superedge / edgeadm Goto Github PK

发生了什么：

在我的 minikube 中尝试使用 edgeadm 将其转换为一个具有边缘能力的集群，我执行了以下命令

edgeadm change --ca.cert ./ca.crt --ca.key ./ca.key

其日志输出如下：

看起来并没有成功

我猜测的原因：

从命令执行的输出来看，是往 Kubernetes 创建一个 Secret 报错了，原因是某个值不是一个合法的 base64

找到相关代码：

1. 247 行读取 tunnel-cloud 组件的 manifests 模版，因为没有指定所以使用的是默认值 manifests.TunnelCloudYaml
   其中有一个名为 tunnel-cloud-cert 的 Secret ，含有变量 {{.TunnelAnpServerCet}} 和 {{.TunnelAnpServerKey}}
2. 238 行定义了为 tunnel-cloud manifests 模版填充的变量，其中并没有 "TunnelAnpServerCet" 和 "TunnelAnpServerKey" 两个键，因此生成的最终的 manifests 中这两个变量会被 <no value> 替代（这不是个合法的 base64 字符串）
3. 248 行的 CreateResourceWithFile 方法会使用变量填充模版，然后提交到 Kubernetes ，导致了上述报错

经过我验证，如果在 manifests 中注释掉相关 Secret 中 tunnel-anp-server.crt 和 tunnel-anp-server.key 即可无错误地通过这段逻辑。但是因为不了解这个证书的用途，因此也不确定这样是否会导致其它问题。

其它信息：

执行 edgeadm version 的输出：

{
   "gitVersion": "v0.8.0",
   "gitBranch": "release-1.20",
   "gitCommit": "d63c731345424cd26e39734144b852784f4245aa",
   "gitTreeState": "dirty",
   "buildDate": "2022-07-25T14:11:51Z",
   "goVersion": "go1.17.11",
   "compiler": "gc",
   "platform": "linux/amd64"
}

Unable to connect to the server: x509:
certificate has expired or is not yet valid: current time 2023-10-24T18:48:24+08:00 is after 2023-10-18T16:37:06Z

support
”kubeadm alpha certs renew all “ ？

how to renew certs?

发生了什么：

在我的 minikube 中尝试使用 edgeadm 将其转换为一个具有边缘能力的集群，我执行了以下命令

edgeadm change --ca.cert ./ca.crt --ca.key ./ca.key -m ./manifests

其日志输出如下：

与默认操作不同的是，我修改了 ./manifests/tunnel-cloud.yaml 中的内容，将第 82 和 83 行注释了，为了能跑下去（以避免出现 #27 提到的情况）

除此之外其他内容都是由 edgeadm manifests 命令生成的

我猜测的原因：

从日志输出来看，报错出现在创建 ConfigMap edge-kube-proxy 时

相关代码：

按我的理解，这一段逻辑做的操作是：

1. 读取 kube-system 命名空间的 ConfigMap kube-proxy
2. 对该 ConfigMap 做一些修改
3. 更名为 edge-kube-proxy 然后创建到 edge-system 命名空间

错误发生在第 3 步。因为第 386 行将该 ConfigMap 的命名空间设置为 kube-system ，而第 410 行创建该 ConfigMap 时调用的接口请求的是 edge-system 命名空间。导致了上述错误

我猜测第 386 行正确应该为 edgeKubeProxyCM.Namespace = constant.NamespaceEdgeSystem

其它信息：

执行 edgeadm version 的输出：

{
   "gitVersion": "v0.8.0",
   "gitBranch": "release-1.20",
   "gitCommit": "d63c731345424cd26e39734144b852784f4245aa",
   "gitTreeState": "dirty",
   "buildDate": "2022-07-25T14:11:51Z",
   "goVersion": "go1.17.11",
   "compiler": "gc",
   "platform": "linux/amd64"
}

What happened:
edgeadm init function doesn't output the log file correctly.
What you expected to happen:

How to reproduce it (as minimally and precisely as possible):

Anything else we need to know?:

Environment:

• SuperEdge version:
• Kubernetes version (use kubectl version):
• OS (e.g. cat /etc/os-release):
• Kernel (e.g. uname -a):
• Hardware configuration (e.g. lscpu)
• Go Version (e.g. go version)
• Others:

What happened:

What you expected to happen:

How to reproduce it (as minimally and precisely as possible):

Anything else we need to know?:

Environment:

• SuperEdge version:
• Kubernetes version (use kubectl version):
• OS (e.g. cat /etc/os-release):
• Kernel (e.g. uname -a):
• Hardware configuration (e.g. lscpu)
• Go Version (e.g. go version)
• Others:

What happened:
Edgeadm reset 后，还遗留一些信息需要清理：

1. iptables 规则：iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
2. kubelet 未清理，包括 kubelet 二进制以及 systemd 文件，以及/var/lib/kubelet
3. cni未清理，包括/etc/cni/和/var/lib/cni/
4. 几个虚拟 ip 未清理，包括tkeedgedns，flannel.1，cni0

What you expected to happen:

How to reproduce it (as minimally and precisely as possible):

Anything else we need to know?:

Environment:

• SuperEdge version:
• Kubernetes version (use kubectl version):
• OS (e.g. cat /etc/os-release):
• Kernel (e.g. uname -a):
• Hardware configuration (e.g. lscpu)
• Go Version (e.g. go version)
• Others: