fork/exec/usr/bin/rkt：許可が拒否されました

Question

私はKubernetesをインストールしようとしています。

構成の詳細：

のcontroler

• OS：LinuxのコンテナCoreOSアルファによって（1339.0.0）
• LAN IP：192.168.1.2

• FQDN：coreos-2.tux -in.com

• インストールに使用される環境変数：

  export MASTER_FQDN=coreos-2.tux-in.com 
  export MASTER_IP=192.168.1.2 
  export WORKER_IP=192.168.1.3 
  export WORKER_FQDN=coreos-3.tux-in.com 
  export ETCD_ENDPOINTS=http://127.0.0.1:4001 
  export ADVERTISE_IP=192.168.1.2 
  export K8S_VER=v1.5.4_coreos.0 
  export HYPERKUBE_IMAGE_REPO=quay.io/coreos/hyperkube 
  export POD_NETWORK=10.2.0.0/16 
  export SERVICE_IP_RANGE=10.3.0.0/24 
  export K8S_SERVICE_IP=10.3.0.1 
  export DNS_SERVICE_IP=10.3.0.10 
  export USE_CALICO=true 
  export CONTAINER_RUNTIME=rkt 
  export EMAIL="kfirufk@gmail.com" 
  export uuid_file="/var/run/kubelet-pod.uuid" 
  

労働者

• OS：192.168.1.3

• FQDN：coreos-3.tux-コンテナのLinux CoreOSアルファ（1339.0.0）

• LAN IPによります。 com

• インストールに使用する環境変数

  export ETCD_ENDPOINTS=http://127.0.0.1:4001 
  export CONTROLLER_ENDPOINT=https://coreos-2.tux-in.com 
  export ADVERTISE_IP=192.168.1.3 
  export K8S_VER=v1.5.4_coreos.0 
  export HYPERKUBE_IMAGE_REPO=quay.io/coreos/hyperkube 
  export POD_NETWORK=10.2.0.0/16 
  export DNS_SERVICE_IP=10.3.0.10 
  export USE_CALICO=true 
  export CONTAINER_RUNTIME=rkt 
  export EMAIL="kfirufk@gmail.com" 
  export uuid_file="/var/run/kubelet-pod.uuid" 
  export CALICO_OPTS="--volume cni-bin,kind=host,source=/opt/cni/bin \ 
        --mount volume=cni-bin,target=/opt/cni/bin" 
  

私は、コントローラと労働者（https://github.com/kfirufk/coreos-kubernetes）をインストールするcoreos-kubernetesの私のフォークを使用。

コントローラーノードは正常に動作していますが、kubernetesが実行するように指示するすべてのイメージでrktを実行しようとすると、ワーカーノードはpermission deniedに苦情を言います。例えば

：

Mar 11 21:34:58 coreos-3.tux-in.com kubelet-wrapper[10203]: E0311 21:34:58.654536 10203 pod_workers.go:184] Error syncing pod ac3615637dcb614ace172dc5c5dd85f3, skipping: failed to SyncPod: failed to run [prepare --quiet --pod-manifest /tmp/manifest-kube-proxy-192.168.1.3-986457484 --stage1-name=coreos.com/rkt/stage1-fly]: fork/exec /usr/bin/rkt: permission denied 

任意のアイデア？

Answer 1

それは簡単な問題でした。

#!/bin/sh 
# This is bind mounted into the kubelet rootfs and all rkt shell-outs go 
# through this rkt wrapper. It essentially enters the host mount namespace 
# (which it is already in) only for the purpose of breaking out of the chroot 
# before calling rkt. It makes things like rkt gc work and avoids bind mounting 
# in certain rkt filesystem dependancies into the kubelet rootfs. This can 
# eventually be obviated when the write-api stuff gets upstream and rkt gc is 
# through the api-server. Related issue: 
# https://github.com/coreos/rkt/issues/2878 
exec nsenter -m -u -i -n -p -t 1 -- /usr/bin/rkt "$@" 

、それが実行可能な許可を得ていなかったが。

私が入っている/opt/bin/host-rktでRKTを実行するためにkubelet.serviceを指します。それはそれです..単純なchmod +x /opt/bin/host-rktそれを解決しました:)