PowerFlex: kubectl: komentoa ei löydy

Kun suoritat minkä tahansa kubectl-komennon MVM: stä, saat "lupa estetty" -virheen.

Useilla määritystiedostoilla on virheelliset oikeudet. "delladmin:root" pitäisi omistaa ne. Jos PFMP-klusteri otetaan käyttöön root-tilillä, delladmin-tilillä ei voi suorittaa kubectl-komentoja.

Vahvista tiedostot ja niiden omistaja.

cd /etc
ls -lat pki/trust/ rancher/ rancher/rke2/ docker/certs.d/ helmrepo/certs.d

Oikea omistajuus alla

#/etc/rancher/rke2/
-rw------- 1 delladmin root 7534 Dec 14 13:24 rke2.yaml
-rw------- 1 delladmin root  365 Dec  7 12:21 rke2-pss.yaml
-rw-r--r-- 1 delladmin root  325 Dec  7 12:20 registries.yaml
-r-------- 1 delladmin root 1144 Dec  7 12:20 config.yaml

#/etc/helmrepo/certs.d/
-rw-r--r-- 1 delladmin root  3243 Dec  7 13:30 client.key
-rw-r--r-- 1 delladmin root  2013 Dec  7 13:30 client.crt
-rw-r--r-- 1 delladmin root 13999 Dec  7 13:30 ca.crt

#/etc/docker/certs.d/
-rw-r--r-- 1 delladmin root  3243 Dec  7 12:58 client.key
-rw-r--r-- 1 delladmin root  1980 Dec  7 12:58 client.crt
-rw-r--r-- 1 delladmin root 13999 Dec  7 12:58 ca.crt

#/etc/rancher
drwxr-xr-x 1 delladmin root   96 Dec 14 13:24 rke2

#/etc/pki/trust/
drwxr-xr-x 1 delladmin root 468 Dec  7 12:21 anchors

Jos omistajuus ei ole delladmin:root, korjaa asia tässä toimintasuunnitelmassa.
*On suositeltavaa luoda tilannevedos kustakin MVM:stä ennen seuraavien toimien suorittamista, kun tilannevedokset on poistettu.

Suorita jokaisessa MVM: ssä alla olevat komennot,

sudo chown delladmin /etc/pki/trust/anchors
sudo chown delladmin /etc/rancher/rke2
sudo chown delladmin /etc/rancher/rke2/*
sudo chown delladmin /etc/docker/certs.d/*
sudo chown delladmin /etc/helmrepo/certs.d/*
 
# The presence of this file owned by root can cause upgrades to fail with delladmin account
rm /tmp/ca.crt

Voit tarkistaa korjauksen seuraavasti:

kubectl get nodes

Toista muilla MVM: illä