时间戳

首页 > 解决方案 > 以 Docker 模式运行的 Minikube 在启动仪表板时返回 503

docker - 以 Docker 模式运行的 Minikube 在启动仪表板时返回 503

问题描述

我已经开始使用本教程的一些内容和本教程的一些内容来学习 Minikube 。我的计划是使用“无”驱动程序来使用 Docker 而不是标准的 Virtual Box。

我的目的是学习一些比 Docker Swarm 更灵活的基础设施/操作技术。docker runSwarm 不支持一些开关，所以我正在寻找替代方案。

在设置这个时，我有几个错误的开始，因为我没有指定--vm-driver=none最初的，我不得不做 asudo -rf ~/.minikube和/或 asudo minikube delete不使用 VirtualBox。（尽管我认为这无关紧要，但我还是会提到，我在VirtualBox Linux Mint VM 中工作是出于长期的安全偏好）。

所以，我想我有一个 Minikube 的大部分工作安装，但仪表板有些问题，并且由于 Hello World 教程要求我让它工作，我想坚持这个。

这是命令和错误：

$ sudo minikube dashboard
  Enabling dashboard ...
  Verifying dashboard health ...
  Launching proxy ...
  Verifying proxy health ...
  http://127.0.0.1:41303/api/v1/namespaces/kube-system/services/http:kubernetes-dashboard:/proxy/ is not responding properly: Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
{snipped many more of these}

Minikube 本身看起来不错：

$ sudo minikube status
host: Running
kubelet: Running
apiserver: Running
kubectl: Correctly Configured: pointing to minikube-vm at 10.0.2.15

但是，似乎某些组件无法启动，但没有迹象表明它们出现问题的原因：

$ sudo kubectl get pods --all-namespaces
NAMESPACE     NAME                                    READY   STATUS             RESTARTS   AGE
kube-system   coredns-fb8b8dccf-2br2c                 0/1     CrashLoopBackOff   16         62m
kube-system   coredns-fb8b8dccf-nq4b8                 0/1     CrashLoopBackOff   16         62m
kube-system   etcd-minikube                           1/1     Running            2          60m
kube-system   kube-addon-manager-minikube             1/1     Running            3          61m
kube-system   kube-apiserver-minikube                 1/1     Running            2          61m
kube-system   kube-controller-manager-minikube        1/1     Running            3          61m
kube-system   kube-proxy-dzqsr                        1/1     Running            0          56m
kube-system   kube-scheduler-minikube                 1/1     Running            2          60m
kube-system   kubernetes-dashboard-79dd6bfc48-94c8l   0/1     CrashLoopBackOff   12         40m
kube-system   storage-provisioner                     1/1     Running            3          62m

我假设READY列中的零表示某些东西无法启动。

我一直在发出带有或不带有 的命令sudo，所以这可能是相关的。有时我的非 root~/.minikube文件夹中有 root 拥有的配置文件，我被迫使用它sudo来进一步发展。

这看起来不错：

Kubernetes master is running at https://10.0.2.15:8443
KubeDNS is running at https://10.0.2.15:8443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.

顺便说一句，我真的不知道这些不同的状态命令是做什么的，或者它们是否相关——我在这里和 GitHub 上找到了一些类似的帖子，它们各自的作者使用这些命令来编写问题和错误报告。

这个API状态看起来像是在泡菜，但我不知道它是否相关（我通过半随机挖掘找到它）：

https://10.0.2.15:8443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy

{

    "kind": "Status",
    "apiVersion": "v1",
    "metadata": { },
    "status": "Failure",
    "message": "services \"kube-dns:dns\" is forbidden: User \"system:anonymous\" cannot get resource \"services/proxy\" in API group \"\" in the namespace \"kube-system\"",
    "reason": "Forbidden",
    "details": {
        "name": "kube-dns:dns",
        "kind": "services"
    },
    "code": 403

}

我也设法导致了 Go 崩溃，见于sudo minikube logs：

panic: secrets is forbidden: User "system:serviceaccount:kube-system:default" cannot create resource "secrets" in API group "" in the namespace "kube-system"

goroutine 1 [running]:
github.com/kubernetes/dashboard/src/app/backend/auth/jwe.(*rsaKeyHolder).init(0xc42011c2e0)
    /home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/auth/jwe/keyholder.go:131 +0x35e
github.com/kubernetes/dashboard/src/app/backend/auth/jwe.NewRSAKeyHolder(0x1367500, 0xc4200d0120, 0xc4200d0120, 0x1213a6e)
    /home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/auth/jwe/keyholder.go:170 +0x64
main.initAuthManager(0x13663e0, 0xc420301b00, 0xc4204cdcd8, 0x1)
    /home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/dashboard.go:185 +0x12c
main.main()
    /home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/dashboard.go:103 +0x26b

我希望这与我得到的 503 相对应，这是某种服务器错误。

一些版本：

$ minikube version
minikube version: v1.0.0
$ docker --version
Docker version 18.09.2, build 6247962
$ sudo kubectl version
Client Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.1", GitCommit:"b7394102d6ef778017f2ca4046abbaa23b88c290", GitTreeState:"clean", BuildDate:"2019-04-08T17:11:31Z", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"}
Server Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.0", GitCommit:"641856db18352033a0d96dbc99153fa3b27298e5", GitTreeState:"clean", BuildDate:"2019-03-25T15:45:25Z", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"}
$ kubeadm version
kubeadm version: &version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.0", GitCommit:"641856db18352033a0d96dbc99153fa3b27298e5", GitTreeState:"clean", BuildDate:"2019-03-25T15:51:21Z", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"}

相关链接：

接下来我可以尝试什么来调试它？

标签： dockerkubernetesminikube

解决方案

看来我需要对这个问题避而不谈才能找到答案。Go 崩溃是需要研究的东西，并记录在此错误报告中。

创建缺失角色的命令是：

$ kubectl create clusterrolebinding kube-system-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
clusterrolebinding.rbac.authorization.k8s.io/kube-system-cluster-admin created

然后我们需要获取仪表板的系统 pod 的名称：

$ sudo kubectl get pods -n kube-system

最后，使用仪表板 pod 的 ID 而不是kubernetes-dashboard-5498ccf677-dq2ct：

$ kubectl delete pods -n kube-system  kubernetes-dashboard-5498ccf677-dq2ct
pod "kubernetes-dashboard-5498ccf677-dq2ct" deleted

我认为这会删除配置错误的仪表板，当您发出以下命令时，会在其位置生成一个新仪表板：

sudo minikube dashboard

在我看来，Go 错误看起来非常赤裸裸且未经处理，需要捕获，但我对 Go 并不熟悉。错误报告已被 CI 机器人自动关闭，并且多次尝试重新打开它似乎都失败了。

猜测一下，我可以通过设置角色配置来避免这种痛苦。但是，Hello World 教程中没有说明这一点，因此期望初学者不踏入这个陷阱是不合理的：

sudo minikube start --vm-driver=none --extra-config='apiserver.Authorization.Mode=RBAC'

推荐阅读