Kubernetes（K8s）部署在Debian上可能会遇到多种问题，以下是一些常见问题及其解决方案：
1. 证书问题
- 问题描述：使用
curl 访问 Kubernetes 服务时，可能会遇到证书验证失败的问题，例如“peer’s certificate issuer is not recognized”。
- 原因分析：这通常是由于自定义证书过期或不受默认证书颁发机构（CA）信任所致。
- 解决方法：更新证书或指定备用证书文件。可以通过
--cacert 选项指定自定义的 CA 证书。
2. 端口映射问题
- 问题描述：服务无法通过端口访问，提示连接被拒绝。
- 原因分析：可能是端口映射配置错误，导致服务无法正确暴露。
- 解决方法：删除现有的服务（
svc），然后重新配置端口映射。
3. 镜像拉取失败
- 问题描述：Pod 状态显示为
ErrImagePull，无法拉取镜像。
- 原因分析：镜像无法从指定的仓库拉取，可能是镜像不存在或标签不匹配。
- 解决方法：检查镜像名称和标签是否正确，并确保镜像存在于指定的仓库中。
4. 资源限制问题
- 问题描述：未设置内存限制导致 Pod 吞噬过多节点内存，引发连锁反应。
- 解决方法：在 Pod 的配置中设置
memory 和 cpu 的限制和请求值。
5. 探针配置问题
- 问题描述：ReadinessProbe 配置不当，导致 Pod 无法进入 Ready 状态。
- 解决方法：根据服务的实际启动时间调整
initialDelaySeconds 和 periodSeconds，确保 Pod 在启动后有足够的时间完成初始化。
6. 存储回收策略错误
- 问题描述：误将生产数据库的 PV 回收策略设置为 Delete，导致数据丢失。
- 解决方法：将 PV 的回收策略设置为 Retain，并配置
metadata: finalizers 以防止意外删除。
7. 服务类型选择不当
- 问题描述：使用 LoadBalancer 类型的服务暴露公网 IP，增加被攻击风险。
- 解决方法：根据实际需求选择 ClusterIP 或 NodePort 类型的服务。
8. 节点亲和性配置缺失
- 问题描述：未配置节点亲和性，导致 Pod 被调度到不适合的节点上。
- 解决方法：添加节点亲和性配置，确保 Pod 被调度到合适的节点上。
9. 权限配置过度宽松
- 问题描述：RBAC 配置过于宽松，导致攻击者可能获取集群管理员权限。
- 解决方法：实施最小权限原则，限制 RBAC 规则的权限范围。
10. 内存泄露
- 问题描述：集群运行日久后，某些节点无法新建 Pod，出现内存不足的错误。
- 解决方法：检查和关闭 runc 和 kubelet 的 kmem accounting 功能，防止内存泄露。
11. 时间同步问题
- 问题描述：集群节点时间不同步，导致证书验证失败。
- 解决方法：配置 NTP 服务，确保所有节点时间一致。
12. Docker Cgroup 驱动问题
- 问题描述：Docker Cgroup 驱动不是 systemd，导致 kubelet 无法正常运行。
- 解决方法：修改 Docker 配置文件，将 Cgroup 驱动设置为 systemd，并重启 Docker 服务。
通过了解和解决这些常见问题，可以提高 Kubernetes 在 Debian 上的部署稳定性和安全性。