интересует следующий вопрос: я распылил через kubespray с calico на 3 машины трёхмастеровый кластер, на 2 машины всё хорошо встало, на одну - нет. Системные поды падают с ошибкой (пример из дашборда) Error while initializing connection to Kubernetes apiserver.... Reason: Get https://10.233.0.1:443/version: dial tcp 10.233.0.1:443: getsockopt: connection refused. На рабочих машинах ни в ss -nltp, ни в iptables -S нет упоминания ни о 443 порту, ни об интерфейсе kube-ipvs0, ни о 10.233.0.1. На рабочих машинах если курлить https://10.233.0.1:443/version, то норм отвечает. Как туда прилетает трафик - большая загадка. Почему на 2 машинах всё хорошо, а на третьей не хочет - загадка ещё большая. Вангую, что что-то осталось с прошлых инсталляций, но найти что - не могу
На каждой ноде кубспрей поднимает под с балансером на nginx, где в качестве апстримов аписерверы. Посмотри поды в kube-system, посмотри логи этих балансеров.
>https://10.233.0.1:443/version Всю жизнь же 6443 было.
Обсуждают сегодня