kubeadm init三个master节点遇到的问题
apiserver-advertise-address 集群通告地址,内部网络默认0.0.0.0。–image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问。要创建三个master节点,就不能使用其中一台主机的IP,所以申请了一个VIP地址。–kubernetes-version K8s版本,与上面安装的一致。–service-cidr 集群内部虚拟网络,Pod统一访
要创建三个master节点,就不能使用其中一台主机的IP,所以申请了一个VIP地址。
kubeadm init \
--apiserver-advertise-address=0.0.0.0 \
--image-repository k8s.gcr.io \
--control-plane-endpoint=10.123.0.1:8543 \
--kubernetes-version v1.21.4 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.30.0.0/16 \
--apiserver-cert-extra-sans "location,master3,master2,master1,192.168.1.123,192.168.1.124,192.168.1.125" \
--ignore-preflight-errors=all
–apiserver-advertise-address 集群通告地址,内部网络默认0.0.0.0
–image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问
–kubernetes-version K8s版本,与上面安装的一致
–service-cidr 集群内部虚拟网络,Pod统一访问入口
-control-plane-endpoint 集群vip地址
- apiserver-cert-extra-sans主机名称,ip
–pod-network-cidr Pod网络,与下面部署的CNI网络组件yaml中保持一致
初始化之后,会输出一个join命令,先复制出来,node节点加入master会使用。
还有一个通信异常情况:
certs] Using certificateDir folder “/etc/kubernetes/pki”
error execution phase control-plane-prepare/certs: error creating PKI assets: failed to write or validate certificate “etcd-peer”: certificate etcd/peer is invalid: x509: certificate is valid for itgdserver-m-jzh-master1, localhost, not itgdserver-m-jzh-master2
To see the stack trace of this error execute with --v=5 or higher
处理指南:复制 master 节点 “证书” 到 node 和 备用 master 节点。
pki/ca* ,pki/sa*,pki/front-proxy-ca*,pki/etcd/ca*,admin.conf复制到对应master主机/etc/kubernetes
更多推荐
所有评论(0)