kubeadm join时报错Unauthorized

信安成长日记

于 2022-01-04 11:52:49 发布

阅读量962

点赞数

CC 4.0 BY-SA版权

文章标签： kubernetes

本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/122299952

本文介绍了在尝试使用kubeadmjoin加入Kubernetes集群时遇到的token过期问题，详细说明了出现此问题的原因，并提供了在master节点上重置token并获取新的join命令的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如图：
在这里插入图片描述

[root@node1 ~]# kubeadm join 172.31.17.51:6443 --token le4vib.zn8g056y1spx24a1 --discovery-token-ca-cert-hash sha256:808ab5fc7df90edd907c53d21969b8d9ef43eab43599711c453762570440b98a
[preflight] Running pre-flight checks
[WARNING IsDockerSystemdCheck]: detected "cgroupfs" as the Docker cgroup driver. The recommended driver is "systemd". Please follow the guide at https://kubernetes.io/docs/setup/cri/
[preflight] Reading configuration from the cluster...
[preflight] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -oyaml'
error execution phase preflight: unable to fetch the kubeadm-config ConfigMap: failed to get config map: Unauthorized

原因：这是因为kubeadm init 产生的token默认的有效期是24小时，而我加入节点的时间已经超过24小时了，所以token过期了。

解决办法，在master节点上运行kubeadm token create --print-join-command重新生成token