fork/exec /usr/bin/rkt: разрешение запрещено

Question

fork/exec /usr/bin/rkt: разрешение запрещено

Я пытаюсь установить Kubernetes.

Детали конфигурации:

Controler

ОС: Контейнер Linux от CoreOS alpha (1339.0.0)
LAN IP: 192.168.1.2
Полное доменное имя: coreos-2.tux-in.com

Переменные среды, используемые для установки:

export MASTER_FQDN=coreos-2.tux-in.com
export MASTER_IP=192.168.1.2
export WORKER_IP=192.168.1.3
export WORKER_FQDN=coreos-3.tux-in.com
export ETCD_ENDPOINTS=http://127.0.0.1:4001
export ADVERTISE_IP=192.168.1.2
export K8S_VER=v1.5.4_coreos.0
export HYPERKUBE_IMAGE_REPO=quay.io/coreos/hyperkube
export POD_NETWORK=10.2.0.0/16
export SERVICE_IP_RANGE=10.3.0.0/24
export K8S_SERVICE_IP=10.3.0.1
export DNS_SERVICE_IP=10.3.0.10
export USE_CALICO=true
export CONTAINER_RUNTIME=rkt
export EMAIL="kfirufk@gmail.com"
export uuid_file="/var/run/kubelet-pod.uuid"

работник

ОС: Контейнер Linux от CoreOS alpha (1339.0.0)
LAN IP: 192.168.1.3
Полное доменное имя: coreos-3.tux-in.com

переменные среды, используемые для установки

export ETCD_ENDPOINTS=http://127.0.0.1:4001
export CONTROLLER_ENDPOINT=https://coreos-2.tux-in.com
export ADVERTISE_IP=192.168.1.3
export K8S_VER=v1.5.4_coreos.0
export HYPERKUBE_IMAGE_REPO=quay.io/coreos/hyperkube
export POD_NETWORK=10.2.0.0/16
export DNS_SERVICE_IP=10.3.0.10
export USE_CALICO=true
export CONTAINER_RUNTIME=rkt
export EMAIL="kfirufk@gmail.com"
export uuid_file="/var/run/kubelet-pod.uuid"
export  CALICO_OPTS="--volume cni-bin,kind=host,source=/opt/cni/bin \
            --mount volume=cni-bin,target=/opt/cni/bin"

Я использовал свою вилку coreos-kubernetes установить контроллер и рабочий ( https://github.com/kfirufk/coreos-kubernetes).

узел контроллера работает нормально, но рабочий узел жалуется permission denied при попытке запустить rkt на каждом образе, который kubernetes говорит ему выполнить.

например:

Mar 11 21:34:58 coreos-3.tux-in.com kubelet-wrapper[10203]: E0311 21:34:58.654536   10203 pod_workers.go:184] Error syncing pod ac3615637dcb614ace172dc5c5dd85f3, skipping: failed to SyncPod: failed to run [prepare --quiet --pod-manifest /tmp/manifest-kube-proxy-192.168.1.3-986457484 --stage1-name=coreos.com/rkt/stage1-fly]: fork/exec /usr/bin/rkt: permission denied

есть идеи?

0

kubernetes coreos containeros

Источник

user80932 11 мар '17 в 21:35

1 ответ

Решение

Другие вопросы по тегам kubernetes coreos containeros

user80932 11 мар '17 в 21:57 2017-03-11 21:57 · Accepted Answer · 2017-03-11 21:57

Это была простая проблема.

Я указываю kubelet.service запустить ркт с /opt/bin/host-rkt который содержит:

#!/bin/sh
# This is bind mounted into the kubelet rootfs and all rkt shell-outs go
# through this rkt wrapper. It essentially enters the host mount namespace
# (which it is already in) only for the purpose of breaking out of the chroot
# before calling rkt. It makes things like rkt gc work and avoids bind mounting
# in certain rkt filesystem dependancies into the kubelet rootfs. This can
# eventually be obviated when the write-api stuff gets upstream and rkt gc is
# through the api-server. Related issue:
# https://github.com/coreos/rkt/issues/2878
exec nsenter -m -u -i -n -p -t 1 -- /usr/bin/rkt "$@"

и это не было с исполняемым разрешением. это все.. просто chmod +x /opt/bin/host-rkt решил это:)