kubernets问题小记
-
安装docker（centos-7.0）后无法启动。
基本分析： 首先查看日志文件进行排错。
解决思路：通过查看日志发现，内核不支持overlay，所以升级为了内核。
yum -y install kernel-devel kernel kernel-headers -
安装dashboard后，开启kubectl proxy代理，发现chrome无法打开提示“NET::ERR_CERT_INVALID”
问题分析： 证书出现问题，证书无效。导入证书还是有问题。
解决思路：
1.直接使用firefox，兼容性更好，不会提示证书错误。
2 导入kubernets根证书（ca.pem），再导入admin证书(admin.pem)。（这一点有疑问，因为我同时导入p12证书和cer证书，导致我不知道具体哪个证书才可行）
证书制作方法p12,cer
生成p12格式证书
openssl pkcs12 -export -in admin.pem -out admin.p12 -inkey admin-key.pem
生成cer格式证书
openssl x509 -in admin.pem -outform der -out admin.cer -
安装dashboard后，开启kubectl proxy代理，输入正确的token后无反应。
问题分析：当时没找到原因，百度上找到的。
解决思路：这是因为Dashboard只允许localhost和127.0.0.1使用HTTP连接进行访问，而其它地址只允许使用HTTPS。因此，如果需要在非本机访问Dashboard的话，只能选择其他访问方式。 - 使用kubectl cluster-info无法显示集群地址列表，比如dashboard的集群地址列表。
原因： 如果想显示集群地址列表，必须在service中添加标签
services 中labels包含如下： kubernetes.io/cluster-service=true