kube-apiserver.service启动失败

[billy98]

看如下日志发现是验证配置有问题，但是不知道是哪个配置文件

-- Unit kube-apiserver.service has begun starting up.
Aug 11 09:26:22 docker-master.youyadai.org kube-apiserver[30938]: invalid authentication config: line 1, column 82: extraneous " in field
Aug 11 09:26:22 docker-master.youyadai.org systemd[1]: kube-apiserver.service: main process exited, code=exited, status=1/FAILURE
Aug 11 09:26:22 docker-master.youyadai.org systemd[1]: Failed to start Kubernetes API Service.
-- Subject: Unit kube-apiserver.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- Unit kube-apiserver.service has failed.

[rootsongjc]

请检查你的几个config 文件，其中有配置错误

[billy98]

修改后报错不一样了，这是什么问题呢

Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: Unit kube-apiserver.service entered failed state.
Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: kube-apiserver.service failed.
Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: kube-apiserver.service holdoff time over, scheduling restart.
Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: start request repeated too quickly for kube-apiserver.service
Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: Failed to start Kubernetes API Service.
-- Subject: Unit kube-apiserver.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- Unit kube-apiserver.service has failed.
-- 
-- The result is failed.
Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: Unit kube-apiserver.service entered failed state.
Aug 11 17:15:29 docker-master.youyadai.org systemd[1]: kube-apiserver.service failed.

[rootsongjc]

请使用以下命令查看 kube-apiserver 的具体报错信息：

journalctl -xe -u kube-apiserver

只有看到具体的错误日志才能有助于troubleshooting。

[trestea]

启动api 的时候 报错 kube-apiserver.service: main process exited, code=exited, status=204/MEMORY 是什么原因 centons7.6

[charlesren]

请检查你的几个config 文件，其中有配置错误

hi Jimmy ,Centos 7.6 二进制部署的，配置文件只有kube-apiserver 和kube-apiserver.service吧。
报这个invalid authentication config: line 1, column 82: extraneous " in field，也有可能是证书问题吧？

[rootsongjc]

报错有说明是哪个文件配置错误吗？

[charlesren]

报错有说明是哪个文件配置错误吗？

10:09:22 k8s-m1 kube-apiserver[14361]: error: invalid authentication config: parse error on line 1, column 82: extraneous or missing " in quoted-field

systemctl status kube-apiserver 和journalctl -xe -u kube-apiserver都只有这一句，没具体说哪个文件。k8s 和 etcd 用的不同的根证书，怀疑是某个证书有问题...

[charlesren]

报错有说明是哪个文件配置错误吗？
hi Jimmy ,问题已解决。TLS Bootstrapping Token 文件内容有误。

去掉如下例子里的双引号即可。
02b50b05283e98dd0fd71db496ef01e8,kubelet-bootstrap,10001,"system:bootstrappers"
正确格式为：
02b50b05283e98dd0fd71db496ef01e8,kubelet-bootstrap,10001,system:bootstrappers

当只有一个组时，不需要加引号。

[ssslkj123]

晕倒，今天部署的是1.15.1版本的kubernentes 时候启动kube-apiserver 居然也遇到这样的问题，但是在之前的版本部署过程当中 如 1.8 1.12都没有出现此类情况。非常奇怪。
感谢@charlesren 的方法。

[rootsongjc]

感谢 @charlesren 的反馈，原文已更新。

[nogolang]

@charlesren nice boy