error: failed to create clusterrolebinding connection refused

Question

设置默认上下文
kubectl create clusterrolebinding kube-apiserver:kubelet-apis --clusterrole=system:kubelet-api-admin --user kubernetes
这个命令时候发生报错：
error: failed to create clusterrolebinding: Post "https://192.168.164.200:6443/apis/rbac.authorization.k8s.io/v1/clusterrolebindings?fieldManager=kubectl-create%22: dial tcp 192.168.164.200:6443: connect: connection refused 他说链接被拒绝。
已经关闭防火墙和selinux,我用的是2个虚拟机搭建haproxy + keepalived服务，keepalived服务正常启动，master可提供虚拟IP，可ping通虚拟IP，请问这个没联通是咋迫？

我的虚拟机服务vip已经启动

我是哪个端口没搞好或者是什么配置文件没写吗？

Answer 1

这个错误提示表明 kubectl 无法连接到 Kubernetes API Server。可能的原因有以下几种：

1. Kubernetes API Server 没有启动或者启动失败。你可以通过在 Kubernetes Master 节点上运行 systemctl status kube-apiserver 命令来检查 Kubernetes API Server 的状态。

2. Kubernetes API Server 监听的端口不正确。默认情况下，Kubernetes API Server 监听在 6443 端口。你可以通过在 Kubernetes Master 节点上运行 netstat -tlnp | grep kube-apiserver 命令来检查 Kubernetes API Server 监听的端口。

3. 防火墙或网络策略阻止了 kubectl 访问 Kubernetes API Server。你可以检查防火墙或网络策略是否允许 kubectl 访问 Kubernetes API Server。

4. kubectl 配置文件中的 Kubernetes API Server 地址不正确。你可以通过在 kubectl 所在的机器上运行 kubectl config view 命令来查看 kubectl 配置文件中的 Kubernetes API Server 地址是否正确。

你可以根据以上几种情况逐一排查，找到问题所在并解决。