[k8s] kubeadm join 안되는 문제

kubeadm으로 k8s 클러스터 구성하는 과정에서 kubeadm join 으로 워커노드를 클러스터에 조인시키려고 하는데

 

다음과 같은 에러가 나오면서 조인이 되지않았다.

 

error execution phase preflight: couldn't validate the identity of the API Server

 

 

 

kubeadm 설치 가이드에 나와있는데로 방화벽 포트도 열어주고,, master 노드로 핑도 잘 간다..

 

에러메시지를 토대로 구글링을 계속 해봤는데 주로 나오는 답변들은 master 노드 reboot를 한다거나 , systemctl stop firewalld 로 방화벽 끈다거나, kubeadm reset 하고 처음부터 다시 한다거나,,, 이러한 답변들이 많이 나왔는데 나한테 해당하는 사항은 없었다.

에러 메시지보면 포트문제 인거 같은데, 난 분명 공식 가이드대로 포트 전부 열어둔 상태였다.

 

 

내가 설치하려고 하는 리눅스 환경은  AWS EC2의 Amazon linux2 였는데, 포트를 firewalld로 하지않고 보안그룹을 사용하여 열어주었더니 에러없이 잘된다.

 

firewalld로 포트 열어줬던거랑 보안그룹 인바운드 규칙 사용한거랑 어떤점이 달라서 안됐던건지... 더 생각해봐야겠다