Question

我为什么得到：

kube-system 1m 1h 245 kube-dns-fcd468cb-8fhg2.156899dbda62d287 Pod Warning FailedScheduling default-scheduler no nodes available to schedule pods

更新-我现在将整个集群迁移到us-west-2而不是eu-west-1上，因此我可以立即使用代码以防止引入任何错误。 tfstate文件显示正确的EKS AMI被引用。

例如

720: "image_id": "ami-00c3b2d35bddd4f5c",

FWIW，我正在关注https://www.terraform.io/docs/providers/aws/guides/eks-getting-started.html 并使用它链接到Github中的代码-即https://github.com/terraform-providers/terraform-provider-aws/tree/master/examples/eks-getting-started

注意：在EC2实例中，我可以看到2个以正确的AMI ID运行的EKS节点。

====更新

检查节点：

kubectl get nodes
No resources found.

ssh进入节点之一并运行journalctl显示：

Nov 21 12:28:25 ip-10-0-0-247.us-west-2.compute.internal kubelet[4417]: E1121 12:28:25.419465    4417 reflector.go:205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:461: Failed to list *v1.Node: Unauthorized
Nov 21 12:28:25 ip-10-0-0-247.us-west-2.compute.internal kubelet[4417]: E1121 12:28:25.735882    4417 reflector.go:205] k8s.io/kubernetes/pkg/kubelet/kubelet.go:452: Failed to list *v1.Service: Unauthorized
Nov 21 12:28:26 ip-10-0-0-247.us-west-2.compute.internal kubelet[4417]: E1121 12:28:26.237953    4417 reflector.go:205] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: Failed to list *v1.Pod: Unauthorized
Nov 21 12:28:26 ip-10-0-0-247.us-west-2.compute.internal kubelet[4417]: W1121 12:28:26.418327    4417 cni.go:171] Unable to update cni config: No networks found in /etc/cni/net.d
Nov 21 12:28:26 ip-10-0-0-247.us-west-2.compute.internal kubelet[4417]: E1121 12:28:26.418477    4417 kubelet.go:2130] Container runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: n

鉴于Auth可能是一个问题，我检查了似乎正确的Terraform代码。例如：

https://github.com/terraform-providers/terraform-provider-aws/blob/master/examples/eks-getting-started/outputs.tf#L9-L20

有什么办法可以更详细地测试吗？还是有其他建议？

Answer 1

我猜您在集群上没有注册任何节点。仅仅因为EC2节点没有启动，并不意味着您的集群能够使用它们。您可以通过以下方式进行检查：

$ kubectl get nodes

另一种可能性是您的节点可用，但它们没有足够的资源（这不太可能）。

另一种可能性是您的节点被这样的东西污染：

$ kubectl taint node node1 key=value:NoSchedule

您可以检查并删除它：

$ kubectl describe node node1
$ kubectl taint node node1 key:NoSchedule-

另一种可能性是您的Pod规范中有nodeSelector，并且没有用该节点选择器标记的节点。检查：

$ kubectl get nodes --show-labels

kube-system：Pod警告失败调度默认调度程序无节点可用于调度Pod

1 个答案: