本文共 1420 字，大约阅读时间需要 4 分钟。

1、初始化集群长期卡住最终报错

在初始化 Kubernetes 集群时，如果镜像下载过程中长时间卡住，可能会导致最终出现错误。这种情况通常发生在所需镜像很大或者网络连接不佳的情况下。要解决这个问题，可以先尝试执行以下命令查看需要下载的镜像：

kubeadm config images list

如果确认需要下载某些特定的镜像并手动拉取，可以执行以下命令拉取所需的镜像：

docker pull <镜像名称>

确保所有镜像都能顺利下载后，再重新启动初始化集群的过程。

2、节点服务器挂了需要重新加入集群

如果节点服务器在初始化过程中或其他时期突然挂了，需要重新加入集群。虽然在之前使用`kubeadm token create --print-join-command`生成的join token可能已经过期，但你仍然可以重新生成一个token来完成节点的重建流程。

执行以下命令重新生成并运行节点加入命令：

kubeadm token create --print-join-command && sh -c "kubeadm join --token <$KUB Petroleum>"

3、网络故障排查

如果在本地机器上无法正常连接到 Kubernetes 服务，但已经确认能够访问集群的控制平面（如API服务器），可能是网络连接存在问题。这种情况下，可以先检查以下几个方面：

Pods状态是否正常

查看部署的Pod是否正常运行，可以通过kubectl get pods命令查看Pod的状态。如果发现大量CrashLoopBackoff或chết（OOM）状态，可能需要进一步检查日志或调整资源配置。

直接访问Pod的IP

createPod后，获取Pod的IP地址（可以使用kubectl get pod <pod名> -o customization evet show查看），然后尝试直接在uria.civctory.name:IP地址访问应用服务。如果不能访问，可能是网络连接问题。

应用服务配置是否正确

确保你的应用程序在Kubernetes配置中正确设置了containerPort字段。如果应用依赖于特定的端口，确保容器镜像中设置了正确的端口映射。

如果所有检查都无法确认网络问题，但仍然无法连接到服务，则可能是Kubernetes网络代理（例如kube-proxy）或kubelet服务之间的通信问题。可以通过检查网络设备（如防火墙或route表）或者收集日志来进一步 debug。

4、网桥报错

如果在配置网桥时遇到错误，通常是由于服务控制平面（如`firewalld`进程）或网络配置文件（如`network config.json`）存在问题导致的。

在这种情况下，可以尝试以下解决方案：

restarting the firewalld服务：

systemctl restart firewalld

检查和修复网络配置文件：

ournalyb imService network

查看防火墙规则是否存在冲突或错误：

firewall-cmd --list-all

启用或者禁用IP转来隧道（IP转隧道）功能（根据网络环境调整）：

firewall-cmd --modifyto <firewall配置文件>

如果问题依然存在，可以尝试根据集群环境重新安装网络插件（例如kubelet)或重新格式化网络配置文件。

转载地址：http://oqryk.baihongyu.com/