zhiyuan

> > runc部署需要特权，官方文档有描述。如果想用runc模式，需要加一下特权。  > > k8s yaml： > > kind: Deployment apiVersion: apps/v1 metadata: name: sp-node-kuscia namespace: myname labels: app: sp-node-kuscia annotations: deployment.kubernetes.io/revision: '29' kubesphere.io/creator: user spec: replicas: 1...

在你的k8s集群中，使用以下教程收集下pod相关信息，把收集到的信息放到类似kuscia.yaml.txt文件中。 1. 获取pod名称 kubectl get pod -n myname | grep sp-node-kuscia 2. 查看pod信息 kubectl get pod {步骤1查询到的pod名称} -n myname -o yaml 3. 查看pod日志 kubectl logs -f {步骤1查询到的pod名称} -n myname

Hi @maclarencn 麻烦使用以下命令贴下输出结果： ls -lh /etc/kusciaapi* ls -lh /etc/ca.crt ls -lh /etc/token

Hi, I want to try to solve this problem, but I found that the above query writing method may not be correct. The value in string format must be enclosed...

alice 集群，必须存在 bob 和 carol domain bob 集群，必须存在 alice 和 carol domain carol 集群，必须存在 alice 和 bob domain

1. 贴一下 job metadata 中的 annotation 和 status 的内容。 2. 贴一下 kubectl get cdr 的内容

从下面看，这个 job 参与方只有2个，alice 和 carol。alice 这边已经审批通过了，没有收到 carol 方的审批通过状态。可以在 carol 节点中查看是否有该 job，如果有该job，那么在 kuscia.log 中查询下 jobID，看看是否有什么报错信息。 

1. carol 中使用命令 kubectl get interop 看一下，是否有 carol - alice 的 interop 2. 看下 kuscia.log 中查看是否有异常的报错

1. 可能是 alice 节点中，创建的 carol-alice 的 cdr 有问题，可以贴一下该内容 2. 在 alice 节点中，获取下 domain carol 的内容，kubectl get domain carol -o yaml

应该是上面 cdr 创建的有问题，后续有相关同学会继续跟进