集群信息 ConfigMap 中没有 JWS 签名令牌 - Kubernetes v1.7

Question

我是 kubernetes 的新手，已经开始在 RHEL 7.3 上构建集群。我在 master 上设置了 kubernetes 集群。当我尝试使用

kubeadm join --token ancdbs.askdcvasdckasd x.x.x.:6443 

该节点无法加入并显示以下错误消息：

[discovery] Trying to connect to API Server "10.26.24.37:6443"
[discovery] Created cluster-info discovery client, requesting info from "https://10.26.24.37:6443"

[discovery] Failed to connect to API Server "10.26.24.37:6443": there is no JWS signed token in the cluster-info ConfigMap. This token id "a7d815" is invalid for this cluster, can't connect

注意到这被列为 1.7 版中的一个问题，我目前使用的版本如下所示。

Kubeadm version node:
kubeadm version: &version.Info{Major:"1", Minor:"7", GitVersion:"v1.7.0", 
GitCommit:"d3ada0119e776222f11ec7945e6d860061339aad", GitTreeState:"clean", 
BuildDate:"2017-06-29T22:55:19Z", GoVersion:"go1.8.3", Compiler:"gc", 
Platform:"linux/amd64"}

Kubeadm version master:
kubeadm version: &version.Info{Major:"1", Minor:"7", GitVersion:"v1.7.0", 
GitCommit:"d3ada0119e776222f11ec7945e6d860061339aad", GitTreeState:"clean", 
BuildDate:"2017-06-29T22:55:19Z", GoVersion:"go1.8.3", Compiler:"gc", 
Platform:"linux/amd64"}

我也看到了一些关于解决方法的提及......想知道。

如果可能的话，如何解决这个问题。

Answer 1

就我而言，令牌已过期。

默认情况下，令牌在创建后 24 小时到期，除非您在创建令牌时明确设置其 TTL 值。

如果在当前令牌过期后将节点加入集群，则可以通过在主节点上运行以下命令来创建新令牌

kubeadm token create