在Debian上部署Kubernetes（K8S）集群時，可能會遇到一些常見問題。以下是一些常見問題的及其解決方案：
-
證書問題：
- 問題描述：使用
curl訪問HTTPS服務時，可能會遇到證書驗證失敗的問題，例如“peer’s certificate issuer is not recognized”。
- 原因分析：這通常是由于自定義證書過期或不受信任的CA證書包引起的。
- 解決方法：更新或替換證書，或者使用
--cacert選項指定一個可信的CA證書文件。如果需要，可以使用-k（或--insecure）選項暫時禁用證書驗證。
-
端口映射問題：
- 問題描述：服務無法訪問，提示連接被拒絕。
- 原因分析：可能是由于端口映射配置錯誤，導致服務無法正確暴露。
- 解決方法：刪除現有的Service配置（
kubectl delete svc <service-name>），然后重新創建并正確映射端口。
-
服務暴露失敗：
- 問題描述：嘗試暴露服務時，收到錯誤信息“error from server (alreadyexists): services ‘’ already exists”。
- 原因分析：該服務已經存在，導致重復暴露。
- 解決方法：刪除現有的Service配置，然后重新創建。
-
外網訪問問題：
- 問題描述：外網無法訪問K8S集群提供的服務。
- 原因分析：服務的類型（type）設置為
clusterip，只允許集群內部訪問。
- 解決方法：將服務的類型修改為
nodeport，這樣可以通過所有K8S節點訪問服務。
-
鏡像拉取失敗：
- 問題描述：Pod狀態顯示為
ErrImagePull，無法拉取鏡像。
- 原因分析：鏡像無法從指定的倉庫拉取，可能是由于鏡像不存在或倉庫地址錯誤。
- 解決方法：檢查鏡像名稱和倉庫地址是否正確，確保鏡像存在于指定的倉庫中。
-
資源限制問題：
- 問題描述：未設置內存限制，導致Pod消耗過多節點資源。
- 原因分析：未在Pod的資源限制中設置內存上限。
- 解決方法：在Pod的配置中添加
resources: limits: memory: "4Gi"來限制內存使用。
-
探針配置問題：
- 問題描述：ReadinessProbe配置錯誤，導致Pod無法進入Ready狀態。
- 原因分析：探針配置不正確，例如路徑或端口配置錯誤，導致服務無法正常響應。
- 解決方法：檢查并修正探針配置，確保路徑和端口設置正確。
-
網絡插件問題：
- 問題描述：網絡插件（如Flannel）配置錯誤，導致Pod無法正常通信。
- 原因分析：網絡插件配置文件錯誤或未正確部署。
- 解決方法：刪除并重新部署網絡插件配置文件，確保配置正確。
-
內核參數問題：
- 問題描述：在調整內核參數時出現錯誤，例如“sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-iptables”。
- 原因分析：內核模塊缺失或配置錯誤。
- 解決方法：加載必要的內核模塊，例如
br_netfilter，并確保內核參數正確設置。
-
權限問題：
- 問題描述：節點注冊時提示“failed to get config map: Unauthorized”。
- 原因分析：token令牌失效或配置文件錯誤。
- 解決方法：重新生成token令牌，并確保配置文件和token令牌正確。
通過了解和解決這些常見問題，可以有效地提高Debian上K8S集群部署的成功率和穩定性。在遇到其他問題時，可以參考相關的日志文件和官方文檔，進一步排查和解決。
