[云原生] [kubernetes] K8S安装常见问题

简介

1、对master节点：系统初始化，包括修改主机名，配置yum源，安装依赖包，设置防火墙，关闭selinux，调整内核参数，升级内核等。

2、对master节点：部署K8s，包括配置kube-proxy，安装docker，配置docker镜像源，安装kubeadm，配置各个虚拟机的静态ip，

3、把master节点拷贝为node1和node2

初始化主节点，加入主节点以及其余节点，部署网络

方法 / 步骤

Node节点 NotReady 主节点 Ready

kubectl get pods -n kube-system
再选择一个node节点去查看一下kubelet启动日志

journalctl -f -u kubelet

failed to find plugin “flannel” in path [/opt/cni/bin]

# 首先驱逐要删除节点(假设节点名为k8s-node1)上的pods（master节点执行）
kubectl drain k8s-node1 --delete-local-data --force --ignore-daemonsets
# 然后执行删除（master节点执行）
kubectl delete node k8s-node1
# 最后在删除的节点机器上执行
kubeadm reset

coredns 一直处于 Pending 或者 ContainerCreating 状态

kubectl get pods -n kube-system 查看 coredns 一直处于 Pending 或者 ContainerCreating 状态
首先需要说明一下，coredns的状态和flannel有着必然的联系，所以首先使用describe查看pods的错误信息。

kubectl describe pods -n kube-system coredns-5bfd685c78-mmjxc

报错： network: open /run/flannel/subnet.env: no such file or directory

subnet.env: no such file or directory 解决方法

在每个节点创建文件/run/flannel/subnet.env写入以下内容。注意每个节点都要加哦，不是主节点

FLANNEL_NETWORK=10.244.0.0/16
FLANNEL_SUBNET=10.244.0.1/24
FLANNEL_MTU=1450
FLANNEL_IPMASQ=true

The connection to the server localhost:8080 was refused

Master节点出现这个报错

首先需要检查Master安装完Kubernetes后是否执行了下面命令。需要注意到是：如果整个过程都是在普通用户下使用sudo安装，则仍然需要在普通用户下执行了下面命令；如果整个过程都在root用户下安装，则还在root用户下执行了下面命令。

mkdir -p $HOME/.kube
#root用户下执行不需要加sudo
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

如果执行了，就到用户目录下检查是否有.kube文件夹，文件夹中是否有config文件，如果都有还是报错，就需要执行下面命令把它加入到环境变量中：

export KUBECONFIG=$HOME/.kube/config

Node节点出现这个报错

kubectl命令需要使用kubernetes-admin来运行，所以需要将主节点中的/etc/kubernetes/admin.conf文件拷贝到从节点用户目录下，然后配置环境变量：

#在Master节点运行下面命令将admin.conf文件拷贝到从节点
#在Node节点运行下面命令配置环境变量
export KUBECONFIG=$HOME/admin.conf

安装helm 2.14.3 出现错误

这个主要是兼容性问题 helm2.14.3支持 k8s的1.15和之前的版本,对最新的1.16是支持不是很好,出新版本之后应该就解决了

$ helm init --service-account tiller
  $HELM_HOME has been configured at /Users/xxxx/.helm.
  Error: error installing: the server could not find the requested resourc

   解决方法:
   helm init --output yaml > tiller.yaml 
  使用命令:
       helm init --service-account tiller --override spec.selector.matchLabels.'name'='tiller',spec.selector.matchLabels.'app'='helm' --output yaml | sed 's@apiVersion: extensions/v1beta1@apiVersion: apps/v1@' | kubectl apply -f -

kubernetes-dashboard 安装错误

cannot list resource “" in API group "” at the cluster scope 错误于此类似.属于权限错误
解决方法 :https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/ 按照官网的去安装

   kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta4/aio/deploy/recommended.yaml

第二步:创建用户 dashboard-adminuser.yaml

piVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

  然后kubectl apply -f dashboard-adminuser.yaml
  第三步:加入权限dashboard-adminuser1.yaml

etcd集群部署遇到的问题

1. etcd.serverice启动报错，显示–logger=zap有问题

解决：修改配置文件，去掉该参数，重新启动服务

3. publish error: etcdserver: request timed out，由于etcd集群没有同时启动导致

解决：在部署了etcd的节点上，同时启动etcd服务systemctl start etcd

3. error #1: dial tcp 127.0.0.1:2379: connect: connection refused，由于参数ETCD_LISTEN_CLIENT_URLS没有将172.0.0.1:2379包含在内

解决：ETCD_LISTEN_CLIENT_URLS添加https://172.0.0.1:2379或者直接改成0.0.0.0:2379

4. error #1: dial tcp 127.0.0.1:4001: connect: connection refused，由于低版本的peer的监听端口是否4001

解决：ETCD_LISTEN_CLIENT_URLS和ETCD_ADVERTISE_CLIENT_URLS参数上配置4001的监听端口

5. error #1: net/http: HTTP/1.x transport connection broken: malformed HTTP response “\x15\x03\x01\x00\x02\x02”，由于配置信息监听地址写成了http://

解决：将监听地址改成https://

参考资料 & 致谢

kubelet 似乎没有运行或健康