 server.go:676] No api server defined - no events will be sent to API server.

говно

ключи?

неа

iptables?

опять не угадал ;)

)))

sudo /opt/bin/kubelet --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml --api_servers=https://xx.xx.xx.197:6443

вот так запускай

ну только иксы эти свои сраные поменяй на адрес

опа

события пошли

... и нода появилась в kubectl get no

kubectl get no NAME STATUS AGE www2 Ready 42s

YEP!

но почему у тебя без этого параметра работает?

а хуй его знает, товарищ маёр

судя по доке - должно работать

я эту инсталляцию обновляю с версии 1.2.2

может закешировалось где-то

ну короче: ExecStart=/opt/bin/kubelet \ --api_servers=https://xx.xx.xx.197:6443 \ --config=/etc/kubernetes/manifests \ --kubeconfig=/etc/kubernetes/kubeconfig.yml \ --address=${COREOS_PRIVATE_IPV4} \ --port=10250 \ --hostname-override=${COREOS_PRIVATE_IPV4} \ --allow-privileged=true \ --logtostderr=true \ --cadvisor-port=4194 \ --healthz-bind-address=${COREOS_PRIVATE_IPV4} \ --cluster-dns=${K8S_DNS_IPV4} \ --cluster-domain="kube.local" \ --healthz-port=10248

и перезапускай все кьюблеты

абля

и хелз поправь

ща

я поправил там выше

порт кастомный должен быть?

нене

он у тебя слушал 0.0.0.0

я поменял на ${COREOS_PRIVATE_IPV4}

а, ты про healthz-bind :)) спасибо

поменял также

кублеты должны связываться по 8080?