执行eksctl anywhere创建EKS-Anywhere本地集群报管理集群连接EOF错误

这个错误发生在Cluster API(CAPI)将集群管理能力从临时bootstrap集群迁移到目标工作负载集群的阶段，本质是本地运行的临时bootstrap集群APIServer无法被正常访问，请求返回EOF中断。常见触发原因如下：

• 本地Docker资源配额不足：EKS Anywhere本地docker模式集群最低要求6vCPU、8GB可用内存、30GB以上剩余磁盘，若Docker分配的资源低于阈值，bootstrap集群的APIServer Pod会被OOM终止或启动失败，导致端口访问断连
• 本地端口冲突：报错中显示的43343是bootstrap集群APIServer随机映射的本地端口，若该端口被本地其他进程占用，会导致访问失败
• 本地安全规则拦截：主机防火墙、杀毒软件、VPN/代理工具拦截了127.0.0.1回环地址的端口访问请求
• Docker网络异常：Docker内置网桥、kind专用网络存在网段冲突或DNS配置错误，导致内部集群流量无法正常转发

• 首先检查Docker可用资源：执行docker info查看当前可用CPU、内存、磁盘空间，确认资源满足最低要求
• 查看残留容器运行状态：执行docker ps -a --filter name=eksa-*筛选EKS Anywhere创建的相关容器，找到异常退出的bootstrap集群容器后，执行docker logs <容器ID>查看具体退出原因，确认是否为OOM或启动报错
• 检查端口占用情况：执行ss -tulpn | grep <报错中显示的端口号>（示例中为43343，每次集群创建端口会随机生成），确认端口是否被其他进程占用
• 临时关闭本地安全软件、防火墙、VPN/代理工具后重试，确认是否为访问拦截导致的问题

• 资源不足场景：调整Docker资源配额，Windows/Mac用户可直接在Docker Desktop设置页将CPU调整到6核以上、内存调整到8GB以上，扩容磁盘到剩余空间≥30GB，调整完成后重启Docker再重新执行集群创建命令
• 端口冲突场景：终止占用目标端口的进程，或修改集群配置文件中bootstrap集群的端口映射规则，避开已占用端口段
• 访问拦截场景：将127.0.0.1回环地址、Docker默认网段加入防火墙和代理软件的白名单，创建集群时临时关闭VPN工具避免流量被拦截
• 重试前先清理残留资源：执行docker rm -f $(docker ps -a --filter name=eksa-* -q)删除所有EKS Anywhere残留容器，删除~/.kube/eksctl/anywhere目录下的残留配置，再重新执行创建命令

内容的提问来源于stack exchange，提问作者falcon