kubernetes在版本1.7.0中拨号tcp I/O超时错误。kubeadm join命令也失败

Question

我是Kubernetes的新手，所以我的一些问题可能是基本的。

注意：删除了下面命令和输出中的http：：//和https：：//URL引用，因为问题中的URL数量有限制。

我的设置：1个物理主机（运行Ubuntu16.04)，并启用桥接网络。

2 Ubuntu16.04VMs（虚拟机），VM1是主节点。VM2是从节点。

我有一个路由器，所以在路由器后面的两个VM都得到本地IP地址（即不是公共IP地址）。由于我在公司网络上，我也有代理设置。我有浏览器，apt，curl和wget应用程序运行良好。能够在VM1和VM2之间ping。

Kubernetes版本：主节点（虚拟机-VM1)和从节点（虚拟机-VM2)上的1.7.0

我的步骤：1。在主节点和从节点上安装所需的kubernetes（kubelet kubeadm kubectl kubernetes-cni）包和docker（docker.io）包。

[证书]使用现有CA证书和密钥。

[证书]使用现有的API服务器证书和密钥。

[证书]使用现有的API服务器kubelet客户端证书和密钥。

[证书]使用现有的服务帐户令牌签名密钥。

[证书]使用现有的前置代理CA证书和密钥。

[kubeconfig]使用现有的最新kubeconfig文件：“/etc/kubernetes/controller-manager.conf”

[kubeconfig]使用现有的最新kubeconfig文件：“/etc/kubernetes/scheduler.conf”

[apiclient]创建API客户端，等待控制平面就绪

所有控制平面组件在14.009367秒后正常

sudo chown$(id-u):$(id-g)$home/.kube/config

现在应该将一个pod网络部署到集群中。运行“kubectl apply-f[podnetwork].yaml”，使用下列选项之一：kubernetes.io/docs/admin/addons/

现在，您可以通过以根用户身份在每个节点上运行以下命令来联接任意数量的计算机：

创建守护程序集“calico-etcd”

创建服务“calico-etcd”

已创建守护程序集“calico-node”

创建部署“calico-policy-controller”

创建clusterrolebinding“calico-cni-plugin”

clusterrole“calico-cni-plugin”已创建

已创建serviceaccount“calico-cni-plugin”

创建clusterrolebinding“calico-policy-controller”

创建clusterrole“calico-policy-controller”

null

[飞行前]运行飞行前检查

[发现]尝试连接到API服务器“192.168.1.104:6443”

[discovery]创建了集群信息发现客户端，从“192.168.1.104:6443”请求信息

Kubernetes master运行于192.168.1.104:6443

KubeDNS运行于192.168.1.104:6443/api/v1/namespaces/kube-system/services/kube-dns/proxy

要进一步调试和诊断群集问题，请使用'kubectl cluster-info dump'。

kube-controller-manager-skris14-ubuntu16.04-vm1 1/1运行04m 192.168.1.104 skris14-ubuntu16.04-vm1

kube-dns-2425271678-b05v8 0/3待定0 4M

kube-dns-2425271678-ljsv1 0/3 OutOfcpu 0 5D SKRIS14-Ubuntu16.04-VM1

TUNL0    链接ENCAP：IPIP隧道 ；HWADDR ；          inet地址：192.168.112.192 面具：255.255.255.255         正在运行的NOARP ；MTU：1440 指标：1 、 、 、 、 、 、 、 、 RX数据包：0错误：0丢失：0溢出：0帧：0          发送数据包：0错误：0丢失：0溢出：0运营商：0          碰撞：0 txqueuelen：1          RX字节:0(0.0B) TX字节：0(0.0B)

从节点（虚拟机2）上ifconfig的输出：

Skris14@sudha-ubuntu-16:~$ifconfig docker0 · 链路ENCAP:Ethernet ；HWaddr 02:42:69:5E:2D:22          inet地址：172.17.0.1 BCAST:0.0.0.0 口罩：255.255.0.0         上行广播多播 ；MTU：1500 指标：1 、 、 、 、 、 、 、 、 RX数据包：0错误：0丢失：0溢出：0帧：0          发送数据包：0错误：0丢失：0溢出：0运营商：0          碰撞：0 txqueuelen：0          RX字节:0(0.0B) TX字节：0(0.0B)

ENS3     链路ENCAP:Ethernet ；HWaddr 52：54：be:36:42:b6          inet地址:192.168.1.105 BCAST:192.168.1.255 面具：255.255.255.0         inet6地址:FE80::CADB:B714:C679:955/64范围：链接 、 、 、 、 、 、 、 、 UP广播运行多播 ；MTU：1500 指标：1 、 、 、 、 、 、 、 、 RX数据包：72280错误：0丢失：0溢出：0帧：0          发送数据包：36977错误：0丢失：0溢出：0运营商：0          碰撞：183622 txqueuelen：1000          RX字节：98350159(98.3MB) TX字节：3431313(3.4MB)

      链接ENCAP：本地环回 ；         inet地址：127.0.0.1 口罩：255.0.0.0         inet6地址:::1/128范围：东道主 、 、 、 、 、 、 、 、 上行环回运行 ；MTU：65536 指标：1 、 、 、 、 、 、 、 、 RX数据包：1340错误：0丢失：0溢出：0帧：0          发送数据包：1340错误：0丢失：0溢出：0运营商：0          碰撞：0 txqueuelen：1          RX字节：130985(130.9KB) TX字节：130985(130.9KB)

Answer 1

最有可能的原因是联接令牌过期、不再有效或在主节点上不存在。如果是这种情况，那么您将无法加入集群。您需要做的是在主节点上创建新的令牌，并在Kubeadm join命令中使用它。此解决方案中的更多细节。