在CentOS上部署Kubernetes（k8s）时，可能会遇到多种问题。以下是一些常见的问题及其解决方法：
问题描述：在安装K8S集群后，发现某些节点的特定端口（如80端口）无法正常访问，可能是由于Overlay网络端口冲突。
解决方法：使用tcpdump等工具检查端口通信情况，确认是否有防火墙或网络安全组阻止了端口访问。必要时，修改虚拟机网络设置或物理机的端口配置。
问题描述：集群运行一段时间后，某些节点无法新建Pod，出现内存不足的错误。
解决方法：检查并关闭runc和kubelet的kmem功能，因为它们可能导致内存泄露。通过监控cgroup子系统的条目数，确认是否存在内存泄露问题。
问题描述：网络插件配置不正确，导致Pod网络无法正常通信。 解决方法：确保网络插件（如Flannel、Calico）正确安装和配置。可能需要修改网络插件的配置文件或端口设置。
问题描述：CentOS内核版本与Kubernetes不兼容，导致网络问题。 解决方法：考虑升级CentOS内核版本，以解决与Kubernetes的兼容性问题。
问题描述：Docker的cgroup驱动与kubelet不一致，导致启动失败。 解决方法：需要确保两者使用相同的cgroup驱动（如systemd）。
问题描述：未正确关闭SELinux和防火墙可能会阻止Kubernetes的正常运行。 解决方法：临时或永久关闭它们。需要权衡安全性和部署便利性。
问题描述：国内用户可能会遇到镜像源无法访问的问题，需要配置国内镜像源或手动下载并安装镜像。 解决方法：配置国内镜像源以加速镜像下载，特别是在网络条件不佳的情况下。
问题描述：使用kubectl命令获取资源时返回Unable to connect to the server: x509: certificate has expired or is not yet valid错误。
解决方法：使用kubeadm alpha certs check-expiration命令检查证书过期时间，并通过kubeadm alpha certs renew all --config=kubeadm.yaml命令更新证书。
问题描述：容器一直处于ContainerCreating状态，无法进入运行状态。
解决方法：检查Pod的事件信息，查看具体的错误日志。尝试重启Docker服务和相关组件（如kube-proxy、kubelet），确保资源充足。
问题描述：网络插件（如Flannel）安装失败或配置不正确。 解决方法：使用国内镜像源安装网络插件，并确保配置文件正确。例如，安装Flannel时可以使用以下命令：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
或者下载yaml文件后应用：
wget -c https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl apply -f kube-flannel.yml
问题描述：部署Deployment和StatefulSet时，资源清单书写有问题，导致Pod无法正常创建。 解决方法：检查Pod的资源配置，确保资源请求和限制合理，并且没有拼写错误。
问题描述：Pod挂载存储卷失败，例如NFS挂载失败。 解决方法：检查存储卷的配置，确保存储服务正常运行，并且挂载路径和权限设置正确。
问题描述：在调整内核参数时出现错误，如sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-iptables等。
解决方法：检查并正确配置内核参数，确保必要的内核模块已加载。例如，加载br_netfilter模块：
modprobe br_netfilter
并设置正确的内核参数，例如：
echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables
echo 1 > /proc/sys/net/ipv4/ip_forward
通过以上方法，可以有效解决CentOS上部署Kubernetes集群时遇到的一些常见问题。如果问题依然存在，建议查看具体的错误日志，以便进一步分析和解决。