摘要:常見問題服務(wù)啟動不了配置要相同查看有和兩種,把配置改成與一致這個配置與改成一致節(jié)點建議安裝網(wǎng)絡(luò),如果要把主節(jié)點當成節(jié)點需要加個命令訪問不了如果是方式訪問,那需要知道服務(wù)具體調(diào)度到哪個節(jié)點上去了。
到這里購買安裝包1.8.1
安裝包1.9.2
注意1.9.2安裝方式見商品頁面,與1.8.1有點差別,做一些配置和腳本的優(yōu)化
安裝master節(jié)點執(zhí)行init-master.sh
node節(jié)點執(zhí)行init-node.sh
node節(jié)點執(zhí)行master輸出的kubeadm join命令
選裝,dashboard,master安裝完就可以裝這個了,這樣dashboard不會調(diào)度到node節(jié)點:
執(zhí)行init-dashboard.sh
把type:ClusterIP改成 NodePort 然后訪問dashboard所在節(jié)點+端口號即可。
沒有然后了,任何問題聯(lián)系我,100%安裝成功。
常見問題kubelet服務(wù)啟動不了?
cgroup driver配置要相同
查看docker cgroup driver:
docker info|grep Cgroup
有systemd和cgroupfs兩種,把kubelet service配置改成與docker一致
vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf
KUBELET_CGROUP_ARGS=--cgroup-driver=cgroupfs #這個配置與docker改成一致
節(jié)點not ready ?
建議安裝calico網(wǎng)絡(luò),如果要把主節(jié)點當成node節(jié)點需要加個命令:
[root@dev-86-202 ~]# kubectl taint nodes --all node-role.kubernetes.io/master-
dashboard 訪問不了?
如果是NodePort方式訪問,那需要知道dashboard服務(wù)具體調(diào)度到哪個節(jié)點上去了。訪問那個節(jié)點的ip而不是master的ip。
不行的話把https 改成http試試。
查看具體在哪個節(jié)點
kubectl get pod -n kube-system -o wide
拉取鏡像失???
可以把node節(jié)點與master節(jié)點的鏡像都在每個節(jié)點load一下。
dashboard crash, dns起不來?
可以把node節(jié)點與master節(jié)點的鏡像都在每個節(jié)點load一下。
192.168網(wǎng)段與calico網(wǎng)段沖突?
如果你恰好也是192.168網(wǎng)段,那么建議修改一下calico的網(wǎng)段
這樣init
kubeadm init --pod-network-cidr=192.168.122.0/24 --kubernetes-version v1.8.1
修改calico.yaml
- name: FELIX_DEFAULTENDPOINTTOHOSTACTION value: "ACCEPT" # Configure the IP Pool from which Pod IPs will be chosen. - name: CALICO_IPV4POOL_CIDR value: "192.168.122.0/24" - name: CALICO_IPV4POOL_IPIP value: "always" # Disable IPv6 on Kubernetes. - name: FELIX_IPV6SUPPORT value: "false"
dns 半天起不來?
dns鏡像如果load成功了的話,可能是機器配置太低,起的會非常慢,有朋友 單核2G上15分鐘沒啟動成功。 建議雙核4G以上資源
kubelet unhealthy?
[kubelet-check] The HTTP call equal to "curl -sSL http://localhost:10255/healthz/syncloop" failed with error: Get http://localhost:10255/healthz/syncloop: dial tcp 127.0.0.1:10255: getsockopt: connection refused. [kubelet-check] It seems like the kubelet isn"t running or healthy.
可能是manifast已經(jīng)存在,刪除即可:
[root@dev-86-205 kubeadm]# rm -rf /etc/kubernetes/manifests
時間超過24小時,節(jié)點加不進去?
