Назад | Перейти на главную страницу

Неправильная конфигурация драйвера cgroup Kubernetes

Установка Docker по умолчанию в CentOS начинается с systemd Cgroup. Я установил Kubernetes из официального репозитория YUM и systemd drop-in 10-kubeadm.conf имеет следующее содержание:

[Service]
Environment="KUBELET_KUBECONFIG_ARGS=--bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf"
Environment="KUBELET_SYSTEM_PODS_ARGS=--pod-manifest-path=/etc/kubernetes/manifests --allow-privileged=true"
Environment="KUBELET_NETWORK_ARGS=--network-plugin=cni --cni-conf-dir=/etc/cni/net.d --cni-bin-dir=/opt/cni/bin"
Environment="KUBELET_DNS_ARGS=--cluster-dns=10.96.0.10 --cluster-domain=cluster.local"
Environment="KUBELET_AUTHZ_ARGS=--authorization-mode=Webhook --client-ca-file=/etc/kubernetes/pki/ca.crt"
Environment="KUBELET_CADVISOR_ARGS=--cadvisor-port=0"
Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=systemd"
Environment="KUBELET_CERTIFICATE_ARGS=--rotate-certificates=true --cert-dir=/var/lib/kubelet/pki"
ExecStart=
ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_SYSTEM_PODS_ARGS $KUBELET_NETWORK_ARGS $KUBELET_DNS_ARGS $KUBELET_AUTHZ_ARGS $KUBELET_CADVISOR_ARGS $KUBELET_CGROUP_ARGS $KUBELET_CERTIFICATE_ARGS $KUBELET_EXTRA_ARGS

Я также попытался получить переменные среды, чтобы увидеть, правильно ли переопределяет systemd drop-in (systemctl show --property=Environment kubelet | cat):

Environment=KUBELET_KUBECONFIG_ARGS=--bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf\x20--kubeconfig=/etc/kubernetes/kubelet.conf KUBELET_SYSTEM_PODS_ARGS=--pod-manifest-path=/etc/kubernetes/manifests\x20--allow-privileged=true KUBELET_NETWORK_ARGS=--network-plugin=cni\x20--cni-conf-dir=/etc/cni/net.d\x20--cni-bin-dir=/opt/cni/bin KUBELET_DNS_ARGS=--cluster-dns=10.96.0.10\x20--cluster-domain=cluster.local KUBELET_AUTHZ_ARGS=--authorization-mode=Webhook\x20--client-ca-file=/etc/kubernetes/pki/ca.crt KUBELET_CADVISOR_ARGS=--cadvisor-port=0 KUBELET_CGROUP_ARGS=--cgroup-driver=systemd KUBELET_CERTIFICATE_ARGS=--rotate-certificates=true\x20--cert-dir=/var/lib/kubelet/pki

Когда я инициализирую кластер, используя kubeadm init --apiserver-advertise-address=X.X.X.X --pod-network-cidr=10.244.0.0/16, процесс прошел успешно. Однако бег kubelet version дает мне ошибку неправильной конфигурации Cgroup:

error: failed to run Kubelet: failed to create kubelet: misconfiguration: kubelet cgroup driver: "cgroupfs" is different from docker cgroup driver: "systemd"

Версии

Какое правильное решение этой проблемы? Я попытался изменить Cgroup Kubernetes на cgroupfs, но kubeadm продолжал выдавать мне ошибку «kubelet не отвечает». Как я могу заставить Kubernetes принимать переданный ему параметр CGroup?

привет были такие же проблемы. Вам необходимо убедиться, что Docker и Kubelet работают с одним и тем же драйвером cgroup.

В Centos Docker запускается в cgroupfs, а kubelet - в cgroup systemd. Чтобы изменить это, вам необходимо следовать документации Kubelet: https://kubernetes.io/docs/setup/independent/install-kubeadm/#configure-cgroup-driver-used-by-kubelet-on-master-node

Чтобы исправить это, вам необходимо:

sed -i "s/cgroup-driver=systemd/cgroup-driver=cgroupfs/g" /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

Затем перезапустите кубелет

systemctl daemon-reload
systemctl restart kubelet

Измените файл / etc / sysconfig / kubelet, указав значение вашего cgroup-driver, например:

KUBELET_EXTRA_ARGS=--cgroup-driver=<value>

Чтобы получить свой Драйвер Docker Cgroup:

docker info | grep -i 'cgroup driver'

Затем перезагрузите демон systemd и перезапустить кубелет:

systemctl daemon-reload
systemctl restart kubelet