Nicht in der Lage Zu Erstellen-Pod Kubernetes

Ich folgte der offizielle Kubernetes installation guide zu installieren Kubernetes auf Fedora 22 trennt. Alles funktioniert für mich während der installation .

Nach der installation. Ich konnte sehen, alle meine Knoten sind bis und mit dem master verbunden. Jedoch, es gehalten nicht während ich versuche zu erstellen eine einfache pod, nach der 101 guide.

$ create -f pod-nginx.yaml

Fehler von server": Fehler beim erstellen von "pod-nginx.yaml": "Pod "nginx" ist verboten: kein API-token gefunden für service-Konto default/default", "wiederholen", nachdem der token wird automatisch erstellt und Hinzugefügt, um die service-Konto

Brauche ich zum erstellen einer API-token? Wenn ja, wie?

Habe ich gegoogelt das Problem, aber ohne hilfreiche Ergebnisse. Sieht aus wie ich bin der einzige Treffer in der Ausgabe auf diesem Planeten.

Dosis jemand Ideen dazu?

InformationsquelleAutor N. Chen | 2015-08-08
  1. 16

    Den ServiceAccount Zulassung-controller verhindert pods erstellt wird, bis zu deren service-account in Ihrem namespace initialisiert.

    Wenn der controller-manager gestartet wird, mit den entsprechenden Argumenten, wird es automatisch füllen namespaces mit einem Standard-Konto und die automatische Erstellung der API-token für das service-Konto.

    Wie es aussieht, die Anleitung muss aktualisiert werden, mit den Informationen aus diesem Kommentar:
    https://github.com/GoogleCloudPlatform/kubernetes/issues/11355#issuecomment-127378691

    • Vielen Dank, Jordan. Es funktioniert für mich.
    • Vielen Dank, Jordan. Es funktioniert bei mir auch.
    InformationsquelleAutor Jordan Liggitt
  2. 13

    1.  

      openssl genrsa -out /tmp/serviceaccount.key 2048

    2.  

      vim /etc/kubernetes/apiserver:
KUBE_API_ARGS="--service_account_key_file=/tmp/serviceaccount.key"

    3.  

      vim /etc/kubernetes/controller-manager
KUBE_CONTROLLER_MANAGER_ARGS="--service_account_private_key_file=/tmp/serviceaccount.key"
systemctl restart kube-controller-manager.service
    • Wo muss ich das tun? Auf der Master - /Kopf-server oder auf allen Knoten/Schergen? Ich folgte diesen Schritten, die auf den master, aber es ändert nichts (Kubernetes 1.2.0 auf Debian Jessie (8.3)). Ich bekomme immer noch diese Fehlermeldung.
    • Nicht sicher, in welcher Umgebung diese Befehle sind, aber in meinem Fall brauchte ich, um einen Blick auf die /etc/default/kube-controller-manager und /etc/default/kube-apiserver-Dateien (init.d based service startup) angeben, die service_account_(private_)key_file.
    • Bei mir hat es geklappt..ich habe diese Schritte durchgeführt, die auf master
    InformationsquelleAutor hawkerous
Schreibe einen Kommentar