helm chart安装kubesphere一直失败,ks-apiserver pod一直处于creating状态

steven-chen

每次都是一样，这一步卡住，kubesphere-config生成不出来，等了10分钟以上，有了之后，里面的jwtsecret是空的，ks-apiserver就报错了

steven-chen

这是kubesphere的bug吗，求大佬帮看下

steven-chen

Cauchy

https://github.com/kubesphere/helm-charts/tree/master/src/test/ks-installer

是用的这个chart么，这个应该还没有适配 ks v3.4.0 v3.41，里边的配置可能有些不兼容。

直接apply 这两个yaml 也有这个问题么？

kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.4.1/kubesphere-installer.yaml
kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.4.1/cluster-configuration.yaml

steven-chen

不是，是这个：https://github.com/kubesphere/helm-charts/tree/master/src/main/ks-installer

Cauchy

steven-chen
https://github.com/kubesphere/helm-charts/tree/master/src/main/ks-installer

这个chart 我看里边的 ks 版本是 3.2.1

可以尝试做两处更新试试

chart里 template/clusterrole.yaml 里的内容用新版本的更新下
https://github.com/kubesphere/ks-installer/blob/cdd3d677f2bbdcd8c97186bf569cbc9c1deda82d/deploy/kubesphere-installer.yaml#L31
chart 里 values.yaml 中cc配置，用新版本的cc配置更新一下
https://github.com/kubesphere/ks-installer/blob/cdd3d677f2bbdcd8c97186bf569cbc9c1deda82d/deploy/cluster-configuration.yaml#L10

steven-chen

apply 的部署方式不行，不规范，一般是helm chart

steven-chen

ks-apiserver一直起不来，cache不了，这个能帮看下吗？

steven-chen

这又是什么bug，没有跑成功过一次😂

Cauchy

steven-chen
可以把 kubefed 先卸载掉，然后重启 ks-installer，观察下kube-federation-system 里的pod状态和ks-installer的日志。
helm del kubefed -n kube-federation-system
kubectl rollout restart deploy ks-installer -n kubesphere-system

建议可以先按照官网文档中提供的两个 yaml 部署测试，没问题的话可以按上边描述的方法尝试将两个 yaml 中的内容更新到chart中。可行的话可以顺便帮忙更新下仓库里的 chart

steven-chen

嗯，感谢🙏，搞定了，另外咨询一个，kubesphere的权限管理上，能支持在某个workspace下不显示project的secret吗，因为secret属于敏感信息，这个可以配置吗？