webhook 的文件存在，但 cube-api 因文件不存在而失败答案

【问题标题】：File exists for webhook, but cube-api failed with file not existswebhook 的文件存在，但 cube-api 因文件不存在而失败
【发布时间】：2021-09-25 15:36:58
【问题描述】：

我正在尝试使用 webhook 配置 Kubernetes，我创建了文件，并将其放在 /etc/kubernetes/webhook.yaml。

我修改/etc/kubernetes/manifests/kube-apiserver.yaml并添加标志- --authentication-token-webhook-config-file=/etc/kubernetes/webhook.yaml。

当 kubelet 发现，manifest 文件被修改，它必须重启 api（或销毁并创建新的 api 容器），它失败了 no such file or directory

2021-07-16T17:26:49.218961383-04:00 stderr F I0716 21:26:49.218777       1 server.go:632] external host was not specified, using 172.17.201.214
2021-07-16T17:26:49.219614716-04:00 stderr F I0716 21:26:49.219553       1 server.go:182] Version: v1.20.5
2021-07-16T17:26:49.642268874-04:00 stderr F Error: stat /etc/kubernetes/webhook.yaml: no such file or directory

但是当我检查文件时，它存在。

[root@kubemaster01 ~]# ls -al /etc/kubernetes/webhook.yaml
-rw-r--r-- 1 root root 272 Jul 13 16:14 /etc/kubernetes/webhook.yaml

我将文件权限更改为600，但仍然无法正常工作。

我是否必须设置一些东西才能让 Kubelet 访问这个文件？

【问题讨论】：

标签： kubernetes webhooks kubelet kube-apiserver

【解决方案1】：

我忘记将主机目录挂载到 Kube-api 服务器。

如果我们添加挂载部分，它将起作用。

/etc/kubernetes/manifests/kube-apiserver.yaml

spec:
  containers:
    ...
    ...
    volumeMounts:
      ...
      ...
      - mountPath: /etc/kubernetes
      name: webhook
      readOnly: true
      ...
      ...
  ...
  ...
  volumes:
  ...
  ...
  - hostPath:
      path: /etc/kubernetes
      type: DirectoryOrCreate
    name: webhook
  ...

【讨论】：