kubernetes 安装 kubernetes-dashboard 报错

好好学习···天天向上 2020-08-23 03:14:42

panic: Get "https://10.96.0.1:443/api/v1/namespaces/kubernetes-dashboard/secrets/kubernetes-dashboard-csrf": dial tcp 10.96.0.1:443: i/o timeout

goroutine 1 [running]:
github.com/kubernetes/dashboard/src/app/backend/client/csrf.(*csrfTokenManager).init(0xc00013c420)
/home/runner/work/dashboard/dashboard/src/app/backend/client/csrf/manager.go:41 +0x446
github.com/kubernetes/dashboard/src/app/backend/client/csrf.NewCsrfTokenManager(...)
/home/runner/work/dashboard/dashboard/src/app/backend/client/csrf/manager.go:66
github.com/kubernetes/dashboard/src/app/backend/client.(*clientManager).initCSRFKey(0xc00049d380)
/home/runner/work/dashboard/dashboard/src/app/backend/client/manager.go:501 +0xc6
github.com/kubernetes/dashboard/src/app/backend/client.(*clientManager).init(0xc00049d380)
/home/runner/work/dashboard/dashboard/src/app/backend/client/manager.go:469 +0x47
github.com/kubernetes/dashboard/src/app/backend/client.NewClientManager(...)
/home/runner/work/dashboard/dashboard/src/app/backend/client/manager.go:550
main.main()
/home/runner/work/dashboard/dashboard/src/app/backend/dashboard.go:105 +0x20d

