k8s 主节点重启后 从节点 get 异常

如图所示,主节点重启后出现了这样的错误

1、重启主节点的所有服务

kubeadm安装

复制代码
sudo systemctl restart kubelet
sudo systemctl status kubelet
是 active (running),就说明没问题。

kubectl get pods -n kube-system
看到 apiserver、scheduler、controller-manager、etcd等 Pod 都处于 Running状态。之后,你的主节点 kubectl get nodes等命令就应该可以正常工作了。

2、原因

我是配置文件出问题了

3、处理

查看主节点文件

复制代码
ls /etc/kubernetes/admin.conf

将这个文件分发给从节点

复制代码
scp /etc/kubernetes/admin.conf root@192.168.125.103:~/

从节点 操作
ls -la ~/.kube/

mv ~/admin.conf ~/.kube/config



 chmod 600 ~/.kube/config

出现下面就OK了

第1步:在 Kubernetes 主节点(Master)上操作
  1. 登录到你的 Kubernetes 主节点服务器

  2. 找到集群的配置文件 。集群初始化后,默认的配置文件位于 /etc/kubernetes/admin.conf。这个文件包含了访问集群所需的所有信息(API Server地址、证书、密钥)。

    复制代码

    bash

    复制

    复制代码
    ls /etc/kubernetes/admin.conf

    你应该能看到这个文件。

  3. 使用 scp命令将配置文件安全复制到 k8s-node01节点

    • 你需要知道 k8s-node01节点的 IP 地址。

    • 执行以下命令,将 <k8s-node01-ip>替换为你节点的实际IP地址(例如 192.168.1.101)。

    复制代码

    bash

    复制

    复制代码
    scp /etc/kubernetes/admin.conf root@<k8s-node01-ip>:~/
    • 命令解释 ​:scp(secure copy) 会将主节点上的 /etc/kubernetes/admin.conf文件复制到 k8s-node01节点的 root 用户的家目录 (~/) 下。

    • 系统可能会提示你输入 k8s-node01节点的 root 密码。

第2步:回到 k8s-node01节点上操作

现在,配置文件已经复制到了 k8s-node01节点的 ~/(即 /root/)目录下,我们需要把它放到正确的位置并设置正确的权限。

  1. 创建 .kube目录

    首先,需要创建 kubectl默认会去寻找配置文件的目录。

    复制代码

    bash

    复制

    复制代码
    mkdir -p ~/.kube
  2. 将复制过来的配置文件移动到正确位置并重命名

    kubectl默认使用的配置文件是 ~/.kube/config

    复制代码

    bash

    复制

    复制代码
    mv ~/admin.conf ~/.kube/config
  3. 设置严格的文件权限(非常重要!)​

    该配置文件中包含敏感的认证密钥,必须限制为只有所有者可读。

    复制代码

    bash

    复制

    复制代码
    chmod 600 ~/.kube/config
第3步:验证配置

现在,所有配置已经完成。让我们来测试一下。

k8s-node01节点上执行:

复制代码

bash

复制

复制代码
kubectl get nodes

如果一切顺利,你现在应该能看到集群中所有节点的状态列表(包括 master 和 node01),而不是之前那个可怕的 connection refused错误。

相关推荐
Rain的Java大神之路几秒前
短信接口被狂刷怎么处理
java·运维·后端·web安全·面试·架构·xss
江南风月27 分钟前
3分钟快速上手日志审计系统 WGLOG v2.2 更新了什么
运维·服务器·网络
孙克旭_29 分钟前
Docker 镜像构建|Vue+SpringBoot+Go 多语言项目 Dockerfile 案例
linux·运维·vue.js·spring boot·docker·dockerfile
life码农1 小时前
Linux截取Nginx指定时间段日志的三种方法(grep/awk/sed)
linux·nginx
接口不宕机1 小时前
外贸公司实战:利用 1688API 自动化监控竞品价格,解决采购定价痛点
运维·自动化
Dawn-bit1 小时前
Linux网络进阶:TCP三次握手和四次挥手与TCP连接状态
linux·服务器·网络·tcp/ip·云计算·智能路由器
旗开得胜马到成功1 小时前
可信备份技术解析:中科热备如何防范备份数据被攻击
运维·服务器
JavaPub-rodert2 小时前
使用 Docker 部署 Ollama:Docker Compose 一键运行 DeepSeek-R1 1.5B
运维·docker·容器
蓝速科技2 小时前
蓝速科技信创落地:平衡安全合规与项目成本的实战方案
android·运维·人工智能·科技·安全·电脑·鸿蒙
TheBestRucy2 小时前
Python 九阳神功:从零筑基到线程飞升
服务器·开发语言·网络·人工智能·python