centos k8s部署常见问题及解决方案

在CentOS上部署Kubernetes（K8S）时，可能会遇到多种常见问题。以下是一些常见问题及其解决方案：

1. 系统错误：未知的标志：–etcd-quorum-read

   • 问题描述：在删除service时出现该错误，可能是由于之前的进程占用。
   • 解决方案：查看是否有进程占用，手动启动service，查看是否成功。

2. 健康检查失败

   • 问题描述：例如，peer acd2ba924953b1ec无法连接到192.168.81.60:2380，原因是etcd1的配置文件中etcd_initial_cluster_state为new，而etcd_initial_cluster写入了etcd2/3的ip:port，etcd2/3未启动。
   • 解决方案：先启动etcd2和3的etcd服务，再启动etcd1。

3. 连接被拒绝

   • 问题描述：例如，dial tcp 127.0.0.1:2379: getsockopt: connection refused。
   • 解决方案：在etcd配置文件/etc/etcd/etcd.conf的etcd_listen_client_urls选项中加入https://127.0.0.1:2379。

4. kubelet无法启动

   • 问题描述：例如，启动kubelet时提示no such file or directory或misconfiguration。
   • 解决方案：创建目录/var/lib/kubelet，修改/usr/lib/systemd/system/docker.service的execstart配置。

5. 证书问题

   • 问题描述：例如，连接被拒绝，提示x509: certificate signed by unknown authority。
   • 解决方案：重新初始化环境，清理干净文件，重新执行初始化命令。

6. 网络问题

   • 问题描述：例如，pods大量异常，日志显示dns解析失败或节点间网络连接失败。
   • 解决方案：测试节点互ping，使用http请求访问coredns metrics接口，确认网络状态。

7. CPU软锁死

   • 问题描述：例如，系统无法登录，K8S集群负载飙升。
   • 解决方案：强制重启服务器，调整内核参数，如修改/proc/sys/kernel/watchdog_thresh。

8. 服务访问失败

   • 问题描述：例如，curl命令显示peer’s certificate issuer is not recognized。
   • 解决方案：更新证书或检查证书是否过期。

9. 镜像拉取失败

   • 问题描述：例如，readiness-httpget-pod状态为ErrImagePull。
   • 解决方案：更换镜像。

10. init容器状态不正常

    • 问题描述：例如，pod创建失败，init容器未执行完毕。
    • 解决方案：创建相关service，确保域名解析正常。

这些常见问题及其解决方案可以帮助你在CentOS上成功部署和运行Kubernetes集群。