搭建AWS集群后执行kubectl命令报i/o timeout错误如何解决

1. 验证kubectl上下文配置 #

首先执行以下命令确认当前kubectl指向的集群地址是否正确：

kubectl config view

检查输出中clusters.cluster.server字段对应的IP是否和你AWS集群的API服务器地址一致。如果配置错误，可通过AWS CLI重新拉取集群配置（以EKS集群为例）：

aws eks update-kubeconfig --region <集群所在区域> --name <集群名称>

执行完成后再次验证集群地址配置是否正确。

2. 排查网络连通性问题 #

报错返回I/O超时属于网络不可达问题，按以下优先级排查：

• 确认集群API endpoint的访问模式：你报错中的目标IP10.0.12.77属于私有内网地址，说明你的集群API endpoint配置为私有模式，你需要在和集群同VPC的环境下执行kubectl命令，或者通过VPN、专线、跳板机接入对应VPC网络后再操作
• 检查集群安全组规则：确认集群API服务器关联的安全组入方向规则，放行了你当前操作机器的内网IP段的443端口访问请求
• 排查本地网络限制：确认你本地的防火墙、内网代理没有拦截到目标地址443端口的出站请求，可执行以下命令验证端口连通性：

  nc -zv 10.0.12.77 443
  

  如果返回连接失败则可确认是网络链路不通导致的问题。

3. 兜底验证权限配置 #

确认你本地配置的AWS凭证对应的IAM身份，已被加入集群的aws-auth ConfigMap授权列表，拥有集群访问权限。

内容的提问来源于stack exchange，提问作者Sathya