kubectl logs 查看日志报错

Question

老师您好：

       以下是我遇到的问题。

1、启动deployment

root@kuberneters-master:~/services# kubectl apply -f nginx-deployment.yaml 
deployment "nginx-deployment" created
root@kuberneters-master:~/services# kubectl get -f nginx-deployment.yaml 
NAME               DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
nginx-deployment   4         4         4            4           6s
root@kuberneters-master:~/services# kubectl get pod -o wide
NAME                                READY     STATUS    RESTARTS   AGE       IP               NODE
nginx-deployment-65dbdf6899-9bkzh   1/1       Running   0          16s       172.20.10.18     192.168.1.212
nginx-deployment-65dbdf6899-ckz4f   1/1       Running   0          16s       172.20.10.19     192.168.1.212
nginx-deployment-65dbdf6899-cxsws   1/1       Running   0          16s       172.20.193.132   192.168.1.211
nginx-deployment-65dbdf6899-s27xc   1/1       Running   0          16s       172.20.193.133   192.168.1.211

2、查看日志

root@kuberneters-master:~/services# kubectl logs nginx-deployment-65dbdf6899-cxsws
Error from server: Get http://192.168.1.211:10250/containerLogs/default/nginx-deployment-65dbdf6899-cxsws/nginx: net/http: HTTP/1.x transport connection broken: malformed HTTP response "\x15\x03\x01\x00\x02\x02"

3、节点报错

May 14 11:26:10 kuberneters-node01 kubelet[12999]: I0514 11:26:10.227457   12999 logs.go:41] http: TLS handshake error from 192.168.1.210:57248: tls: first record does not look like a TLS handshake

请问老师这是什么问题呢？

Answer 1

刘果国 2018-05-14 12:10:07

https问题，看日志要安装证书版本的才可以哦。

• 提问者 慕仰2057297 #1

  好的，老师，还有一个问题我在安装kuberneters证书版本，在签发证书的时候有一个WARNING。
  root@kuberneters-master:/etc/kubernetes/ca/etcd# cfssl gencert \
  >         -ca=/etc/kubernetes/ca/ca.pem \
  >         -ca-key=/etc/kubernetes/ca/ca-key.pem \
  >         -config=/etc/kubernetes/ca/ca-config.json \
  >         -profile=kubernetes etcd-csr.json | cfssljson -bare etcd
  2018/05/14 14:16:07 [INFO] generate received request
  2018/05/14 14:16:07 [INFO] received CSR
  2018/05/14 14:16:07 [INFO] generating key: rsa-2048
  2018/05/14 14:16:07 [INFO] encoded CSR
  2018/05/14 14:16:07 [INFO] signed certificate with serial number 533120936027325388678498749396866169579496024114
  2018/05/14 14:16:07 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
  websites. For more information see the Baseline Requirements for the Issuance and Management
  of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
  specifically, section 10.2.3 ("Information Requirements").

• 刘果国 回复 提问者 慕仰2057297 #2

  没事的

• 提问者 慕仰2057297 回复 刘果国 #3

  老师，您好，如果我想启动一个kubernetes-dashboard，那是不是要分配一个证书给kubernetes-dashboard配置文件呢，有没有参考文档啊。虽然是课程以外的知识，但是我想学，请老师给一个建议。

点开查看后面4条评论