默认令牌挂载在Kubeadm设置中失败

Question

设置:

• AWS us-west-2上的4个Centos7节点
• 使用kubeadm-1.5.0alpha根据官方kubeadm入门文档进行设置
• 使用编织网
• net.bridge。bridge-nf-call-iptables已启用
• 防火墙未运行
• selinux被禁用
• 在4个节点之间的安全配置文件中允许所有流量

然而，由于无法为集群挂载秘密卷，编织网络拒绝聚集在一起:

  FirstSeen LastSeen    Count   From                SubobjectPath   Type        Reason      Message
  --------- --------    -----   ----                -------------   --------    ------      -------
  45m       45m     3   {kubelet ip-172-31-37-146}          Warning     FailedMount MountVolume.SetUp failed for volume "kubernetes.io/secret/48d5ac16-9d5b-11e6-b0de-069ffaa52cc1-default-token-4lc8l" (spec.Name: "default-token-4lc8l") pod "48d5ac16-9d5b-11e6-b0de-069ffaa52cc1" (UID: "48d5ac16-9d5b-11e6-b0de-069ffaa52cc1") with: Get https://172.31.47.69:443/api/v1/namespaces/kube-system/secrets/default-token-4lc8l: dial tcp 172.31.47.69:443: getsockopt: connection refused

IP地址是正确的。如果我从其中一个主机curl它，我得到"未经授权"，所以它似乎是工作的。

我以前没有见过这个特殊的问题，搜索它也没有任何结果。想法吗?

Answer 1

您可能需要检查web端口的安全组