在CentOS上部署Kubernetes（k8s）时，可能会遇到一些常见的问题和错误。以下是一些典型的错误及其解决方法：
依赖关系和软件版本兼容性
- 问题描述：不同版本的Kubernetes可能需要特定版本的Docker和其他组件。
- 解决方法：确保所有必要的依赖包已正确安装，并且版本兼容。
网络配置
- 问题描述：配置网络参数，如IP转发和iptables规则，以确保Pod之间的通信正常。
- 解决方法：在某些情况下，可能需要手动配置CNI（容器网络接口）插件，如Flannel或Calico。
SELinux和防火墙
- 问题描述：关闭SELinux和防火墙可能会简化部署过程，但这可能会降低系统的安全性。
- 解决方法：需要权衡安全性和部署便利性。
资源限制
- 问题描述：确保服务器有足够的资源（如CPU、内存和磁盘空间）来运行Kubernetes集群。
- 解决方法：资源不足可能导致部署失败或性能问题。
镜像源配置
- 问题描述：配置国内镜像源以加速镜像下载，特别是在网络条件不佳的情况下。
- 解决方法：配置国内镜像源。
时间同步
- 问题描述：确保所有节点的系统时间是同步的，这有助于避免因时间不同步而导致的问题。
- 解决方法：确保所有节点的系统时间是同步的。
初始化配置
- 问题描述：使用kubeadm init命令初始化Master节点，并确保所有配置参数正确无误。
- 解决方法：任何配置错误都可能导致初始化失败。
节点加入
- 问题描述：在初始化Master节点后，需要将Worker节点加入到集群中。
- 解决方法：这需要使用kubeadm join命令，并确保Token和配置文件正确。
常见错误处理
- 问题描述：部署过程中可能会遇到各种错误，如端口被占用、镜像拉取失败等。
- 解决方法：需要仔细检查错误信息，并参考官方文档或社区资源进行排查和解决。
证书过期问题
- 问题现象：使用kubectl命令获取资源时返回Unable to connect to the server: x509: certificate has expired or is not yet valid错误。
- 解决方法：使用kubeadm alpha certs check-expiration命令检查证书过期时间，并通过kubeadm alpha certs renew all --config=kubeadm.yaml命令更新证书。
ContainerCreating状态
- 问题现象：容器卡在ContainerCreating状态，无法启动。
- 解决方法：通常是由于配置问题导致，检查kubectl describe pod 查看详细事件信息，可能需要重启kubelet及相关服务。
网络问题
- 问题现象：重启Linux系统的网络服务后，Pod无法联通。
- 解决方法：检查Pod内容器的ARP记录，重启相关网络服务（如calico-node），并确保网络配置正确。
内核参数问题
- 问题现象：在调整内核参数时出现sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-iptables等错误。
- 解决方法：加载必要的内核模块（如br_netfilter），并设置正确的内核参数，例如echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables和echo 1 > /proc/sys/net/ipv4/ip_forward。
证书无法建立SSL连接
- 问题现象：在下载某些配置文件时出现Unable to establish SSL connection错误。
- 解决方法：可能是由于域名被污染，可以尝试将域名解析的IP添加到/etc/hosts文件中，或者使用代理。
资源配置错误
- 问题现象：部署Deployment和StatefulSet时，资源清单书写有问题，导致Pod无法正常创建。
- 解决方法：检查Pod的资源配置，确保资源请求和限制合理，并且没有拼写错误。
存储问题
- 问题现象：Pod挂载存储卷失败，例如NFS挂载失败。
- 解决方法：检查存储卷的配置，确保存储服务正常运行，并且挂载路径和权限设置正确。
kubelet无法启动
- 问题现象：kubelet服务无法启动，健康检查失败。
- 解决方法：检查kubelet的日志（journalctl -xeu kubelet），确保所有依赖服务（如Docker）正常运行，并且配置正确。