error execution phase preflight: couldn‘t validate the identity of the API Server: abort connecting

最新推荐文章于 2024-11-18 18:30:50 发布

百里守约学编程

最新推荐文章于 2024-11-18 18:30:50 发布

阅读量1.4w

点赞数 8

分类专栏：安装与配置问题文章标签： kubernetes linux java

本文链接：https://blog.youkuaiyun.com/YouMing_Li/article/details/117553658

版权

安装与配置问题专栏收录该内容

10 篇文章

订阅专栏

本文详细阐述了在k8s环境中，如何修复kubeadmjoin命令失败的问题，重点讲解了token过期和API服务器不可达的解决方案，包括重新生成token、检查防火墙设置等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在使用k8s的过程中，相信很多人都遇到过使用kubeadm join命令，将node加入master时，出现error execution phase preflight: couldn't validate the identity of the API Server: abort connecting to API servers after timeout of 5m0s错误，即节点纳入管理失败，五分钟后超时放弃连接。具体信息如下

[root@node1 ~]# kubeadm join 192.168.254.100:6443 --token 7r3l16.5yzfksso5ty2zzie     --discovery-token-ca-cert-hash sha256:56281a8be264fa334bb98cac5206aa190527a03180c9f397c253ece41d997e8a 
W0604 10:35:39.924306   13660 join.go:346] [preflight] WARNING: JoinControlPane.controlPlane settings will be ignored when control-plane flag is not set.
[preflight] Running pre-flight checks
error execution phase preflight: couldn't validate the identity of the API Server: abort connecting to API servers after timeout of 5m0s
To see the stack trace of this error execute with --v=5 or higher

出现该问题的原因有很多，但主要有两个：

1、token 过期

此时需要通过kubedam重新生成token

[root@master ~]#kubeadm token generate #生成token
7r3l16.5yzfksso5ty2zzie #下面这条命令中会用到该结果
[root@master ~]# kubeadm token create 7r3l16.5yzfksso5ty2zzie  --print-join-command --ttl=0  #根据token输出添加命令
W0604 10:35:00.523781   14568 validation.go:28] Cannot validate kube-proxy config - no validator is available
W0604 10:35:00.523827   14568 validation.go:28] Cannot validate kubelet config - no validator is available
kubeadm join 192.168.254.100:6443 --token 7r3l16.5yzfksso5ty2zzie     --discovery-token-ca-cert-hash sha256:56281a8be264fa334bb98cac5206aa190527a03180c9f397c253ece41d997e8a

然后用上面输出的kubeadm join命令放到想要添加的节点中执行

2、k8s api server不可达

此时需要检查和关闭所有服务器的firewalld和selinux

[root@master ~]#setenforce 0
[root@master ~]#sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
[root@master ~]#systemctl disable firewalld --now