在CentOS上部署Kubernetes（k8s）集群时，可能会遇到多种问题。以下是一些常见问题及其解决方案：
1. 证书问题
- 问题描述：使用
curl访问HTTPS服务时，证书验证失败，提示“peer’s certificate issuer is not recognized”。
- 原因分析：可能是由于自定义证书过期或不受信任。
- 解决方法：更新或替换证书，或者使用
--insecure选项暂时禁用证书验证。
2. 端口映射错误
- 问题描述：服务正常工作，但无法通过端口访问。
- 原因分析：可能是端口映射配置错误。
- 解决方法：删除并重新创建Service资源，确保端口映射正确。
3. 内存泄露
- 问题描述：集群节点无法新建Pod，出现内存不足错误。
- 原因分析：可能是由于内核模块
kmem的某些配置导致内存泄露。
- 解决方法：关闭
runc和kubelet的kmem功能，或者升级内核。
4. Docker安装问题
- 问题描述：安装Docker时出现版本冲突或依赖问题。
- 原因分析：可能是由于系统中已安装有其他版本的Docker。
- 解决方法：卸载冲突版本，然后重新安装Docker。
5. 网络问题
- 问题描述：Pod无法相互通信，网络插件部署有问题。
- 原因分析：可能是网络插件配置错误或未正确部署。
- 解决方法：检查并重新部署网络插件，如Flannel。
6. 存储配置问题
- 问题描述：Pod挂载存储卷失败，无法启动。
- 原因分析：可能是存储卷声明、存储类或持久卷配置错误。
- 解决方法：检查并修正存储配置，确保存储卷可用。
7. Pod状态异常
- 问题描述：Pod处于
Pending、ContainerCreating、CrashLoopBackOff等异常状态。
- 原因分析：可能是节点资源不足、网络问题、配置错误等。
- 解决方法：检查节点资源使用情况，查看Pod日志，确保所有配置正确。
8. 权限问题
- 问题描述：无法访问Kubernetes Dashboard或其他资源。
- 原因分析：可能是由于权限不足或配置错误。
- 解决方法：创建相应的ServiceAccount，分配必要的权限。
9. 内核模块问题
- 问题描述：内核模块加载失败，影响Docker等服务启动。
- 原因分析：可能是内核模块版本不兼容或缺失。
- 解决方法：检查并加载必要的内核模块，或者升级内核。
10. 镜像拉取失败
- 问题描述：无法从镜像仓库拉取镜像。
- 原因分析：可能是网络问题、镜像名称错误、私有仓库配置错误等。
- 解决方法：检查网络连接，确保镜像名称和仓库配置正确。
在遇到这些问题时，建议首先查看相关服务的日志文件，使用kubectl logs <pod_name>和journalctl -u <service_name>等命令，以便更快地定位问题所在。此外，可以参考具体的错误信息和解决方案进行排查和解决。