在CentOS上部署Kubernetes（k8s）集群时，可能会遇到一些常见问题。以下是一些常见问题及其解决方案：
1. 证书问题
- 问题描述：使用
curl访问Kubernetes集群服务时，出现证书验证失败的情况。
- 原因分析：默认情况下，
curl会验证服务器的SSL证书，如果证书有问题（如过期或被篡改），会导致验证失败。
- 解决方法：
- 更新或替换证书。
- 使用
--cacert选项指定一个可信的CA证书包。
- 使用
-k或--insecure选项临时禁用证书验证（不推荐在生产环境中使用）。
2. 端口映射问题
- 问题描述：服务正常运行，但无法通过端口访问。
- 原因分析：可能是Service的端口映射配置错误，导致外部无法访问。
- 解决方法：删除现有的Service，重新创建并正确配置端口映射。
3. 服务暴露问题
- 问题描述：尝试暴露服务时，收到“already exists”错误。
- 原因分析：该服务已经存在，导致重复暴露。
- 解决方法：删除现有的Service，重新创建。
4. 外网访问问题
- 问题描述：外网无法访问Kubernetes集群提供的服务。
- 原因分析：Service的类型配置为
clusterip，仅允许集群内部访问。
- 解决方法：将Service的类型修改为
nodeport或loadbalancer，以便外网可以访问。
5. Pod状态为ErrImagePull
- 问题描述：Pod状态显示为
ErrImagePull，无法拉取镜像。
- 原因分析：镜像无法拉取，可能是镜像名称错误、镜像不存在或网络问题。
- 解决方法：
- 检查镜像名称是否正确。
- 确保镜像存在于指定的仓库中。
- 检查网络连接和镜像仓库的访问权限。
6. 内核参数问题
- 问题描述：在调整内核参数时出现错误，如找不到
iptables模块。
- 原因分析：可能是内核模块未加载或配置文件错误。
- 解决方法：
- 加载必要的内核模块，如
br_netfilter。
- 确保内核参数配置文件正确，并重新加载配置。
7. etcd集群问题
- 问题描述：etcd集群无法启动或连接失败。
- 原因分析：可能是配置文件错误、etcd服务未启动或网络问题。
- 解决方法：
- 检查etcd配置文件，确保所有节点配置一致。
- 确保etcd服务已启动，并检查网络连接。
8. CPU软锁死问题
- 问题描述：Kubernetes集群节点出现CPU软锁死，导致集群不可用。
- 原因分析：可能是驱动程序错误、硬件故障或内核bug。
- 解决方法：
- 强制重启受影响的服务器。
- 调整内核参数，如
watchdog_thresh，以预防软锁死。
9. 网络插件问题
- 问题描述：网络插件（如Flannel）部署失败或配置错误。
- 原因分析：网络插件配置文件错误或网络插件未正确安装。
- 解决方法：
- 确保网络插件配置文件正确，并重新应用配置。
- 检查网络插件是否已正确安装并运行。
10. 权限问题
- 问题描述：安装某些组件时出现权限错误，如无法列出资源。
- 原因分析：用户权限不足或配置文件权限设置错误。
- 解决方法：
- 创建必要的用户和角色，并分配相应的权限。
- 确保配置文件和密钥文件的权限设置正确。
通过以上步骤，可以解决大多数在CentOS上部署Kubernetes集群时遇到的问题。如果问题依然存在，建议查看相关服务的日志文件，以便进一步排查问题。