))

как я ими воспользуюсь, не попав перед этим в твою сеть?

ща поправлю везде на внутреннюю сеть

судя по xx.xx.xx.197, ты везде приватные адреса замазывал

))) да ладно, залип в цифры

такладно

там вывод не целиком

... --healthz-bind-address=0.0 и дальше обрывается

должно быть еще

тогда показывай юнит

ExecStart=/opt/bin/kubelet \ --address=${COREOS_PRIVATE_IPV4} \ --port=10250 \ --hostname-override=${COREOS_PRIVATE_IPV4} \ --allow-privileged=true \ --logtostderr=true \ --cadvisor-port=4194 \ --healthz-bind-address=0.0.0.0 \ --cluster-dns=${K8S_DNS_IPV4} \ --cluster-domain="kube.local" \ --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

так

чё-то не так?)

wget https://storage.googleapis.com/kubernetes-release/release/v1.3.6/bin/linux/amd64/kubectl chmod +x kubectl ./kubectl --kubeconfig=/etc/kubernetes/kubeconfig.yml cluster-info

Kubernetes master is running at https://xx.xx.xx.xx:6443

запустил на том же сервере

сейчас

сделал sudo ./kubectl --kubeconfig=/etc/kubernetes/kubeconfig.yml cluster-info dump и уже увидел только новые namespace

без старых

sudo не надо

так

давай теперь лог кьюблета

иначе к ключам не даёт доступ)

5 сек

можно еще --all-namespaces

если не знаешь, в каком искать

работает для всего кроме нод и pv

вроде всё чисто

там же на сервере sudo ./kubectl --kubeconfig=/etc/kubernetes/kubeconfig.yml get no

и sudo ./kubectl --kubeconfig=/etc/kubernetes/kubeconfig.yml get ev --all-namespaces

залипает прокси?

а прокси тут при чем

sudo iptables-save запусти

если там будет что-нибудь про 10.100.0.1, то с прокси все хорошо

да, видимо: iptables-save|grep 10.100.0.1 -A KUBE-SERVICES -d 10.100.0.1/32 -p tcp -m comment --comment "default/kubernetes:https cluster IP" -m tcp --dport 443 -j KUBE-SVC-NPX46M4PTMTKRN6Y

может остальные манифесты запустить?

остался только шедулер

запускаю

запустился?

да)

даже перезагружать не пришлось)

сам подхватил

ну так я об этом и говорил

кьюблет сам все это делает

так

теперь экшн уровня "мастер"

открывай две консоли

в одной мастер-ноду, в другой - не-мастер

на мастер-ноде делай: sudo ./kubectl --kubeconfig=/etc/kubernetes/kubeconfig.yml get ev --all-namespaces -o wide -w

теперь экшн уровня "мастер"

=)

на не-мастер ноде [пере]запускай kubelet

вот это кино, начинаю

и смотри в консоль мастер-ноды

чё-то ничего не меняется

пусто в евентах?

так

еще немного усложним

вот так и без изменений

юнит-файл от кьюблета на не-мастере

ExecStart=/opt/bin/kubelet \ --address=${COREOS_PRIVATE_IPV4} \ --port=10250 \ --hostname-override=${COREOS_PRIVATE_IPV4} \ --allow-privileged=true \ --logtostderr=true \ --cadvisor-port=4194 \ --healthz-bind-address=0.0.0.0 \ --cluster-dns=${K8S_DNS_IPV4} \ --cluster-domain="kube.local" \ --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

так

сам kubeconfig в порядке

ERROR: S client not available

тормози кьюблет на не-мастере

sudo systemctl stop kube-kubelet

или как он там называется

да

теперь

но всё также тишина

на мастере по-прежнему висит консоль с евентами

на не-мастере запускай: sudo /opt/bin/kubelet \ --address=${COREOS_PRIVATE_IPV4} \ --port=10250 \ --hostname-override=${COREOS_PRIVATE_IPV4} \ --allow-privileged=true \ --logtostderr=true \ --cadvisor-port=4194 \ --healthz-bind-address=0.0.0.0 \ --cluster-dns=${K8S_DNS_IPV4} \ --cluster-domain="kube.local" \ --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

прямо вот так руками

чтобы лог видно сразу

если переменных COREOS_PRIVATE_IPV4 и K8S_DNS_IPV4 в текущем шеле нет, то просто скипни эти строчки

запускай прям без них

вообще говоря, нам тут вообще на все насрать

можно просто запустить sudo /opt/bin/kubelet --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

кстааааааааати

а ты перевод строки проебал

... --healthz-port=10248 \ --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

после .../manifests

у тебя кьюблеты без конфига стартуют

и не знают, где искать апи

потому и не работает нихера

кьюблет приходит к апи и регается там как нода

ааааааа!!!!

:))

в kubectl get no начинает чота появляться

вот это глаз!)

вот давай проверим

на не-мастере запусти: sudo /opt/bin/kubelet --config=/etc/kubernetes/manifests --kubeconfig=/etc/kubernetes/kubeconfig.yml

вот прямо так, как я тут написал

и на мастере сразу увидишь вагон евентов

и в kubectl get no появится не-мастер

пока тишина + обновил перенос во всех конфигах