Описание тега cri-o

1 ответ

SSLError: ("Тайм-аут операции чтения") при попытке развернуть Kuberntes с помощью Kubespray

Здравствуйте и спасибо заранее за вашу помощь! Я пытаюсь развернуть кластер Kubernetes, используя Kubespray (ANSIBLE PlayBook). Я пытаюсь развернуть кластер на хосте 17 KVM (все узлы работают под управлением Centos 7 и размещены на голом сервере) Те…
28 апр '19 в 14:11
0 ответов

NoneGrpc : addrConn.createTransport не удалось подключиться к {/var/run/crio/crio.sock 0 <nil>}

Я пытаюсь подключить /var/run/crio/crio.sock через grpc. Но не удалось установить соединение. Он работает, как и ожидалось, когда я установил GRPC_GO_REQUIRE_HANDSHAKE=off в качестве переменной среды.
08 авг '19 в 15:46
3 ответа

используйте cri-o для запуска модуля и контейнера, когда cgroup_manager=systemd

Я успешно использую cri-o для запуска модуля и контейнера, следуя руководству и руководству, которые по умолчаниюcgroup_manager является cgroupfs. когда я пытался установить cgroup_manager = "systemd" в /etc/crio/crio.conf и перезапустить crio оказа…
17 окт '19 в 12:39
1 ответ

Почему kubeadm/kubelet не запускает плоскость управления kubernetes в моем кластере?

Я пытаюсь создать новый кластер kubernetes, следуя стандартным руководствам "kubeadm init", которые можно найти на веб-сайте k8s. Кажется, что Kubeadm успешно завершает все предполетные проверки и извлекает изображения плоскости управления из Интерн…
03 сен '20 в 22:09
3 ответа

Kubespray выдает ошибку "Найдено несколько сокетов CRI, используйте --cri-socket для выбора одного"

Возникла проблема При развертывании кластера с Kubespray, CRI-O и Cilium я получаю сообщение об ошибке о наличии нескольких сокетов CRI на выбор. Полная ошибка fatal: [p3kubemaster1]: FAILED! =&gt; {"changed": true, "cmd": " mkdir -p /etc/kubernetes…
10 сен '19 в 12:58
3 ответа

coredns не запускается при использовании crio и с selinux на

Я знаю, что этот вопрос задают много раз, но на этот раз все о докере - это крио. CentOS Linux release 7.6 CRI-O Version: 1.16.1 Kubernetes: v1.16.3 KubeAdm: v1.16.3 Модули CoreDNS находятся в состоянии Error/CrashLoopBackOff, а audit.log показывает…
24 дек '19 в 04:57
1 ответ

Совместимость kubeadm между флагом "--cri-socket" и аргументом "этап инициализации"

Я пытаюсь указать, какой сокет cri-o использовать kubeadm! Для этого я должен использовать флаг --cri-socket /var/run/crio/crio.sock Текущая команда имеет вид kubeadm init phase &lt;phase_name&gt;. Я должен добавить--cri-socket флаг к нему. Я отреда…
06 сен '19 в 17:35
1 ответ

Получите конкретный вывод от grep

Я пытаюсь получить конкретный результат с помощью grep, но не могу этого сделать. Вот моя команда grep: crictl inspect 47aaecb541688accf37840108cc0d19b39b84f8337740edf2ca7e5e81a24328e | grep "io.kubernetes.pod.namespace" Результатом вышеуказанной ко…
20 сен '19 в 22:15
2 ответа

Как загрузить локальный образ Docker в Minikube, работающий на CRI-O?

Чтобы создать и запустить образ Docker в Minikube, работающем в среде выполнения контейнера Docker, все, что мне нужно сделать, это следующее: eval $(minikube docker-env) docker build -t some/tag . Minikube найдет изображение. Но если я запускаю Min…
03 дек '19 в 19:15
1 ответ

Каковы хорошие рабочие процессы для развертывания образов контейнеров, созданных podman/buildah, в minikube?

