尝试在Kubernetes上实现Jupyterhub

Question

我正在尝试在学校中的8台非集群完全相同的计算机上实现Jupyterhub。 我的指示是首先将8个系统（都运行Ubuntu 18.04 LTS）进行集群，并在该集群上实现Jupyterhub。

搜索网络后，这些是我遵循的说明-

1. 使用此说明在两个系统上安装docker
2. （已尝试）使用此说明和此方法实现Kubernetes集群
3. 使用零到Jupyterhub 指令实现Jupyterhub

按照说明，我已经设法执行步骤1和2。 但是在使用零到jupyterhub的指示安装头盔之后，在执行此网页中的安装Jupyterhub部分的步骤2时遇到了错误。

我的确切错误是：

Error: Get https://10.96.0.1:443/api/v1/namespaces/kube-system/configmaps?labelSelector=NAME%D(MISSING)jhub%!(MISSING)OWNER%D(MISSING)TILLER%!D(MISSING)DEPLOYED: dial tcp 10.96.0.1:443: i/o timeout
Error: UPGRADE FAILED : Get https://10.96.0.1:443/api/v1/namespaces/kube-system/configmaps?labelSelector=NAME%D(MISSING)jhub%!(MISSING)OWNER%D(MISSING)TILLER%!D(MISSING)DEPLOYED: dial tcp 10.96.0.1:443: i/o timeout

然后，当我查看链接时，我得到以下信息：[ https：//10.96.0.1：443 / api / v1 / namespaces / ...]

{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {

  },
  "status": "Failure",
  "message": "configmaps is forbidden: User \"system:anonymous\" cannot list resource \"configmaps\" in API group \"\" in the namespace \"kube-system\"",
  "reason": "Forbidden",
  "details": {
    "kind": "configmaps"
  },
  "code": 403
}

有谁遇到过这个问题？ 你做了什么？ 谢谢任何能回答我的人...

另外，请随时告诉我，由于我愿意接受新的创意，因此我在实施中错了。 如果您有更好的方法，请留下有关实现方法的说明。 非常感谢你。

Answer 1

您似乎已启用RBAC，并且正在尝试访问不允许从您的帐户访问的资源。

您是否按照说明设置了Helm / Tiller？ 应该有两个命令可以创建适当的权限来部署JupyterHub：

kubectl --namespace kube-system create serviceaccount tiller
kubectl create clusterrolebinding tiller --clusterrole cluster-admin --serviceaccount=kube-system:tiller

希望这可以帮助！

Answer 2

升级minikube时，我遇到了完全相同的问题。 在我的情况下，我必须删除集群并再次对其进行初始化-一切都从那里正常进行。

在您的情况下，似乎来自Tiller的请求已被阻止，并且它们无法到达API。 如果是新群集，我认为问题可能是CNI配置不正确，但是要确认您必须添加有关使用的CNI以及是否使用了--pod-network-cidr=标志或其他任何步骤的信息。可能会导致冲突或阻止分the请求。

在添加该信息之前，我只能建议运行：

kubeadm reset

假设您要使用Calico：

kubeadm init --pod-network-cidr=192.168.0.0/16

kubectl apply -f https://docs.projectcalico.org/v3.2/getting-started/kubernetes/installation/hosted/rbac-kdd.yaml
kubectl apply -f https://docs.projectcalico.org/v3.2/getting-started/kubernetes/installation/hosted/kubernetes-datastore/calico-networking/1.7/calico.yaml`

安装头盔：

curl https://raw.githubusercontent.com/helm/helm/master/scripts/get > get_helm.sh
chmod 700 get_helm.sh
./get_helm.sh
kubectl create serviceaccount tiller --namespace kube-system
kubectl create clusterrolebinding tiller-cluster-rule \
 --clusterrole=cluster-admin \
 --serviceaccount=kube-system:tiller
helm init --service-account=tiller

现在，按照Jupyter Hub教程进行操作：按照此处所述创建config.yaml 。 并安装JupyterHub：

helm repo add jupyterhub https://jupyterhub.github.io/helm-chart/
helm repo update
RELEASE=jhub
NAMESPACE=jhub

helm upgrade --install $RELEASE jupyterhub/jupyterhub \
  --namespace $NAMESPACE  \
  --version=0.8.0 \
  --values config.yaml