rancher适配

wzjgo

k8s集群是用rancher部署的，在这个集群上部署kubesphere, 现在终端连不上有碰到吗

RolandMa1986

wzjgo ”终端“连不上，指的是 Console 页面打不开还是 kubectl web teminnal 打不开？

Cauchy

wzjgo
可以看看是不是这个问题。
The CSR signing feature is activated in kube-apiserver when it is started with the –cluster-signing-cert-file and –cluster-signing-key-file parameters, see RKE installation issue.

Cauchy

wzjgo

RolandMa1986 web teminnal 打不开

web teminnal 打不开

wzjgo

Cauchy
试了修改以上配置，并没有正常工作。
现象是这样的：
使用rancher搭建了多集群的k8s环境
在这个多集群上部署了多集群的ks3.0
ks主要功能都是正常的
管控集群的web teminnal 是正常的
业务的web teminnal 无法连接
现在看下来是ws连不上

hongming

wzjgo
要判断一下是所有websocket 请求都被阻断了，还是单纯的连不上pod。
看看资源列表打开时的 websocket 是不是都连不上
如果只是 kubectl terminal 无法连接上的话，检查Member 集群中kubesphere-controls-system中的pod是否都正常运行

wzjgo

hongming 是所有websocket 请求都被阻断了

RolandMa1986

wzjgo Console 是通过Ingress暴露的吗，还是有外部的nginx代理？可以搜索一下论坛，有相关问题的说明。需要加nginx websocket的代理配置。

wzjgo

RolandMa1986 现象是这样的，单集群没问题，就是多集群的时候有问题，也就是管控集群转发请求到业务集群的ws连不上

RolandMa1986

wzjgo 能否测试一下直接使用Member集群的console，看一下Webteminal是否有问题？
另外 Host 集群和 Member 集群是直接连接还是代理连接？

wzjgo

RolandMa1986

直接使用Member集群的console， ws可以正常连接
Host 集群和 Member 集群是直接连接

RolandMa1986

wzjgo 感谢您的反馈。我们尝试了在本地环境复现这个问题，但是没有找到复现的方法。这个问题可能还是跟您的本地环境有关。因此还需要您帮助提供一下相关的错误信息以及log，才能定位到具体的问题。

需要web console的错误信息以及请求的错误代码
Host 集群的kubesphere-system/ks-apiserver的log
Member集群kube-system/kube-apiserver的log

hongming

wzjgo 应该是反向代理配置的问题，检查一下member集群kube-apiserver 的网络链路，所有反向代理都必须能转发websocket

可以通过下面的命令验证一下, 注意替换一下kube-apiserver 地址, pod name ,container name和 sa token

websocat -k 'wss://lb.kubesphere.local:6443/api/v1/namespaces/default/pods/nginx-6c4d6b899f-mrqzm/exec?command=bash&container=container-q3dknp&stdin=true&stdout=true&tty=true' --header 'Authorization: Bearer eyJhbGciOiJSUzI1NiIsImtpZCI6IjI3TzZrakxyMHU1MHl5N0J4UFloVE5iRWNfMGwySUpLanhNeEJUdEJrSlEifQ.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.HL7XJJtqgVN5A4gBykEgJF0CChpCpeKO_2GofsAwNH9SUlmbf5Lacit2QWmJiS0_gW5f4BHD2DFomGqEcHeJNXBkLcKXeAObznsUzkwXLbBtt-OdkZWbwhJMTVT9zA5xBCo54D9RLhU3ojNhzvxSRdyQMwLaQWuJmg-IUynas6C2Np35EXhRkuBb8djIshwRoa46pSLA_XavEhRoaj9hwGyJ7jg1hxZ_tQ0dFFFaTDl5adu_XdiI_rCwHsIQ7g_RSOW5QBjXUK5GeoCJBII98axU9deQ3-rkkb8nJtgykxH_7yAePBkGFcASNIzsXD1DA2lj14yltjQM3a-_rcYs4g'

wzjgo

RolandMa1986
非常感谢以上的日志我再找一下
能否先帮忙解答这个问题 https://kubesphere.com.cn/forum/d/3002-kube-auditing-operator