使用dashboard.yaml文件

pod 的状态
kubernetes-dashboard-7f99b75bf4-bgvvg 0/1 CrashLoopBackOff 8 27m

...全文

948 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

mid的博客 2021-05-13

打赏
举报

回复

装到master节点上

好好学习···天天向上 2020-08-23

打赏
举报

回复

哪位大佬，协助解决一下

一、安装准备： 1.环境主机名 IP k8s-master 192.168.250.111 k8s-node01 192.168.250.112 k8s-node02 192.168.250.116 2.设置主机名 hostnamectl --static set-hostname k8s-master hostnamectl --static set-hostname k8s-node01 hostnamectl --static set-hostname k8s-node02 3.关闭防火墙和selinux systemctl disable firewalld systemctl stop firewalld sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 执行完成后重启虚拟机。 4.在master机器上安装ansible 执行命令：sudo yum install ansible (离线处理补充) 5.配置 ansible ssh密钥登录，此操作需要在所有机器上执行 ssh-keygen -t rsa -b 2048 回车回车回车 ssh-copy-id $IP #$IP为所有虚拟机，按照提示输入yes 和root密码（密钥补充）二、安装kubernetes集群进入ansible安装路径 : cd /etc/ansible 将路径下的roles文件夹和hosts文件删除。解压压缩文件kubeasz.zip文件，将解压后的内容放入当前目录下(/etc/ansible) 根据搭建集群环境要求，进入/etc/ansible/example 目录下选取 hosts.allinone.example 单节点AllInOne hosts.m-masters.example 单主多节点 hosts.s-master.example 多主多节点红色标记的是需要自行修改的地方修改完成后将文件名改为hosts 放入/etc/ansible/目录下。安装prepare ansible-playbook 01.prepare.yml 安装etcd ansible-playbook 02.etcd.yml 安装kubectl命令 ansible-playbook 03.kubectl.yml 安装docker ansible-playbook 04.docker.yml 如果执行时出现报错：可忽略。解决方法：在master节点上执行：curl -s -S "https://registry.hub.docker.com/v2/repositories/$@/tags/" | jq '."results"[]["name"]' |sort 所有机器上执行： wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -ivh epel-release-latest-7.noarch.rpm yum install jq -y 在重新执行： ansible-playbook 04.docker.yml 安装calico ansible-playbook 05.calico.yml 部署master节点 ansible-playbook 06.kube-master.yml 加入node节点 ansible-playbook 07.kube-node.yml 如果执行成功，k8s集群就安装好了。三、验证安装如果提示kubectl: command not found，退出重新ssh登陆一下，环境变量生效即可 kubectl version #查看kubernetes版本 kubectl get componentstatus # 可以看到scheduler/controller-manager/etcd等组件 Healthy kubectl cluster-info # 可以看到kubernetes master(apiserver)组件 running kubectl get node # 可以看到单 node Ready状态 kubectl get pod --all-namespaces # 可以查看所有集群pod状态 kubectl get svc --all-namespaces # 可以查看所有集群服务状态 calicoctl node status # 可以在master或者node节点上查看calico网络状态四、安装主要组件安装kubedns kubectl create -f manifests/kubedns 安装heapster kubectl create -f manifests/heapster 安装dashboard kubectl create -f manifests/dashboard 访问dashboard 先执行命令查看dashboard的NodePort 端口 kubectl get svc -n kube-system 访问web页面 https://masterIP: 7443 选择令牌按钮，用命令查询登录令牌之前安装过 heapster 执行命令：kubectl get secret -n kube-system 查询 heapster-token-twpw4 的详细内容执行命令：kubectl describe secret heapster-token-twpw4 -n kube-system Token就是登录令牌，复制登录就好了安装ingress kubectl create -f manifests/ingress/ 安装EFK(elasticsearch+ fluentd + kibana) 首先进入 manifests/EFK 文件夹下（cd /etc/ansible/manifests/EFK）查看并修改 ceph-sercet.yaml 文件。此key值是 ceph存储用户的token值，将此key值转换为base64 将文件中红色选选中部分修改为转换后的值。修改完成后部署 pv 和 pvc 执行命令：kubectl create -f es-pv-data.yaml kubectl create -f es-pvc-data.yaml 部署fluentd 执行命令：kubectl create -f fluentd-rbac.yml -f fluentd-configmap.yml -f fluentd-daemonset.yml 部署elasticsearch 先设置node节点中role ，指定master client data 部署位置执行命令：kubectl get nodes kubectl label node 10.2.0.244 role=master (10.2.0.244 是我本机kubernetes 的master节点，所以我也将此master也部署在这里) 其余的两个节点分别是data 和 client 执行命令：kubectl create -f es-discovery-svc.yaml -f es-svc.yaml -f es-master.yaml -f es-client.yaml -f es-data.yaml 其中部署elasticsearch集群需要注意一些事项： Master节点一般只有一个并且提供9300 端口客户端通讯使用 Client 节点一般提供9200端口用于连接kibana 和 fluentd http访问使用 Data 节点是提供数据存储，持久化对data节点进行就可以。其中 master ， client ， data 部署文件中配置的 CLUSTER_NAME 指的是 elasticsearch集群名称 Java运行自行设置，最大值和最小值需要一致。最小为-Xms256m 部署kibana 执行命令：kubectl create -f kibana-svc.yaml -f kibana.yaml 这里需要注意 kibana.yaml 文件中参数的设置这里的CLUSTER_NAME 也是elasticsearch部署文件中设置的集群名称。 #安装 flannel 执行命令: cd /etc/ansible/roles/flannel 先修改kube-flannel.yml文件 --iface 对应的是本机的网卡名称 command: [ "/opt/bin/flanneld", "--ip-masq", "--kube-subnet-mgr", "--iface=eth1" ] 修改完成后执行： kubectl create -f kube-flannel-rbac.yml kubectl apply -f kube-flannel.yml

k8s默认的证书有效期为一年，在实际生产中，经常遇到证书过期导致的节点故障问题。 K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。执行命令发现报错： Unable to connect to the server: x509: certificate has expired or is not yet valid 查看K8S的日志: Part of the existing bootstrap client certificate is expired: 2022-11-9 9:29:04 +0000 UT 这是说明k8s使用的证书过期了，k8s自带证书是一年的有效期。所以我们解决问题的办法就是更换证书。 kubernetes证书过期处理流程适用于单master或多master的kubeadm安装部署方式。

本套课程会带领大家学习kubernetes1.16.3，kubernetes1.17.4高可用集群的安装，通过keepalive+lvs实现master节点apiserver的高可用，同时会安装dashboard和metrics等附加组件

#查看日志 kubectl logs kubernetes-dashboard-5d4dc8b976-v2wzv -n kubernetes-dashboard 报错内容： Initializing csrf token from kubernetes-dashboard-csrf secret panic: Get https://10.96.0.1:443/api/v1/namespaces/kubernetes-dashboard/secrets/kubernetes-dashboard-c..

Kubernetes1.13安装kubernetes-dashboardkubernetes-dashboard.yaml简介RBAC配置dashboard安装启动执行kubectl proxy命令直接通过apiserver访问最终解决方案该方案遇到的问题解决方案 kubernetes-dashboard.yaml简介官网参考官网推荐安装模式 kubectl create -f https:/...

Linux/Unix社区

18,773

社区成员

11,463

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章