kubesphere3.1安装完成后无法登陆。

zhu733756

adonis ks-installer有报错容器日志输出吗？

zhu733756

adonis 看下dns正常吗？重启下？EAI_AGAIN是DNS查找超时错误，表示它是网络连接错误或与代理相关的错误。

adonis

zhu733756 你是说集群的coredns吗？是正常的，pod里面可以curl集群的services，也可以curl通百度。

Feynman

adonis 可以试试这个解决方法：kubesphere/ks-installer#33

adonis

Feynman 试过了，不行，应该不是dns问题

zhu733756

adonis 可以把ks-apiserver重启下么？看下ks-apiserver/ks-installer/ks-console/ks-controller-manager的镜像tag是否一致？

adonis

zhu733756 试过了，不行。版本是一致的。

adonis

zhu733756

adonis

RolandMa1986

adonis 在ks-console 中执行 nslookup ks-apiserver.kubesphere-system.svc 也是通的吗？

RolandMa1986

RolandMa1986 两点：

再次确认一下你host 上配置的dns 是否有无法访问的或者查询时间特别长的。比如8.8.8.8之类的

如果可以确认没有。可以尝试一下下面方法是否可以。
修改ks-console config.yaml 中的apiserver 域名：

kubectl -n kubesphere-system exec ks-console-xxxx -- cat /opt/kubesphere/console/server/config.yaml >config.yaml

将config.yaml 中的apiserver地址改为：

  apiServer:
    url: http://ks-apiserver
    wsUrl: ws://ks-apiserver

创建CM

kubectl -n kubesphere-system create configmap ks-console-config-test --from-file=config.yaml

最后，将 cm 挂载 dao ks-console，覆盖原有的config.yaml.

adonis

RolandMa1986 在ks-console 中执行 nslookup ks-apiserver.kubesphere-system.svc 不通，有可能是该 ks-console 的pod有问题。因为kubesphere-system名称空间下的其他pod可以nslookup ks-apiserver.kubesphere-system.svc 是通的。在ks-console 无法使用ping命令。无法定位问题，有可能是该 ks-console 的pod或者kubesphere网络策略有问题。（说明：k8s二进制集群搭建网络是采用的lvs，kube-proxy启用了–masquerade-all参数。）

另外宿主机的cat /etc/resolv.conf 的dns只配置了114.114.114.114 。显然不是集群dns和宿主机的dns问题。因为kubesphere-system名称空间下的其他pod可以nslookup ks-apiserver.kubesphere-system.svc 是通的。

Feynman

@adonis 这个问题如果解决了请回复和标记一下哈。

adonis

Feynman 好的