基于kubeamd搭建集群遇到的问题汇总

如果上述操作完成后,还存在某个节点处于NotReady状态,可以在Master将该节点删除

1)# master节点将该节点删除

kubectl drain k8snode1 --delete-local-data --force --ignore-daemonsetskubectl delete node k8snode1 

2)# 然后到k8snode1节点进行重置 

kubeadm reset

3)# 重置完后在加入

kubeadmjoin 192.168.177.130:6443--token8j6ui9.gyr4i156u30y80xf--discovery-token-ca-cert-hashsha256:eda1380256a62d8733f4bddf926f148e57cf9d1a3a58fb45dd6e80768af5a500

1.错误一

在执行Kubernetes init方法的时候,出现这个问题

error execution phase preflight:[preflight] Some fatal errors occurred:[ERROR NumCPU]: the number of available CPUs 1 is less than the required 2

是因为VMware设置的核数为1,而K8S需要的最低核数应该是2,调整核数重启系统即可

错误二

在给node1节点使用 kubernetes join命令的时候,出现以下错误

error execution phase preflight:[preflight] Some fatal errors occurred:[ERROR Swap]: running with swap on is not supported. Please disable swap

错误原因是需要关闭swap

# 关闭swap

# 临时  swapoff  -a 

# 永久  sed  -ri  's/.*swap.*/#&/'   /etc/fstab      (-r   表示使用扩展的正则表达式)

3.错误三

在给node节点使用 kubernetes join命令的时候,出现以下错误

The HTTP call equal to 'curl -sSL http://localhost:10248/healthz'  failed with error: Get http://localhost:10248/healthz: dial tcp[::1]:10248: connect: connection refused

解决方法,首先需要到 master 节点,创建一个文件

# 创建文件夹

mkdir  /etc/systemd/system/kubelet.service.d 

# 创建文件

vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

# 添加如下内容

Environment="KUBELET_SYSTEM_PODS_ARGS=--pod-manifest-path=/etc/kubernetes/manifests   --allow-privileged=true   --fail-swap-on=false"

# 重置

kubeadm reset

#删除刚刚创建的配置目录

rm  -rf   $HOME/.kube

#然后 在master重新初始化

kubeadm init--apiserver-advertise-address=192.168.31.200  --image-repositoryregistry.aliyuncs.com/google_containers--kubernetes-version   v1.18.0   --service-cidr=10.96.0.0/12   --pod-network-cidr=10.244.0.0/16

#初始完成后,再到 node节点,执行 kubeadm join命令,加入到master

kubeadm join 192.168.31.200:6443 --token darpgd.1hc96uxp56e4sso2 \

    --discovery-token-ca-cert-hash sha256:4b7d42d21c6dd78d3dd552b5937b48cd65d5b1b7091d6237d8283d1756b6c930

#添加完成后,使用下面命令,查看节点是否成功添加

kubectl get nodes

4.错误四

在执行查看节点的时候, kubectl get nodes 会出现问题

Unable to connect to the server: x509: certificate signed by unknown authority(possibly because of " crypto/rsa: verification error"  while trying to verify candidate authority certificate"kubernetes")

这是因为之前创建的配置文件还存在,也就是这些配置

mkdir -p  $HOME/.kube

sudo cp  -i  /etc/kubernetes/admin.conf   $HOME/.kube/config 

sudo chown  $(id-u):$(id-g)   $HOME/.kube/config

#需要做的就是把配置文件删除,然后重新执行一下

rm  -rf  $HOME/.kube

然后再次创建一下即可

mkdir -p  $HOME/.kube

sudo cp  -i  /etc/kubernetes/admin.conf   $HOME/.kube/config 

sudo chown  $(id-u):$(id-g)   $HOME/.kube/config

这个问题主要是因为在执行 kubeadm reset 的时候,没有把 $HOME/.kube 给移除掉,再次创建时就会出现问题了

5.错误五

1)在使用下面命令,添加node节点到集群上的时候

kubeadm join 192.168.31.200:6443 --token darpgd.1hc96uxp56e4sso2 \

    --discovery-token-ca-cert-hash sha256:4b7d42d21c6dd78d3dd552b5937b48cd65d5b1b7091d6237d8283d1756b6c930

然后出现了这个错误

报错截图

出于安全考虑,Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时,其中一块收到数据包,根据数据包的目的ip地址将包发往本机另一网卡,该网卡根据路由表继续发送数据包。这通常就是路由器所要实现的功能。也就是说 /proc/sys/net/ipv4/ip_forward 文件的值不支持转发

0:禁止

1:转发

所以需要将值修改成1即可

echo "1"  > /proc/sys/net/ipv4/ip_forward     && sysctl  -p

修改完成后,重新执行命令即可

2)重新执行命令后报错:

报错截图

解决方法:

rm -rf /etc/kubernetes/kubelet.conf

rm -rf /etc/kubernetes/pki/ca.crt

再次执行添加node命令:

kubeadm join 192.168.31.200:6443 --token darpgd.1hc96uxp56e4sso2 \

    --discovery-token-ca-cert-hash sha256:4b7d42d21c6dd78d3dd552b5937b48cd65d5b1b7091d6237d8283d1756b6c930

6.问题六

在安装网络插件的时候flannel状态为Init:ImagePullBackOff

1)查看kube-flannel.yml文件时发现quay.io/coreos/flannel:v0.13.1-rc2-amd64

quay.io网站网络不可达

2)下载flanneld:v0.13.1-rc2-amd64导入到docker中

可以去https://github.com/coreos/flannel/releases官方仓库下载镜像

3)导入镜像,命令,特别提示,3个机器都需要导入,

docker load < flanneld-v0.13.1-rc2-amd64.docker

4)再次查看kubectl get pod -n kube-system  

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,496评论 6 501
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,407评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,632评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,180评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,198评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,165评论 1 299
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,052评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,910评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,324评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,542评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,711评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,424评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,017评论 3 326
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,668评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,823评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,722评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,611评论 2 353

推荐阅读更多精彩内容