[root@dev-86-208 test]# kubeadm token create [kubeadm] WARNING: starting in 1.8, tokens expire after 24 hours by default (if you require a non-expiring token use --ttl 0) 887ac7.e82f0e13ad72c367
上面命令重新生成一下token,執(zhí)行kubeadm join 時用上面的token替換一下,如果想永遠不過期init時把ttl設(shè)置成0
--token-ttl duration
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/27085.html
摘要:常見問題服務(wù)啟動不了配置要相同查看有和兩種,把配置改成與一致這個配置與改成一致節(jié)點建議安裝網(wǎng)絡(luò),如果要把主節(jié)點當成節(jié)點需要加個命令訪問不了如果是方式訪問,那需要知道服務(wù)具體調(diào)度到哪個節(jié)點上去了。 到這里購買安裝包1.8.1 安裝包1.9.2 注意1.9.2安裝方式見商品頁面,與1.8.1有點差別,做一些配置和腳本的優(yōu)化 安裝 master節(jié)點執(zhí)行init-master.sh nod...
摘要:而用戶能在同一平臺上管理任何集群,輕松地充分利用的強大能力及其迅速壯大的生態(tài)系統(tǒng)。在本指南中,你將會了解如何快速上手。環(huán)境中的所有主機必須允許彼此間的流量能夠進行跨主機聯(lián)網(wǎng)。這一過程需要幾分鐘完成。如果服務(wù)正常,將會顯示狀態(tài)為綠色。 大家好,給大家介紹一下,這是幫助大家率先上手嘗試Rancher 2.0的神器 @Rancher 2.0快速上手指南 內(nèi)容導(dǎo)讀 準備一臺Linux主機 啟...
摘要:而用戶能在同一平臺上管理任何集群,輕松地充分利用的強大能力及其迅速壯大的生態(tài)系統(tǒng)。在本指南中,你將會了解如何快速上手。環(huán)境中的所有主機必須允許彼此間的流量能夠進行跨主機聯(lián)網(wǎng)。這一過程需要幾分鐘完成。如果服務(wù)正常,將會顯示狀態(tài)為綠色。 大家好,給大家介紹一下,這是幫助大家率先上手嘗試Rancher 2.0的神器 @Rancher 2.0快速上手指南 內(nèi)容導(dǎo)讀 準備一臺Linux主機 啟...
摘要:若企業(yè)想要保護集群不受內(nèi)部威脅無論是來自實際的惡意內(nèi)部威脅,還是僅僅是防止錯誤或錯誤編碼傳播時,防御的手段非常少。不過所幸的是,有一些解決方案已經(jīng)著眼于保護集群免受未經(jīng)授權(quán)的內(nèi)部訪問。 這是關(guān)于Kubernetes安全系列三篇文章中的第二篇。在上篇文章中我們分享了如何確保企業(yè)的Kubernetes集群免受外部攻擊,這篇文章中我們將分享三種保護Kubernetes免受內(nèi)部威脅的方法,后續(xù)...
摘要:雖然可以安裝在任何的發(fā)行版上,但將與底層操作系統(tǒng)分開進行系統(tǒng)補丁或升級的話,操作會很復(fù)雜。簡化系統(tǒng)補丁和升級管理員可以通過一組通用的文件管理發(fā)行版和發(fā)行版,并利用協(xié)調(diào)部署操作系統(tǒng)升級。 美國時間2019年4月24日,業(yè)界領(lǐng)先的容器軟件提供商Rancher Labs(以下簡稱Rancher)正式發(fā)布k3OS,這是業(yè)界首個專為Kubernetes而生的極輕量操作系統(tǒng),資源消耗極低,操作極簡...
閱讀 2861·2021-09-10 10:51
閱讀 2224·2021-09-02 15:21
閱讀 3218·2019-08-30 15:44
閱讀 886·2019-08-29 18:34
閱讀 1663·2019-08-29 13:15
閱讀 3335·2019-08-26 11:37
閱讀 2707·2019-08-26 10:46
閱讀 1118·2019-08-26 10:26