linux - 主进程退出，code=exited，status=203/EXEC

Question

在尝试 systemctl start kube-apiserver 时，我在 syslog 中遇到以下错误

Dec 8 16:29:42 mySystem systemd[8722]: kube-apiserver.service: Failed to execute command: Permission denied Dec 8 16:29:42 mySystem systemd[8722]: kube-apiserver.service: Failed at step EXEC spawning /usr/local/bin/kube-apiserver: Permission denied Dec 8 16:29:42 mySystem systemd[1]: kube-apiserver.service: Main process exited, code=exited, status=203/EXEC Dec 8 16:29:42 mySystem systemd[1]: kube-apiserver.service: Failed with result 'exit-code'.

我的 sysd 配置如下所示:

[Unit] Description=Kubernetes API Server Documentation=https://github.com/kubernetes/kubernetes

[Service] User=kube-apiserver ExecStart=/usr/local/bin/kube-apiserver \ --advertise-address= \ --allow-privileged=true \ --apiserver-count=3 \ --audit-log-maxage=30 \ --audit-log-maxbackup=3 \ --audit-log-maxsize=100 \ --audit-log-path=/var/log/audit.log \ --authorization-mode=Node,RBAC \ --bind-address=0.0.0.0 \ --client-ca-file=/var/lib/kubernetes/ca.crt \ --enable-admission-plugins=NodeRestriction,ServiceAccount \ --enable-swagger-ui=true \ --enable-bootstrap-token-auth=true \ --etcd-cafile=/var/lib/kubernetes/ca.crt \ --etcd-certfile=/var/lib/kubernetes/etcd-server.crt \ --etcd-keyfile=/var/lib/kubernetes/etcd-server.key \ --etcd-servers=http://:2380 \ --event-ttl=1h \ --encryption-provider-config=/var/lib/kubernetes/encryption-config.yaml \ --kubelet-certificate-authority=/var/lib/kubernetes/ca.crt \ --kubelet-client-certificate=/var/lib/kubernetes/kube-apiserver.crt \ --kubelet-client-key=/var/lib/kubernetes/kube-apiserver.key \ --kubelet-https=true \ --runtime-config=api/all \ --service-account-key-file=/var/lib/kubernetes/service-account.crt \ --service-cluster-ip-range=10.96.0.0/24 \ --service-node-port-range=30000-32767 \ --tls-cert-file=/var/lib/kubernetes/kube-apiserver.crt \ --tls-private-key-file=/var/lib/kubernetes/kube-apiserver.key \ --v=2 Restart=on-failure RestartSec=5

[Install] WantedBy=multi-user.target

作为背景，我正在为一些学习目的进行手动 kube 部署。

Answer 1

在您提供的信息中，我怀疑您有一些权限/特权问题，表明此错误:

"Failed at step EXEC spawning /usr/local/bin/kube-apiserver: Permission denied"

您正在尝试使用 User=kube-apiserver 启动服务我认为没有足够的特权。

如果您想学习如何自己引导 Kubernetes 集群，有两种很好的方法:
1.与 Kubeadm它允许您创建和管理 Kubernetes 集群。它执行必要的操作，以用户友好的方式启动和运行最小可行、安全的集群。
这里是 how to install it ，这里是信息how to create your cluster .

与凯尔西的 Kubernetes the Hard Way .这是与 kubeadm 相反的方式，它将指导您完成提升 Kubernetes 集群的所有步骤/任务。

它有一个关于手册 bootsrapping kubernetes cluster with usage of Kubernetes binaries 的部分和关于 API server 的部分.