k8s集群已经安装好了,在通过yaml方式安装calico网络插件的时候,有一个控制节点容器无法创建,查看日志报错,Error: failed to create containerd container: get apparmor_parser version: exec: “apparmor_parser”: executable file not found in $PATH
查了很久,网上说是apparmor开启了,只要关闭就行,cat /sys/module/apparmor/parameters/enabled发现是Y,就表示以开启,要把这个改成N,但是这个是只读文件,就算修改了权限也无法修改,这个方法只能放弃。
最后发现是Containerd默认回去检测/sys/module/apparmor/parameters/enabled这个文件的值,如果是Y就会去启动apparmor他,但是启动的时候又找不到路径,所以报错了。
我的containerd的版本是1.6.1, Containerd提供了一个配置,可以不去检查/sys/module/apparmor/parameters/enabled他的值,修改配置/etc/containerd/config.toml,在cri节点增加disable_apparmor = true,如下图
添加之后重启containerd
systemctl daemon-reload
systemctl restart containerd
在重新安装calico,就能成功了。