SRE运维博客
·
kubernetes 常见故障以及解决方法
💡
原文中文，约4400字，阅读约需11分钟。
📝
内容提要
本文讨论了Kubernetes集群中常见问题及其解决方案，包括heapster服务缺失、证书识别失败、端口映射错误、服务暴露失败和pod创建失败。针对每个问题，提供了原因分析和解决方法，如安装监控组件、更新证书和重新映射端口等。
🎯
关键要点
- 查看节点状态失败：没有heapster服务，解决方法是安装promethus监控组件。
- K8S集群服务访问失败：证书不能被识别，解决方法是更新证书。
- 端口映射错误：服务正常工作但不能提供服务，解决方法是删除svc并重新映射端口。
- 服务暴露失败：容器已暴露服务，解决方法是删除svc并重新映射端口。
- 外网无法访问服务：K8S集群的type为ClusterIP，解决方法是修改为NodePort。
- pod创建失败：镜像问题导致容器无法启动，解决方法是更换镜像。
- pod的ready状态未进入：执行命令失败，解决方法是进入容器内部创建资源。
- pod状态为ErrImagePull：image无法拉取，解决方法是更换镜像。
- pod一直处于pending状态：由于已使用同样镜像发布了pod，解决方法是删除所有pod后重新部署。
- 探测存活pod状态为CrashLoopBackOff：镜像问题导致容器重启失败，解决方法是更换镜像。
- 创建服务status为ErrImagePull：拉取镜像名称问题，解决方法是删除错误pod并重新拉取镜像。
- 创建init容器后状态不正常：初始化容器未执行完毕，解决方法是创建相关service并更新coreDNS。
- 创建PV失败：pv的name字段重复，解决方法是修改pv的name字段。
- pod无法挂载PVC：accessModes与可使用的PV不一致，解决方法是修改yml文件中的accessModes。
- pod使用PV后无法访问内容：nfs卷中没有文件或权限不对，解决方法是在nfs卷中创建文件并授予权限。
- kube-flannel插件pod状态为Init:0/1：k8s-slave1节点拉取镜像失败，解决方法是重启docker服务并手动拉取镜像。
- 不能进入指定容器内部：yml文件containers字段重复，解决方法是去掉多余的containers字段。
❓
延伸问答
Kubernetes中如何解决heapster服务缺失的问题？
可以通过安装prometheus监控组件来解决heapster服务缺失的问题。
如果Kubernetes集群服务访问失败，应该如何处理？
需要更新证书以解决Kubernetes集群服务访问失败的问题。
端口映射错误的原因是什么？
端口映射错误通常是因为服务正常工作但无法提供服务，解决方法是删除svc并重新映射端口。
如何解决Kubernetes集群外网无法访问服务的问题？
需要将Kubernetes集群的类型从ClusterIP修改为NodePort，以便外网可以访问服务。
当pod创建失败时，可能是什么原因？
pod创建失败可能是由于镜像问题导致容器无法启动，解决方法是更换镜像。
如何处理pod状态为ErrImagePull的情况？
可以通过更换镜像来解决pod状态为ErrImagePull的问题。
🏷️
标签
➡️
