Google Code Prettify

2019年2月17日 星期日

k8s troubleshooting (1): Pod 無法啟動

在 Centos 7 上,依著「Kubernetes權威指南」第1章 p.6 的第一個範例安裝一個 demo 的 ReplicationController,安裝好,Pod 沒有執行,於是利用以下指令查一下是什麼原因:
kubectl describe replicationcontrollers/mysql
出現了如下錯誤訊息:
Error creating: No API token found for service account "default", retry after the token is automatically created and added to the service account
在網路 google 了一下,得到的解答如下:
  • disable KUBE_ADMISSION_CONTROL
使用 vi 打開 /etc/kubernetes/apiserver,找到 KUBE_ADMISSION_CONTROL 把原來的設定用 # 註解掉,然後加上 KUBE_ADMISSION_CONTROL="" 後存檔。
  • 重啟 kube-apiserver
在命令列執行:
systemctl restart kube-apiserver
這樣解決了 RC 無法啟動的問題。

接下來我用如下指令:
kubectl get pods
得到如下的錯誤訊息:
NAME READY STATUS RESTARTS AGE
mysql-14w74 0/1 ContainerCreating 0 3h

Pod 一直在 ContainerCreating 的狀態,我再用這個指令查一下原因:
kubectl describe pods mysql-14w74
看到如下錯誤訊息:
1m 34s 3 {kubelet 127.0.0.1} Warning FailedSync Error syncing pod, skipping: failed to “StartContainer” for “POD” with ErrImagePull: “image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request. details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)”

大意是有些鏡像拉不下來 … 解決辦法是先安裝 rhsm ...
yum install *rhsm*

再把相關的鏡像手動拉下來 …
docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

刪除原有不正常的 rc 和 pods 並重新 create 就可以了,如下:
kubectl delete pods mysql-14w74
kubectl delete rc mysql
kubectl create -f mysql-rc.yaml

沒有留言:

張貼留言