k8s 配置修改错误导致 kubectl 用不了了

部署方式是什么？ kubeadm ? hyperkube ? 还是手动部署的各个组件
container runtime 是使用的 docker 还是 containerd, cri-o ?

感觉上像是 kubelet 连不上 apiserver，你可以贴一下 apiserver 的日志

类似的问题 https://github.com/kubernetes/kubeadm/issues/1153

@cyaki kubeadm

[root@master ~]# kubectl get nodes
The connection to the server 192.168.2.53:6443 was refused - did you specify the right host or port?
[root@master ~]# systemctl status kubelet
● kubelet.service - kubelet: The Kubernetes Node Agent
Loaded: loaded (/usr/lib/systemd/system/kubelet.service; enabled; vendor preset: disabled)
Drop-In: /usr/lib/systemd/system/kubelet.service.d
└─10-kubeadm.conf
Active: active (running) since Thu 2021-09-16 00:04:24 CST; 7h left
Docs: https://kubernetes.io/docs/
Main PID: 977 (kubelet)
Tasks: 18 (limit: 49767)
Memory: 130.8M
CGroup: /system.slice/kubelet.service
└─977 /usr/bin/kubelet --bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf --config=/var/lib/kubelet/config.yaml --network-plugin=cni --pod-infra-container-image=k8s.gcr.io/pause:3.2

Sep 15 16:13:29 master kubelet[977]: E0915 16:13:29.846153 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:29 master kubelet[977]: E0915 16:13:29.946387 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.046577 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.146836 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.246931 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.347092 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.447178 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: I0915 16:13:30.462614 977 kubelet_node_status.go:70] Attempting to register node master
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.547409 977 kubelet.go:2183] node "master" not found
Sep 15 16:13:30 master kubelet[977]: E0915 16:13:30.647751 977 kubelet.go:2183] node "master" not found
[root@master ~]#

@cyaki 用的 docker

api-server 日志
https://imgtu.com/i/4ZZUeI

kubectl 用不了也是被拒绝连接吗 ？
如果 apiserver 是跑着的，证书没问题，那么 kubectl 是可以连接上去的
你测试下证书，或则查看下 apiserver 下有没有证书错误之类的日志
http --verify pki/ca.pem --cert pki/cert.pem --cert-key pki/cert-key.pem https://192.168.2.53:6443/version

https://192.168.2.53:6443/version 这个地址需要是 apiserver tls 证书中包含的地址

By the way
看上面的日志，发现 apiserver 已经挂掉了，要找到 apiserver 挂掉的原因，即使 kubelet 连不上 apiserver, kubelet 也应该可以把 apiserver 跑起来（ kubeadm 是用 kubelet 将 apiserver 跑在 docker 里的）

@cyaki apiserver 挂了

我找找看下具体 apiserver 挂的问题

图上看是 apiserver 挂了，容器退出了，启动 apiserver 的时候肯定有报错了，要看报错信息了。

etcd 可以当节点运行，
但是扩容后，无法再缩减到单节点，

k8s HA 用 kubeadm 部署后，每个 master 需要手工调整编辑 /etc/kubernetes/manifests 下的 kube-controller-manager.yaml, kube-scheduler.yaml 文件
#删除
--port=0 关闭监听非安全端口（ http ）
#修改
--bind-address=0.0.0.0

修改 etcd.ymal
--listen-metrics-urls=http://0.0.0.0:2381

@zen9073 这个是错误
opBackOff: "back-off 5m0s restarting failed container=kube-apiserver pod=kube-apiserver-master_kube-system(2521a1e32c7f366d38f88fe227ff6710)"
Sep 15 18:13:43 master kubelet[940]: E0915 18:13:43.018221 940 pod_workers.go:191] Error syncing pod 2521a1e32c7f366d38f88fe227ff6710 ("kube-apiserver-master_kube-system(2521a1e32c7f366d38f88fe227ff6710)"), skipping: failed to "StartContainer" for "kube-apiserver" with CrashLoopBackOff: "back-off 5m0s restarting failed container=kube-apiserver pod=kube-apiserver-master_kube-system(2521a1e32c7f366d38f88fe227ff6710)"
Sep 15 18:13:57 master kubelet[940]: E0915 18:13:57.019782 940 pod_workers.go:191] Error syncing pod 2521a1e32c7f366d38f88fe227ff6710 ("kube-apiserver-master_kube-system(2521a1e32c7f366d38f88fe227ff6710)"), skipping: failed to "StartContainer" for "kube-apiserver" with CrashLoopBackOff: "back-off 5m0s restarting failed container=kube-apiserver pod=kube-apiserver-master_kube-system(2521a1e32c7f366d38f88fe227ff6710)"

得要更详细的 apiserver 日志

开 ssh，让 @defunct9 上去看看

@dunhanson
我只前遇到过你这样的问题，
kube-apiserver 起不来是因为 etcd 没起来，
etcd 没起来就是我之前说的原因，
现在恢复到原来多节点 master 配置，
备份 etcd，再重新用备份的 etcd 部署单节点 k8s，

好像听到谁在叫我

@dolphintwo @qinxi @zen9073 @defunct9 我后面直接重装了，搞到凌晨四点多

唉 下次还是小心点