Я изучаю и изучаю контейнеры и кубернеты с помощью podman и minikube на рабочей станции Linux. Я использую podman для создания образов на рабочей станции и хотел бы развернуть эти образы в minikube, также работающем на рабочей станции, с использован…
19 янв '20 в 18:46
2 ответа

Кубелет - не удалось "CreatePodSandbox" для coredns; не удалось установить адрес моста: не удалось добавить IP-адрес в "cni0": в разрешении отказано

ИЗМЕНИТЬ 1 В ответ на комментарии я добавил дополнительную информацию. $ kubectl get pods --namespace kube-system NAME READY STATUS RESTARTS AGE coredns-66bff467f8-lkwfn 0/1 ContainerCreating 0 7m8s coredns-66bff467f8-pcn6b 0/1 ContainerCreating 0 7…
16 июн '20 в 15:03
0 ответов

Получить критическую информацию с помощью golang

Я пытаюсь получить критическую информацию, такую ​​как containerID, pid, используя golang. Приведенный ниже код работает на моем Mac, но когда я помещаю его в контейнер и развертываю в стеке openshift 3.11, он не работает. cmdStr в приведенном ниже …
21 авг '20 в 05:53
1 ответ

Не удалось создать песочницу модуля: ошибка rpc: code = Unknown desc = seccomp не включен в вашем ядре, не может работать с профилем

У меня проблема с kube & Cri-o. На самом деле я развертываю кластер kube и просто не хочу развертывать панель управления. Я установил CRIO вместо Docker (RHEL8 в производственной среде). Выходной журнал команды "описать модуль": Events: Type Reason …
06 апр '20 в 14:21
0 ответов

docker stats против парсинга файлов cgroup

Я пытаюсь получить статистику контейнера программно. Для докера прямо сейчас я нажимаю stats api, чтобы получить его, но мне недавно сказали, что операция довольно ресурсоемкая и анализ файлов cgroup - это путь. Есть ли в этом правда? Я бы подумал, …
1 ответ

Спецификация среды выполнения CRIO для соответствия OCI v1alpha1

Devs , где я могу найти спецификацию интерфейса cmdline среды выполнения cri-o, который будет полностью совместим с OCI v1alpha1? CRI-O поддерживает любую среду выполнения, совместимую с OCI. Сегодня мы тестируем с помощью runc и Clear Containers. Н…
13 июл '20 в 14:29
1 ответ

Как определить, работает ли контейнер runc как привилегированный?

Независимо от того, запускает ли контейнер docker/crio/containerd, есть ли способ понять, работает ли контейнер runc как привилегированный? docker inspect действительно демонстрирует привилегию, но я хочу выяснить это на уровне runc.
25 май '20 в 05:40
1 ответ

Cri-o socket (crio.sock) против сокета dockershim (dockershim.sock)

Я новичок в Kubernetes и пытаюсь понять разницу между crio и dockershim. Я читал руководство по установке kubernetes и вижу, что в качестве шага рекомендуется использовать crio (см. Ссылку) Время выполнения контейнера / cri-o. Тем не менее, я запута…
12 май '20 в 11:48
1 ответ

kubeadm v1.18.2 с Crio версии 1.18.2 не может запустить главный узел из частного репо на Centos7 / RH7

Описание Я относительно новичок в кубернетах. Я могу запустить свой кластер при использовании сокета по умолчанию (/var/run/dockershim.sock), но когда я попробовал сокет crio для извлечения изображений из моего частного репо, я заметил, что скорость…
01 июл '20 в 13:57
1 ответ

Можно ли запускать вино в containerd/ kubernetes CRI-O?

Просто интересно, позволяет ли устаревание dockershim запускать Wine, процессы Windows в кубернетах?
09 фев '21 в 10:32
0 ответов

Установите кубернетес вручную с помощью crio [закрыто]

Я пытаюсь установить Kubernetes на ящики CentOS и использую crio в качестве среды выполнения контейнера. Сервис Kubelet не работает. Вроде пытается найти докер и не распознает крио. Я попытался изменить cgroup для kubeadm в надежде, что это может ре…
06 мар '21 в 00:44