Kubernetes API服務器：無法監聽安全

Question

我試圖建立Kubernetes首次。我下面Fedora的手動安裝指南： http://kubernetes.io/v1.0/docs/getting-started-guides/fedora/fedora_manual_config.html

我檢查了我的API服務器的日誌，並正在此錯誤：

server.go:464] Unable to listen for secure (open /var/run/kubernetes/apiserver.crt: no such file or directory); will try again. 

我認爲它需要某種形式的證書，但安裝指南犯規提這方面的一切。這裏是我的API服務器的配置文件看起來像

# The address on the local server to listen to. 
KUBE_API_ADDRESS="--address=0.0.0.0" 

# The port on the local server to listen on. 
KUBE_API_PORT="--port=8080" 

# Port node listen on 
KUBELET_PORT="--kubelet_port=10250" 

# Location of the etcd cluster 
#KUBE_ETCD_SERVERS="--etcd_servers=http://vagrant-master:4001" 
KUBE_ETCD_SERVERS="--etcd_servers=http://127.0.0.1:4001" 

# Address range to use for services 
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16" 

# default admission control policies 
KUBE_ADMISSION_CONTROL="--admission_control=NamespaceAutoProvision,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota" 

# Add your own! 
KUBE_API_ARGS="--service_account_key_file=/etc/kubernetes/certs/serviceaccount.key" 

這裏是我的服務狀態

kube-apiserver.service - Kubernetes API Server 
    Loaded: loaded (/usr/lib/systemd/system/kube-apiserver.service; enabled) 
    Active: active (running) since Mon 2015-08-24 15:03:07 UTC; 5min ago 
    Docs: https://github.com/GoogleCloudPlatform/kubernetes 
Main PID: 13663 (kube-apiserver) 
    CGroup: /system.slice/kube-apiserver.service 
      └─13663 /usr/bin/kube-apiserver --logtostderr=true --v=0 --etcd_servers=http://127.0.0.1:4001 --address=0.0.0.0 --port=8080 --kubelet_port=10250 --allow_privileged=false --service-cluster-ip-range=10.254.0.0/16 --admission_control=NamespaceAutoProvision,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota --service_account_key_file=/etc/kubernetes/certs/serviceaccount.key 

如何解決這個問題？

Answer 1

默認情況下，KUBE-API服務器進程試圖從目錄/var/run/kubernetes打開端口6443使用證書的安全（HTTPS）服務器端口。如果你想禁用安全端口，你可以通過--secure-port=0這應該讓你的錯誤消失。或者，您可以爲集羣設置manually create certificates，以便進程能夠成功打開安全端口。

Answer 2

這是KUBE-API服務器的錯誤。 https://bugzilla.redhat.com/show_bug.cgi?id=1201965