Rancher - 无法创建 pod 沙箱：rpc 错误：代码 = 未知描述

Question

有人知道如何解决此错误消息吗？ 相同的 Rancher 容器在大约 2 周之前都工作得很好。

无法创建 pod 沙箱：rpc 错误：代码 = 未知 desc = [无法为 pod “ykgwagg-845b559fbf-clrp8”设置沙箱容器“e85e08bf70bfbb8cafe4b61b79f47008b4e829310600e5defb29f0a6600d25e3”网络：网络插件 cni 无法设置 pod“ykgwagg-845b559fbf-clrp8_agg”网络：获取 ClusterInformation 时出错：连接未经授权：未经授权，无法清理沙盒容器“e85e08bf70bfbb8cafe4b61b79f47008b4e829310600e5defb29f0a6600d25e3”pod“ykgwagg-845b559fbf-clrp8”的网络：networkPlugin cni 无法拆卸pod“ykgwagg-845b559fbf-clrp8_agg”网络：获取 ClusterInformation 时出错：连接未授权：未授权]

Answer 1

当我在 pod 中遇到错误消息时，描述如下：

error getting ClusterInformation: connection is unauthorized: Unauthorized

此错误表示 RKE2 运河网络设置中存在令牌过期问题，导致无法创建新 Pod 的情况。

要更新令牌并恢复正常的 Pod 创建功能，我执行了以下命令：

kubectl rollout restart ds/rke2-canal -n kube-system

此命令将在 kube-system 命名空间内重新启动 RKE2 canal DaemonSet pod。

重新启动 Pod 后，通过创建新 Pod 或验证现在可以成功创建现有 Pod 来确保令牌续订问题得到解决。