我已经开始使用本教程中的一些内容和本教程中的一些内容来学习Minikube。我的计划是使用"none"驱动程序来使用Docker而不是标准的Virtual Box。
我的目的是学习一些比 Docker Swarm 更灵活的基础设施/操作技术。Swarm 不支持一些docker run交换机，所以我正在寻找替代方案。
在设置它时，我有几个错误的开始，因为我最初没有指定--vm-driver=none，我必须做一个sudo -rf ~/.minikube和/或sudo minikube delete才能不使用VirtualBox。(虽然我认为这无关紧要，但无论如何我都会提到，作为长期的安全偏好，我在VirtualBox Linux MintVM中工作)。
所以，我想我有一个大部分工作的 Minikube 安装，但仪表板有些不对劲，而且由于 Hello World 教程要求我让它工作，我想坚持下去。
这是命令和错误：
$ sudo minikube dashboard
🔌 Enabling dashboard ...
🤔 Verifying dashboard health ...
🚀 Launching proxy ...
🤔 Verifying proxy health ...
💣 http://127.0.0.1:41303/api/v1/namespaces/kube-system/services/http:kubernetes-dashboard:/proxy/ is not responding properly: Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
Temporary Error: unexpected response code: 503
{snipped many more of these}
Minikube本身看起来还行：
$ sudo minikube status
host: Running
kubelet: Running
apiserver: Running
kubectl: Correctly Configured: pointing to minikube-vm at 10.0.2.15
但是，看起来某些组件无法启动，但没有迹象表明它们遇到问题的原因：
$ sudo kubectl get pods --all-namespaces
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system coredns-fb8b8dccf-2br2c 0/1 CrashLoopBackOff 16 62m
kube-system coredns-fb8b8dccf-nq4b8 0/1 CrashLoopBackOff 16 62m
kube-system etcd-minikube 1/1 Running 2 60m
kube-system kube-addon-manager-minikube 1/1 Running 3 61m
kube-system kube-apiserver-minikube 1/1 Running 2 61m
kube-system kube-controller-manager-minikube 1/1 Running 3 61m
kube-system kube-proxy-dzqsr 1/1 Running 0 56m
kube-system kube-scheduler-minikube 1/1 Running 2 60m
kube-system kubernetes-dashboard-79dd6bfc48-94c8l 0/1 CrashLoopBackOff 12 40m
kube-system storage-provisioner 1/1 Running 3 62m
我假设READY列中的零意味着某些事情无法启动。
我一直在发出带有或不带有sudo的命令，因此这可能是相关的。有时我的非 root~/.minikube文件夹中有 root 拥有的配置文件，我被迫使用sudo来进一步前进。
这看起来不错：
Kubernetes master is running at https://10.0.2.15:8443
KubeDNS is running at https://10.0.2.15:8443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
顺便说一句，我真的不知道这些不同的状态命令是做什么的，或者它们是否相关 - 我在这里和GitHub上找到了一些类似的帖子，他们各自的作者使用这些命令来编写问题和错误报告。
这个 API 状态看起来像是泡菜，但不知道是否相关(我通过半随机挖掘找到了)：
https://10.0.2.15:8443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
{
"kind": "Status",
"apiVersion": "v1",
"metadata": { },
"status": "Failure",
"message": "services "kube-dns:dns" is forbidden: User "system:anonymous" cannot get resource "services/proxy" in API group "" in the namespace "kube-system"",
"reason": "Forbidden",
"details": {
"name": "kube-dns:dns",
"kind": "services"
},
"code": 403
}
我也设法造成了 Go 崩溃，如sudo minikube logs所示：
panic: secrets is forbidden: User "system:serviceaccount:kube-system:default" cannot create resource "secrets" in API group "" in the namespace "kube-system"
goroutine 1 [running]:
github.com/kubernetes/dashboard/src/app/backend/auth/jwe.(*rsaKeyHolder).init(0xc42011c2e0)
/home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/auth/jwe/keyholder.go:131 +0x35e
github.com/kubernetes/dashboard/src/app/backend/auth/jwe.NewRSAKeyHolder(0x1367500, 0xc4200d0120, 0xc4200d0120, 0x1213a6e)
/home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/auth/jwe/keyholder.go:170 +0x64
main.initAuthManager(0x13663e0, 0xc420301b00, 0xc4204cdcd8, 0x1)
/home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/dashboard.go:185 +0x12c
main.main()
/home/travis/build/kubernetes/dashboard/.tmp/backend/src/github.com/kubernetes/dashboard/src/app/backend/dashboard.go:103 +0x26b
我希望这将对应于我得到的 503，这是某种服务器错误。
一些版本：
$ minikube version
minikube version: v1.0.0
$ docker --version
Docker version 18.09.2, build 6247962
$ sudo kubectl version
Client Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.1", GitCommit:"b7394102d6ef778017f2ca4046abbaa23b88c290", GitTreeState:"clean", BuildDate:"2019-04-08T17:11:31Z", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"}
Server Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.0", GitCommit:"641856db18352033a0d96dbc99153fa3b27298e5", GitTreeState:"clean", BuildDate:"2019-03-25T15:45:25Z", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"}
$ kubeadm version
kubeadm version: &version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.0", GitCommit:"641856db18352033a0d96dbc99153fa3b27298e5", GitTreeState:"clean", BuildDate:"2019-03-25T15:51:21Z", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"}
相关链接：
- 带有Hyperkit的Mac上的503仪表板错误 - 我在Linux Mint上，而不是使用Hyperkit。
- 很多人有 503 仪表板错误 - 这里的主要建议是删除带有
minikube delete的集群，我已经出于其他原因这样做了。
接下来我可以尝试什么来调试它？
看起来我需要这个问题的橡皮鸭才能找到答案。Go 崩溃是需要研究的事情，并记录在此错误报告中。
创建缺失角色的命令是：
$ kubectl create clusterrolebinding kube-system-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
clusterrolebinding.rbac.authorization.k8s.io/kube-system-cluster-admin created
然后我们需要获取仪表板的系统 Pod 的名称：
$ sudo kubectl get pods -n kube-system
最后，使用仪表板容器的 ID 而不是kubernetes-dashboard-5498ccf677-dq2ct：
$ kubectl delete pods -n kube-system kubernetes-dashboard-5498ccf677-dq2ct
pod "kubernetes-dashboard-5498ccf677-dq2ct" deleted
我认为这会删除配置错误的仪表板，当您发出此命令时，会在其位置生成一个新仪表板：
sudo minikube dashboard
在我看来，Go 错误看起来足够赤裸裸且未经处理，需要捕获，但我对 Go 并不熟悉。错误报告已被 CI 机器人自动关闭，多次重新打开它的尝试似乎都失败了。
猜测，我本可以通过设置角色配置来避免这种痛苦。但是，在 Hello World 教程中没有提到这一点，因此期望初学者不踏入这个陷阱是不合理的：
sudo minikube start --vm-driver=none --extra-config='apiserver.Authorization.Mode=RBAC'