OpenShift Origin -无法获取文件:[Errno 13]ETCD证书的权限被拒绝

Question

我试图安装OpenShift Origin使用安西布尔playbook。

我有3个主机，3个外部ETCD主机。因此，在运行行动手册时，我得到了以下错误:

  1. Hosts:    etcd_host1_ip
     Play:     Configure etcd
     Task:     Retrieve etcd cert tarball
     Message:  Failed to fetch the file: [Errno 13] Permission denied: '/tmp/etcd_certificates-94b5HdP/etcd-dts-etcd-3.fcxlocal.tgz'

  2. Hosts:    etcd_host2_ip
     Play:     Configure etcd
     Task:     Retrieve etcd cert tarball
     Message:  Failed to fetch the file: [Errno 13] Permission denied: '/tmp/etcd_certificates-liHJ5gz/etcd-dts-etcd-1.fcxlocal.tgz'

  3. Hosts:    etcd_host3_ip
     Play:     Configure etcd
     Task:     Retrieve etcd cert tarball
     Message:  Failed to fetch the file: [Errno 13] Permission denied: '/tmp/etcd_certificates-A9PENQO/etcd-dts-etcd-2.fcxlocal.tgz'

我在Ansible库存文件中设置了以下变量：

# Set variables common for all OSEv3 hosts
[OSEv3:vars]
ansible_become=true
ansible_ssh_user=nonroot_user
openshift_deployment_type=origin

在主 oc 版本上，提供以下信息：

oc v3.6.0+c4dd4cf
kubernetes v1.6.1+5115d708d7
features: Basic-Auth GSSAPI Kerberos SPNEGO

据我了解，当我运行 Ansible 剧本时，这些 etcd 所需的证书压缩包正在导出到触发剧本的主机表单的 /tmp 路径。由于我使用具有无密码sudo访问权限的其他用户运行Ansible，并且这些压缩包文件仅以root访问权限导出到/ tmp。因此，我收到此权限被拒绝的问题。

我该如何克服这个问题？

到目前为止我尝试了什么？

我试图给 chmod -R 777 /tmp ，但这不起作用，因为这些压缩包文件是在 ansible 剧本运行时导出的，只有 root 访问权限。

任何帮助都将不胜感激！谢谢

Answer 1

我的错误和你的差不多。在我的例子中，错误发生在“检索etcd证书tarball”任务上。错误消息：无法创建本地目录（/tmp/｛Master hostname｝/etc/etcd/generated_certs）：[Erno 13]权限被拒绝/tmp/{Master hostname}

我执行了部署集群。我的堡垒/引导节点上的yaml playbook。（此节点与其他OpenShift群集节点分离）。我检查了我的OpenShift节点（3Master，3Infra，3Worker）的权限，他们显示预期的权限为777。但是，我注意到我的Bastion/Boot节点上的/tmp目录已更改为755（root:root）。其他用户无法写入此文件夹。在OpenShift安装期间，Ansible在/tmp上创建临时目录（用于etcd证书）。由于其他用户无权写入/tmp，进程终止。（在我的例子中，Ansible剧本作为Ansible服务器在Bastion/Boot节点上执行）

我通过将写入权限设置为777来向其他用户授予写入权限，从而解决了这个问题。重新运行部署集群。yaml，应该没事。

还有一个大问题，为什么我的堡垒/引导节点上的 /tmp 更改为 755。我确定我的 /tmp 目录以前设置为 777，但它（迷糊不清？（这是权限被拒绝的原因）