kubesphere2.1.1离线多master安装

kubeadm报6443等端口已经被使用，说明master上的服务已经启动，重装的时候要先卸载，要不然kubeadm就会报这个。
master上的服务已经启动，但是无法创建k8s相关资源，说明机器无法通过lb连接master的kube-apiserver，这个时候应该检查机器到lb是否正常，提供一个排查思路：
curl -k https://master:6443 curl -k https://lb:6443
对比返回结果是否一致，来判断lb是否转发正常。

Cauchy 不卸载，报那个错是不是没关系，我之前也是不卸载安装好像没问题

Cauchy
这一般是什么引起的

noteshare 问题已经处理，对方对vip做了限制。取消3个master节点的认证就可以了。

很明显到lb的访问超时，按上边的第二点验证下lb的可用性吧，要保证lb可用。

Cauchy 好像是的，负载ip能ping通，端口不通，估计又是外层加了什么策略拦截了。

Cauchy 3个master只有任务机上的6443有监听，其他另个都没有监听到6443这个问题要怎么查麻烦大佬给个思路

Feynman 这文档是后面加上来的么，之前没看到，不过我这边服务器管理系统他们没提供，我操作不了，我和华为运维沟通下，让他们按这个设置下。

noteshare 另外，看消息华为云今天挂了

Feynman 3个master只有任务机上的6443有监听，其他另个都没有监听到6443这个问题要怎么查麻烦大佬给个思路

可能是防火墙，没有豁免 IPENCAP 协议，导致网络插件异常。

noteshare 其它两个节点上master组件启动了么？
可以通过下边命令查看： docker ps or netstat -nplt or curl -k https://节点ip:6443

shaowenchen 这个在linux上可以配置嘛，还是哪里配置，服务器管理人员总是说他们已经没啥限制了，管理功能我这边看不到，linux的防火墙我已经关闭了。

只装上了docker，kubelet好像没成功

Cauchy docker所有节点都装上了，6443只有任务机有监听，只有任务机curl -k https://节点ip:6443 有结果其他两个master没结果

你看下其他服务是不是也是只在负载机器端口上监听。

shaowenchen 有没有方式测试下宿主机和负载的虚拟ip以及10.233那两个虚拟段的ip端口是否是畅通的。对网络这块不是很熟悉。百度了下没找到合适的方法。我感觉还是网络上他外层做了什么限制，只是服务器运维人员也不是很懂。