kubectl apply -f读取响应超时问题求助（已确认系网络问题）

问题场景 #

在低安全性网络环境中运行K8s集群，通过kubeconfig操作集群时，其余kubectl命令均可正常执行，但执行kubectl apply -f <file>时出现超时错误，具体报错信息如下：

kubectl  E0914 18:43:57.731039    4053 request.go:1085] Unexpected error when reading response body: context deadline exceeded (Client.Timeout or context cancellation while reading body)
error: unexpected error when reading response body. Please retry. Original error: context deadline exceeded (Client.Timeout or context cancellation while reading body)

当前kubectl版本信息：

kubectl version
WARNING: This version information is deprecated and will be replaced with the output from kubectl version --short.  Use --output=yaml|json to get the full version.
Client Version: version.Info{Major:"1", Minor:"25", GitVersion:"v1.25.0", GitCommit:"a866cbe2e5bbaa01cfd5e969aa3e033f3282a8a2", GitTreeState:"clean", BuildDate:"2022-08-23T17:36:43Z", GoVersion:"go1.19", Compiler:"gc", Platform:"darwin/arm64"}
Kustomize Version: v4.5.7
Server Version: version.Info{Major:"1", Minor:"25", GitVersion:"v1.25.0", GitCommit:"a866cbe2e5bbaa01cfd5e969aa3e033f3282a8a2", GitTreeState:"clean", BuildDate:"2022-08-23T17:38:15Z", GoVersion:"go1.19", Compiler:"gc", Platform:"linux/arm64"}

解决方法 #

已确认问题为网络环境导致，可尝试以下针对性调整：

• 延长请求超时时间
  执行apply命令时通过--request-timeout参数指定更长的超时窗口，例如设置为5分钟：

  kubectl apply -f <file> --request-timeout=5m
  

  也可修改kubeconfig文件，在对应集群配置中添加timeoutSeconds字段实现全局超时设置：

  clusters:
  - cluster:
      certificate-authority-data: <证书内容>
      server: <集群API地址>
      timeoutSeconds: 300  # 对应5分钟
    name: <集群名称>
  

• 拆分资源文件分批执行
  如果待应用的YAML文件包含多个K8s资源，将其拆分为单个或少量资源的小文件，逐个执行apply操作，减少单次请求的数据传输量：

  kubectl apply -f deployment.yaml
  kubectl apply -f service.yaml
  

• 排查网络链路稳定性

  • 用curl测试客户端到K8s API Server的连通性与响应速度：

    curl -v <API Server地址> --cacert <CA证书文件> --cert <客户端证书> --key <客户端密钥>
    

  • 检查网络中的防火墙、代理规则，临时关闭非必要的流量限制，验证是否恢复正常。

• 启用自动重试机制
  通过--retries参数设置重试次数，让kubectl在超时后自动重试操作：

  kubectl apply -f <file> --retries=3 --request-timeout=3m
  

内容的提问来源于stack exchange，提问作者Chris G.