19个K8S日常故障处理集锦,你用得上!
一、K8S集群服务访问失败?
证书不能被识别,其原因为:自定义证书,过期等。
更新证书即可。
二、K8S集群服务访问失败?
curl: (7) Failed connect to 10.103.22.158:3000; Connection refused
端口映射错误,服务正常工作,但不能提供服务。
删除svc,重新映射端口即可。
kubectl delete svc nginx-deployment
三、K8S集群服务暴露失败?
Error from server (AlreadyExists): services "nginx-deployment" already exists
该容器已暴露服务了。
删除svc,重新映射端口即可。
四、外网无法访问K8S集群提供的服务?
K8S集群的type为ClusterIP,未将服务暴露至外网。
修改K8S集群的type为NodePort即可,于是可通过所有K8S集群节点访问服务。
kubectl edit svc nginx-deployment
五、pod状态为ErrImagePull?
readiness-httpget-pod /1 ErrImagePull 10s
image无法拉取;
更换镜像即可。
六、创建init C容器后,其状态不正常?
NAME READY STATUS RESTARTS AGE
myapp-pod /1 Init:/2 20s
查看日志发现,pod一直出于初始化中;然后查看pod详细信息,定位pod创建失败的原因为:初始化容器未执行完毕。
Error from server (BadRequest): container "myapp-container" in pod "myapp-pod" is waiting to start: PodInitializing
waiting for myservice
Server: 10.96..10
Address: 10.96..10:53
** server can't find myservice.default.svc.cluster.local: NXDOMAIN
*** Can't find myservice.svc.cluster.local: No answer
*** Can't find myservice.cluster.local: No answer
*** Can't find myservice.default.svc.cluster.local: No answer
*** Can't find myservice.svc.cluster.local: No answer
*** Can't find myservice.cluster.local: No answer
创建相关service,将SVC的name写入K8S集群的coreDNS服务器中,于是coreDNS就能对POD的initC容器执行过程中的域名解析了。
kubectl apply -f myservice.yaml
NAME READY STATUS RESTARTS AGE
myapp-pod /1 Init:1/2 27m
myapp-pod /1 PodInitializing 28m
myapp-pod 1/1 Running 28m
七、探测存活pod状态为CrashLoopBackOff?
镜像问题,导致容器重启失败。
更换镜像即可。
八、POD创建失败?
readiness-httpget-pod /1 Pending 0s
readiness-httpget-pod /1 Pending 0s
readiness-httpget-pod /1 ContainerCreating 0s
readiness-httpget-pod /1 Error 2s
readiness-httpget-pod /1 Error 1 3s
readiness-httpget-pod /1 CrashLoopBackOff 1 4s
readiness-httpget-pod /1 Error 2 15s
readiness-httpget-pod /1 CrashLoopBackOff 2 26s
readiness-httpget-pod /1 Error 3 37s
readiness-httpget-pod /1 CrashLoopBackOff 3 52s
readiness-httpget-pod /1 Error 4 82s
镜像问题导致容器无法启动。
更换镜像。
九、POD的ready状态未进入?
readiness-httpget-pod /1 Running 116s
POD的执行命令失败,无法获取资源。
进入容器内部,创建yaml定义的资源
十、pod创建失败?
yml文件内容出错—-使用中文字符;
修改myregistrykey内容即可。
十一、kube-flannel-ds-amd64-ndsf7插件pod的status为Init:0/1?
kubectl -n kube-system describe pod kube-flannel-ds-amd64-ndsf7 #查询pod描述信息;
k8s-slave1节点拉取镜像失败。
登录k8s-slave1,重启docker服务,手动拉取镜像。
k8s-master节点,重新安装插件即可。
kubectl create -f kube-flannel.yml;kubectl get nodes
十二、K8S创建服务status为ErrImagePull?
kubectl describe pod test-nginx
拉取镜像名称问题。
删除错误pod;重新拉取镜像;
kubectl delete pod test-nginx;kubectl run test-nginx --image=10.0.0.81:5000/nginx:alpine
十三、不能进入指定容器内部?
yml文件comtainers字段重复,导致该pod没有该容器。
去掉yml文件中多余的containers字段,重新生成pod。
十四、创建PV失败?
pv的name字段重复。
修改pv的name字段即可。
十五、pod无法挂载PVC?
pod无法挂载PVC。
accessModes与可使用的PV不一致,导致无法挂载PVC,由于只能挂载大于1G且accessModes为RWO的PV,故只能成功创建1个pod,第2个pod一致pending,按序创建时则第3个pod一直未被创建;
修改yml文件中accessModes或PV的accessModes即可。
十六、pod使用PV后,无法访问其内容?
nfs卷中没有文件或权限不对。
在nfs卷中创建文件并授予权限。
十七、查看节点状态失败?
Error from server (NotFound): the server could not find the requested resource (get services http:heapster:)
没有heapster服务。
安装promethus监控组件即可。
十八、pod一直处于pending’状态?
由于已使用同样镜像发布了pod,导致无节点可调度。
删除所有pod后部署pod即可。
十九、helm安装组件失败?
[root@k8s-master01 hello-world]# helm install
Error: This command needs 1 argument: chart nam
[root@k8s-master01 hello-world]# helm install ./
Error: no Chart.yaml exists in directory "/root/hello-world"
文件名格式不对。
mv chart.yaml Chart.yaml
相关文章