如何解決Debian上K8s部署沖突

在Debian上部署Kubernetes（K8s）時可能會遇到各種沖突，以下是一些常見的解決方法：

1. CNI端口沖突

• 問題描述：在使用DeepFlow等工具進行網絡監控時，可能會發現K8s CNI（Container Network Interface）的SNAT（Source Network Address Translation）導致節點源端口沖突，從而引發連接超時問題。
• 解決方法：
  1. 利用DeepFlow等網絡監控工具定位建連異常的路徑及時間點。
  2. 通過對比網絡指標曲線，確定建連失敗是由于客戶端導致的。
  3. 查看流日志，發現異常原因是客戶端端口復用導致。
  4. 使用端口過濾，發現存在SNAT情況，客戶端端口被其他服務占用。
  5. 與業務部門和容器網絡部門溝通，調整配置以避免端口沖突。

2. VXLAN Overlay網絡端口沖突

• 問題描述：在安裝K8S集群后，發現某些節點的特定端口（如8472/udp）無法訪問，可能是由于VXLAN Overlay網絡端口沖突。
• 解決方法：
  1. 使用tcpdump抓包，分析端口通信情況。
  2. 檢查虛擬機網絡安全組，確保相關端口（如8472/udp）的訪問權限已開放。
  3. 如果問題仍然存在，可能與物理機的網絡配置沖突，需修改物理機的端口設置。

3. 配置參數與環境不兼容

• 問題描述：在K8S部署過程中，配置參數與實際環境不兼容，導致安裝失敗或運行異常。
• 解決方法：
  1. 使用kubeadm部署軟件，簡化基礎組件的安裝過程。
  2. 自動生成包含K8S配置參數的yaml文件，避免手動操作可能引發的人為錯誤。
  3. 通過響應參數修改命令，實時對yaml中的配置進行適應性修改，確保其兼容當前的部署環境。
  4. 跳過不必要的預檢查步驟，提高部署效率。

4. 端口占用

• 問題描述：在部署過程中，可能會遇到端口被占用的情況，導致無法正常啟動服務。
• 解決方法：
  1. 查看占用端口的進程，并殺掉相關進程。
  2. 重啟服務以釋放端口。
  3. 重新嘗試部署。

5. 配置文件錯誤

• 問題描述：在應用yaml文件時，可能會因為參數填寫錯誤導致部署失敗。
• 解決方法：
  1. 仔細檢查yaml文件中的參數，確保格式正確。
  2. 例如，確保NodePort模式指定具體值時首字母小寫。

6. 其他常見問題

• 節點注冊失敗：可能是由于token失效或配置文件錯誤，需重新生成token并確保配置文件正確。
• 文件已存在：如果遇到文件已存在的錯誤，可以嘗試刪除相關殘留文件后重新部署。

通過以上方法，可以有效解決Debian上K8s部署過程中遇到的各種沖突。在實際操作中，建議根據具體錯誤信息進行排查和處理。