通过KubeSphere添加KubeEdge边缘节点，遇到报错，请问怎么定位并解决？

chenjian945

DehaoCheng

你可以参考一下
https://www.kubesphere.io/docs/v3.3/installing-on-linux/cluster-operation/add-edge-nodes/#prevent-non-edge-workloads-from-being-scheduled-to-edge-nodes
kubeedge有自己的网络结构，如果需要可以安装edgemesh，所以kube-proxy这些网络pod不应该调度到边缘节点，应该执行上面的脚本代码驱逐它们
关于kubeproxy与edgemesh混合代理可以参考 https://edgemesh.netlify.app/zh/advanced/hybird-proxy.html

chenjian945

再请教一个问题，目前kube-proxy驱逐了，我希望能做到远程ssh，但是这个shell-access容器启动后就Terminating，没有日志，这怎么处理？

DehaoCheng

你要打开edgestream，然后才可以使用exec这些功能。参考
https://www.kubesphere.io/docs/v3.3/installing-on-linux/cluster-operation/add-edge-nodes/#collect-monitoring-information-on-edge-nodes
官方文档 https://kubeedge.io/en/docs/advanced/debug/#update-configurations
还有1.9.2版本的注意一下kubernetes版本，最好不要超过1.22。

chenjian945

都照着文档做了，没搞定，所以咨询一下。

DehaoCheng

边缘节点那边也需要修改，修改完了需要重启一下

cd /etc/kubeedge/config
vi edgecore.yaml

edgeStream:

enable: true #Change "false" to "true".。

handshakeTimeout: 30

readDeadline: 15

server: xx.xxx.xxx.xxx:10004 #If port forwarding is not configured, change the port ID to 30004 here.

tlsTunnelCAFile: /etc/kubeedge/ca/rootCA.crt

tlsTunnelCertFile: /etc/kubeedge/certs/server.crt

tlsTunnelPrivateKeyFile: /etc/kubeedge/certs/server.key

writeDeadline: 15

DehaoCheng

进入边缘节点这个有时受边缘网络影响，需要等一下，只要能连接上即可正常使用

chenjian945

请教一下

文档中没交到这几个证书怎么拿到

tlsTunnelCAFile: /etc/kubeedge/ca/rootCA.crt

tlsTunnelCertFile: /etc/kubeedge/certs/server.crt

tlsTunnelPrivateKeyFile: /etc/kubeedge/certs/server.key

DehaoCheng

chenjian945 这个证书自动生成的，不用管他，只改那一行即可

chenjian945

源文档中找到了，我试着做做。

chenjian945

没搞定，按照文档做也不行，不知道是哪里的问题。

在边缘节点上也配了edgeStream

最主要是啥报错都没有，不知道哪里查问题。

chenjian945

拿不到信息

taoyonggang

边缘侧报错误，导致edge1node2-shell-access没工作，看是存储问题

Jun 9 09:12:07 edge1node2 edgecore: E0609 09:12:07.891983 29719 edged.go:1070] Unable to mount volumes for pod “edge1node2-shell-access_kubesphere-controls-system(1004afb2-ffed-45e7-aeeb-cc02d9d775c6)”: unmounted volumes=[kube-api-access-l56p8], unattached volumes=[kube-api-access-l56p8]: timed out waiting for the condition; skipping pod

Jun 9 09:12:07 edge1node2 edgecore: E0609 09:12:07.892052 29719 edged.go:1009] worker [2] handle pod addition item [edge1node2-shell-access] failed: unmounted volumes=[kube-api-access-l56p8], unattached volumes=[kube-api-access-l56p8]: timed out waiting for the condition, re-add to queue

taoyonggang

升级下小版本试下

taoyonggang

看起来还是边缘侧对应容器没有正常工作

DehaoCheng

taoyonggang 参考一下这里 https://www.kubesphere.io/forum/d/4362-kubeedge

taoyonggang

DehaoCheng

感谢，我测试下

DehaoCheng

注意一下docker的环境配置正确没有，照着文档上部署，修改配置文件后最好重启一下边缘端的edgecore这些service，然后可以看到监控数据