kubernetes - 将工作节点添加到 Kubespray 集群

Question

我已经使用 Kubespray 部署了一个具有 1 个控制平面和 2 个工作节点的 Kubernetes 集群。现在，我正在尝试添加另一个工作节点。我在 inventory/mycluster/hosts.ini 中包含了要添加为工作节点的虚拟机的 IP。文件，我跑了 ansible-playbook -i inventory/mycluster/hosts.ini scale.yml --flush-cache
我收到以下错误:

failed: [kubespray-master-0] (item=ca.pem) => {"changed": false, "item": "ca.pem", "msg": "Permission denied"}
failed: [kubespray-master-0] (item=node-kubespray-master-0-key.pem) => {"changed": false, "item": "node-kubespray-master-0-key.pem", "msg": "Permission denied"}

kubespray-master-0是我的 k8s 集群主节点。

提前致谢。

Answer 1

由于错误消息表明您被拒绝访问 Kubespray 扩展集群所需的证书的权限，特别是它需要证书颁发机构 (CA) 为新节点生成证书。

确保您有正确的文件权限来读取 CA 和控制平面节点( ca.pem 和 node-kubespray-master-0-key.pem )的证书，并且您已正确配置您的 SSLDIR存储集群证书的路径的变量。