amazon-web-services - kubeadm join 请求集群信息失败

Question

我有两台服务器作为 AWS Cloud Setup 上的主节点和工作节点。

master node
  17.51.233.41
work node
  17.51.34.188

在主节点中，我成功使用 kubeadm init使用 Calico 网络进行设置。它报告我加入其他节点的消息代码

kubeadm join 172.31.43.44:6443 --token XXX \
    --discovery-token-ca-cert-hash sha256:XXX

但是当我尝试使用此代码加入工作节点时，似乎无法访问此IP端口 172.31.43:6443 ，并在下方报告错误信息。

I0124 11:38:19.807720    
6665 token.go:191] [discovery] Failed to connect to API Server "172.31.43.44:6443": 
Get https://172.31.43.44:6443/api/v1/namespaces/kube-public/configmaps/cluster-info?timeout=10s: 
context deadline exceeded (Client.Timeout exceeded while awaiting headers)

如何将工作节点连接到主节点？

Answer 1

我认为您需要通过在 AWS EC2 仪表板中创建应用程序安全组来允许从工作人员到主设备的流量。 Here是关于如何为 EC2 实例创建安全组的文档。