Kubernetes API服务器:无法侦听安全

我正在尝试第一次安装Kubernetes。 我正在遵循Fedora手册安装指南:http://kubernetes.io/v1.0/docs/getting-started-guides/fedora/fedora_manual_config.html

我检查了我的API服务器的日志,并得到这个错误:

 server.go:464] Unable to listen for secure (open /var/run/kubernetes/apiserver.crt: no such file or directory); will try again.

我认为它需要某种证书,但安装指南并未提及此事。 这是我的apiserver配置文件的样子

# The address on the local server to listen to.
KUBE_API_ADDRESS="--address=0.0.0.0"

# The port on the local server to listen on.
KUBE_API_PORT="--port=8080"

# Port node listen on
KUBELET_PORT="--kubelet_port=10250"

# Location of the etcd cluster
#KUBE_ETCD_SERVERS="--etcd_servers=http://vagrant-master:4001"
KUBE_ETCD_SERVERS="--etcd_servers=http://127.0.0.1:4001"

# Address range to use for services
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"

# default admission control policies
KUBE_ADMISSION_CONTROL="--admission_control=NamespaceAutoProvision,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"

# Add your own!
KUBE_API_ARGS="--service_account_key_file=/etc/kubernetes/certs/serviceaccount.key"

这是我的服务状态

kube-apiserver.service - Kubernetes API Server
   Loaded: loaded (/usr/lib/systemd/system/kube-apiserver.service; enabled)
   Active: active (running) since Mon 2015-08-24 15:03:07 UTC; 5min ago
     Docs: https://github.com/GoogleCloudPlatform/kubernetes
 Main PID: 13663 (kube-apiserver)
   CGroup: /system.slice/kube-apiserver.service
           └─13663 /usr/bin/kube-apiserver --logtostderr=true --v=0 --etcd_servers=http://127.0.0.1:4001 --address=0.0.0.0 --port=8080 --kubelet_port=10250 --allow_privileged=false --service-cluster-ip-range=10.254.0.0/16 --admission_control=NamespaceAutoProvision,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota --service_account_key_file=/etc/kubernetes/certs/serviceaccount.key

我该如何解决这个错误?


默认情况下,kube-apiserver进程会尝试使用目录/var/run/kubernetes凭据在端口6443上打开安全(https)服务器端口。 如果你想禁用安全端口,你可以通过--secure-port=0这会让你的错误消失。 或者,您可以手动为群集创建证书,以便进程能够成功打开安全端口。


这是kube-apiserver中的一个错误。 https://bugzilla.redhat.com/show_bug.cgi?id=1201965

链接地址: http://www.djcxy.com/p/87577.html

上一篇: Kubernetes API Server: Unable to listen for secure

下一篇: Git for Windows doesn't know %USERPROFILE%