Kubernetes环境搭建 之 FAQ for docker permission

1.执行kubeadm init时超时

错误截图

2. 开始解决

2.1. 执行systemctl status kubelet检查，

发现kubelet正在运行

2.2. 检查docker镜像

docker ps -a | grep kube | grep -v pause

• 1). 发现存在3个退出的容器
  k8s_kube-controller-manager
  k8s_etcd
  k8s_kube-apiserver
• 2). 检查日志
  – k8s_kube-controller-manager
  错误信息：unable to load client CA file: unable to load client CA file: open /etc/kubernetes/pki/ca.crt: permission denied
  – k8s_etcd
  错误信息：
  etcdmain: open /etc/kubernetes/pki/etcd/peer.crt: permission denied
  
  –k8s_kube-apiserver
  error: unable to load server certificate: open /etc/kubernetes/pki/apiserver.crt: permission denied
  

• 3). 解决方案
  –a. 更改/etc/selinux/config文件的SELINUX值， 为disabled
  
  –b. reboot
  非常关键， 一定要reboot

• 4).验证
  – a. 执行kubeadm reset进行还原环境
  – b. 再次执行kubeadm init