问题排查

Canal Pods 显示 READY 2/3

此问题的最常见原因是节点之间的 8472/UDP 端口没有打开。检查您的本地防火墙，网络路由和安全组。解决网络问题后，canal pods 应超时并重新启动以建立其连接。

造成此问题的最常见原因是 canal pods 未能建立 overlay 网络。解决方法同上。

碰到这个问题时，命令行工具会返回以下报错信息：

Failed to set up SSH tunneling for host [xxx.xxx.xxx.xxx]: Can't retrieve Docker Info

触发这条报错信息的错误有以下几种，您可以按照实际情况排查。

指定连接的用户没有访问 Docker 套接字的权限。可以通过主机日志或者运行命令 docker ps 来检查:
```
$ ssh user@server
user@server$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
```
在这种情况下，您可以切换为 root 用户处理，或使用非 root 用户管理 Docker，详情请参考使用非 root 用户管理 Docker。
当使用 RedHat/CentOS 作为操作系统时，由于Bugzilla＃1527565，您不能使用root用户来连接节点。您将需要为访问 Docker 套接字单独配置一个用户。参阅使用非 root 用户管理 Docker。
SSH 服务器版本过低。套接字转发正常工作的前提条件是 SSH 服务器的版本不低于 6.7，您可以在命令行中输入sshd -V，查询主机上 SSH 服务器的版本，返回结果的样例如下：
```
$ nc xxx.xxx.xxx.xxx 22
SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.10
```
SSH-2.0-OpenSSH_6.6.1p1表示当前的 SSH 服务器版本是 6.6.1p10，低于 6.7。

指定为 ssh_key_path 的密钥文件无法被访问。确保指定了私钥文件（而不是公共密钥.pub），并且正在运行rke命令的用户可以访问私钥文件。

对于正在访问的节点，指定为 ssh_key_path 的密钥文件不正确。请检查是否为节点指定了正确的ssh_key_path，以及是否指定了与之连接的正确用户。

如果要使用加密的私钥，则应使用ssh-agent来用密码加载密钥。如果在运行rke命令的环境中找到SSH_AUTH_SOCK环境变量，它将自动用于连接到节点。