[Вирішено] Як усунути помилку Kubernetes “couldn’t get current server API group list: connection refused”

image by : google.com

Kubernetes — це дуже популярна система оркестрації контейнерів для управління контейнерними додатками в масштабах великих кластерів. Одним з основних компонентів Kubernetes є API Server, який виступає як міст між користувачем (через kubectl або API) та внутрішніми компонентами Kubernetes.

Помилка “couldn’t get current server API group list: connection refused” часто виникає, коли є проблеми з комунікацією між kubectl і API Server. Це повідомлення вказує на те, що клієнт не може підключитися до API Server для отримання списку доступних груп API. У цій статті ми детально розглянемо, що таке API Server, основні причини цієї помилки, зокрема вплив активованого swap, а також рішення для її виправлення.

Що таке Kubernetes API Server?

image by : devopscube.com

Kubernetes API Server є центральним елементом комунікації в кластері Kubernetes. Його функції включають:

1. Прийом запитів: API Server приймає всі запити від клієнтів (kubectl, dashboard або інших додатків).
2. Аутентифікація та авторизація: API Server перевіряє ідентичність користувача та переконується, що він має дозвіл на виконання певних дій.
3. Комунікація між компонентами: Внутрішні компоненти Kubernetes, такі як Scheduler, Controller Manager і kubelet, також комунікують через API Server.
4. Експозиція API: API Server надає RESTful кінцеві точки для управління ресурсами Kubernetes, такими як Pod, Service, Deployment тощо.

Якщо API Server не доступний, вся комунікація в кластері буде порушена.

Основні причини помилки

1. API Server не працює
   API Server має бути активним на майстер-ноді, щоб кластер працював. Якщо він не працює, комунікація не може здійснюватися.
2. Проблеми з мережею
   Брандмауер або суворі мережеві політики можуть блокувати доступ до порту API Server (за замовчуванням: 6443).
3. Неправильна конфігурація файлу Kubeconfig
   Файл ~/.kube/config використовується kubectl для з'єднання з кластером. Якщо цей файл налаштований неправильно, kubectl не зможе знайти API Server.
4. Прострочений сертифікат
   Kubernetes використовує сертифікати для аутентифікації та шифрування. Якщо сертифікат API Server або клієнта недійсний, з'єднання не відбудеться.
5. Активний Swap
   Kubernetes не підтримує умови активованого swap на нодах, оскільки це може призвести до нестабільності та збоїв у комунікації.
6. Нестача ресурсів
   Якщо майстер-ноді не вистачає CPU або пам'яті, API Server може не працювати стабільно.

Рішення

1. Перевірте статус API Server
   Переконайтеся, що API Server працює на майстер-ноді. Використовуйте команду:

sudo systemctl status kube-apiserver

1. Якщо не працює, перезапустіть:

sudo systemctl restart kube-apiserver

3. Перевірте файл Kubeconfig
Відкрийте файл ~/.kube/config і переконайтеся, що запис server: вказує на правильну адресу API Server. Приклад конфігурації:

apiVersion: v1 clusters: - cluster: server: https://:6443

4. Перевірте брандмауер і мережеві політики
Переконайтеся, що порт 6443 відкритий для комунікації:

sudo ufw allow 6443

5. Вимкніть Swap
Kubernetes вимагає, щоб swap був вимкнений. Вимкніть swap за допомогою:

sudo swapoff -a

Щоб запобігти повторному включенню swap після перезавантаження, відредагуйте файл /etc/fstab і закоментуйте запис swap.

6. Оновіть сертифікати
Якщо сертифікат API Server прострочений, оновіть його за допомогою:

kubeadm certs renew all

**Перезапуск Kube**  
Якщо проблема залишається, перезапустіть Kubernetes і перевірте процеси в логах, зокрема перегляньте логи процесу Kube API Server для отримання більш детальної інформації:

sudo systemctl restart kubectl
```

sudo cat /var/log/kube-apiserver.log

Заключення

Kubernetes API Server є серцем усієї комунікації в кластері. Помилка “couldn’t get current server API group list: connection refused” зазвичай пов'язана з проблемами конфігурації або ресурсів на майстер-ноді. Розуміючи функцію API Server та кроки для усунення неполадок, описані вище, ви зможете ефективно вирішити цю помилку. Якщо проблема продовжує виникати, розгляньте можливість перевірки системних логів або звернення до команди адміністраторів Kubernetes.

Перекладено з: [Solved] Cara Mengatasi Error Kubernetes “couldn’t get current server API group list: connection refused”