使用 kubeadm 初始化 kubernetes 1.12.0 falied：节点 “xxx” 未找到

Question

我的环境:

CentOS7 linux

/etc/主机：

192.168.0.106主模块01

节点02

192.168.0.108 节点01

在 master01 机器上：

/etc/主机名：

大师01

在 master01 机器上，我执行如下命令：

1） yum安装docker ce kubelet kubeadm kubectl

2)systemctl启动docker.service

vim /etc/sysconfig/kubelet

编辑文件：

KUBELET_EXTRA_ARGS=“--交换失败=假”

4)systemctl启用docker kubelet

5）kubeadm init--kubernetes-version=v1.12.0--pod-network-cidr=10.244.0.0/16servicecidr=10.96.0.0/12--忽略预检错误=所有

然后

第一条错误消息：

无法加载客户端CA文件/etc/kubernetes/pki/CA。crt:open/etc/kubernetes/pki/ca。crt：没有这样的文件或目录

库贝莱特。go:2236]节点“master01”未找到

kubelet_node_status.go:70]试图注册节点主机01 Oct 2 23:32:35主机01 kube let:e 1002 23:32:35 . 974275 49157

kubelet_node_status.go:92]无法向API服务器注册节点"master 01"：发布https://192.168.0.106:6443/api/v1/nodes：拨打tcp192.168.0.106:6443：连接：连接被拒绝

我不知道为什么节点master 01没有找到？

我已经尝试了很多方法，但是不能解决这个问题。

非常感谢。

Answer 1

我不确定问题是否总是与防火墙规则有关。

考虑以下步骤：

1 ）尝试解决与以下相关的错误：
在没有 --忽略预检错误 = all 的情况下再次运行 kubeadm init，并查看 [证书] 阶段中的所有操作是否都已发生 - 例如：

[certs] Using certificateDir folder "/etc/kubernetes/pki"
[certs] Generating "ca" certificate and key
[certs] Generating "apiserver" certificate and key
.
.

2)尝试运行重新安装kubeadm或使用其他版本运行< code>kubeadm init(使用< code >-kubernetes-version = X . y . z 标志)。

3 ） 尝试使用系统重启 kubelet 重新启动 kubelet。

4 ） 检查泊坞版本是否需要更新。

5）打开需要的特定端口（如果您决定停止firewalld，请记住在解决问题后立即启动它）。

Answer 2

您的问题也可能是由防火墙规则引起的，将 tcp 连接限制为 6443 端口。因此，您可以在主节点上临时禁用防火墙以验证这一点：

systemctl stop firewalld

然后尝试再次执行kubeadm init。希望有帮助。