kube-proxy Failed to retrieve node info: Unauthorized

kube-proxy Failed to retrieve node info: Unauthorized

简介

最近遇到k8s master被误操作删除的问题,最后经过各方努力把集群恢复了,恢复的过程中遇到calico node无法工作的问题 请求10.96.0.1失败,首先怀疑是kube-proxy不能正常工作,查看日志发现几条报错 kube-proxy Failed to retrieve node info: Unauthorized

解决方案

看了下前人的解决方案,怀疑是集群重置后ca证书等发生了变化,需要重新删除kube-proxy使用到的secret,这个secret删除后系统会新建一个secret,新建后重启所有的kube-proxy,问题得到解决,calico node也正常的启动

kubectl get secret -n kube-system |grep kube-proxy
kubectl delete secret -n kube-system kube-proxy-token-xxx
kubectl get secret -n kube-system |grep kube-proxy
kube-proxy-token-f2n8l                           kubernetes.io/service-account-token   3      95d
kubectl delete secret -n kube-system kube-proxy-token-f2n8l 
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
kube-proxy启动时报错"failed to start proxier healthz on 0.0.0.0:10256: listen tcp 0.0.0.0:10256: bind: address already in use"是因为在绑定到0.0.0.0:10256时,该地址已经被其他进程占用了。这个错误通常是由于kube-proxy的健康检查端口被其他进程占用导致的。 在kube-proxy的main函数中,通过调用`http.ListenAndServe`来启动健康检查服务器。在`ProxyServer`的`Run`方法中,如果配置了健康检查端口(`s.Config.HealthzPort > 0`),则会启动一个HTTP服务器来处理健康检查请求。然后,通过调用`http.ListenAndServe`来监听指定的地址和端口。 要解决这个问题,你可以尝试以下几个步骤: 1. 检查是否有其他进程正在使用0.0.0.0:10256端口。你可以使用`netstat -tlnp | grep 10256`命令来查看是否有进程在监听该端口。 2. 如果有其他进程在使用该端口,你可以停止该进程或者选择一个未被占用的端口来配置kube-proxy的健康检查端口。 3. 如果你确定没有其他进程在使用该端口,但仍然出现该错误,请检查是否有防火墙或网络策略阻止了kube-proxy访问该端口。你可以尝试关闭防火墙或者修改网络策略来允许kube-proxy访问该端口。 总之,"failed to start proxier healthz on 0.0.0.0:10256: listen tcp 0.0.0.0:10256: bind: address already in use"错误是由于kube-proxy的健康检查端口被其他进程占用或者受到网络策略限制导致的。你可以通过停止占用该端口的进程或者修改网络策略来解决该问题。 #### 引用[.reference_title] - *1* *2* *3* [ kube-proxy源码分析 ](https://blog.csdn.net/weixin_34055787/article/details/89536734)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值