在CentOS上部署Kubernetes（k8s）集群時，可能會遇到多種問題。以下是一些常見問題及其解決方案：
1. 證書問題
- 問題描述：使用
curl訪問HTTPS服務時，證書驗證失敗，提示“peer’s certificate issuer is not recognized”。
- 原因分析：可能是由于自定義證書過期或不受信任。
- 解決方法：更新或替換證書，或者使用
--insecure選項暫時禁用證書驗證。
2. 端口映射錯誤
- 問題描述：服務正常工作，但無法通過端口訪問。
- 原因分析：可能是端口映射配置錯誤。
- 解決方法：刪除并重新創建Service資源，確保端口映射正確。
3. 內存泄露
- 問題描述：集群節點無法新建Pod，出現內存不足錯誤。
- 原因分析：可能是由于內核模塊
kmem的某些配置導致內存泄露。
- 解決方法：關閉
runc和kubelet的kmem功能，或者升級內核。
4. Docker安裝問題
- 問題描述：安裝Docker時出現版本沖突或依賴問題。
- 原因分析：可能是由于系統中已安裝有其他版本的Docker。
- 解決方法：卸載沖突版本，然后重新安裝Docker。
5. 網絡問題
- 問題描述：Pod無法相互通信，網絡插件部署有問題。
- 原因分析：可能是網絡插件配置錯誤或未正確部署。
- 解決方法：檢查并重新部署網絡插件，如Flannel。
6. 存儲配置問題
- 問題描述：Pod掛載存儲卷失敗，無法啟動。
- 原因分析：可能是存儲卷聲明、存儲類或持久卷配置錯誤。
- 解決方法：檢查并修正存儲配置，確保存儲卷可用。
7. Pod狀態異常
- 問題描述：Pod處于
Pending、ContainerCreating、CrashLoopBackOff等異常狀態。
- 原因分析：可能是節點資源不足、網絡問題、配置錯誤等。
- 解決方法：檢查節點資源使用情況，查看Pod日志，確保所有配置正確。
8. 權限問題
- 問題描述：無法訪問Kubernetes Dashboard或其他資源。
- 原因分析：可能是由于權限不足或配置錯誤。
- 解決方法：創建相應的ServiceAccount，分配必要的權限。
9. 內核模塊問題
- 問題描述：內核模塊加載失敗，影響Docker等服務啟動。
- 原因分析：可能是內核模塊版本不兼容或缺失。
- 解決方法：檢查并加載必要的內核模塊，或者升級內核。
10. 鏡像拉取失敗
- 問題描述：無法從鏡像倉庫拉取鏡像。
- 原因分析：可能是網絡問題、鏡像名稱錯誤、私有倉庫配置錯誤等。
- 解決方法：檢查網絡連接，確保鏡像名稱和倉庫配置正確。
在遇到這些問題時，建議首先查看相關服務的日志文件，使用kubectl logs <pod_name>和journalctl -u <service_name>等命令，以便更快地定位問題所在。此外，可以參考具體的錯誤信息和解決方案進行排查和解決。
