K8S集群服務訪問失敗怎么辦 K8S故障處理集錦

問題1：K8S集群服務訪問失??？

原因分析：證書不能被識別，其原因為：自定義證書，過期等。

解決方法：更新證書即可。

問題2：K8S集群服務訪問失??？

curl： （7） Failed connect to 10.103.22.158:3000; Connection refused

原因分析：端口映射錯誤，服務正常工作，但不能提供服務。

解決方法：刪除svc，重新映射端口即可。

kubectl delete svc nginx-deployment

問題3：K8S集群服務暴露失?。?/p>

Error from server （AlreadyExists）： services “nginx-deployment” already exists

原因分析：該容器已暴露服務了。

解決方法：刪除svc，重新映射端口即可。

問題4：外網(wǎng)無法訪問K8S集群提供的服務？**

原因分析：K8S集群的type為ClusterIP，未將服務暴露至外網(wǎng)。

解決方法：修改K8S集群的type為NodePort即可，于是可通過所有K8S集群節(jié)點訪問服務。

kubectl edit svc nginx-deployment

問題5：pod狀態(tài)為ErrImagePull？

readiness-httpget-pod 0/1 ErrImagePull 0 10s

原因分析：image無法拉??；

解決方法：更換鏡像即可。

問題6：創(chuàng)建init C容器后，其狀態(tài)不正常？

NAME READY STATUS RESTARTS AGEmyapp-pod 0/1 Init:0/2 0 20s

原因分析：查看日志發(fā)現(xiàn)，pod一直出于初始化中；然后查看pod詳細信息，定位pod創(chuàng)建失敗的原因為：初始化容器未執(zhí)行完畢。

Error from server （BadRequest）： container “myapp-container” in pod “myapp-pod” is waiting to start： PodInitializing

waiting for myservice

Server： 10.96.0.10Address： 10.96.0.10:53

** server can‘t find myservice.default.svc.cluster.local： NXDOMAIN

*** Can’t find myservice.svc.cluster.local： No answer*** Can‘t find myservice.cluster.local： No answer*** Can’t find myservice.default.svc.cluster.local： No answer*** Can‘t find myservice.svc.cluster.local： No answer*** Can’t find myservice.cluster.local： No answer

解決方法：創(chuàng)建相關service，將SVC的name寫入K8S集群的coreDNS服務器中，于是coreDNS就能對POD的initC容器執(zhí)行過程中的域名解析了。

kubectl apply -f myservice.yaml

NAME READY STATUS RESTARTS AGE

myapp-pod 0/1 Init:1/2 0 27mmyapp-pod 0/1 PodInitializing 0 28mmyapp-pod 1/1 Running 0 28m

問題7：探測存活pod狀態(tài)為CrashLoopBackOff？

原因分析：鏡像問題，導致容器重啟失敗。

解決方法：更換鏡像即可。

問題8：POD創(chuàng)建失??？

readiness-httpget-pod 0/1 Pending 0 0sreadiness-httpget-pod 0/1 Pending 0 0sreadiness-httpget-pod 0/1 ContainerCreating 0 0sreadiness-httpget-pod 0/1 Error 0 2sreadiness-httpget-pod 0/1 Error 1 3sreadiness-httpget-pod 0/1 CrashLoopBackOff 1 4sreadiness-httpget-pod 0/1 Error 2 15sreadiness-httpget-pod 0/1 CrashLoopBackOff 2 26sreadiness-httpget-pod 0/1 Error 3 37sreadiness-httpget-pod 0/1 CrashLoopBackOff 3 52sreadiness-httpget-pod 0/1 Error 4 82s

原因分析：鏡像問題導致容器無法啟動。

解決方法：更換鏡像。

問題9：POD的ready狀態(tài)未進入？

readiness-httpget-pod 0/1 Running 0 116s

原因分析：POD的執(zhí)行命令失敗，無法獲取資源。

解決方法：進入容器內部，創(chuàng)建yaml定義的資源

問題10：pod創(chuàng)建失??？

原因分析：yml文件內容出錯—-使用中文字符；

解決方法：修改myregistrykey內容即可。

11、kube-flannel-ds-amd64-ndsf7插件pod的status為Init:0/1？

排查思路：kubectl -n kube-system describe pod kube-flannel-ds-amd64-ndsf7 #查詢pod描述信息；

原因分析：k8s-slave1節(jié)點拉取鏡像失敗。

解決方法：登錄k8s-slave1，重啟docker服務，手動拉取鏡像。

k8s-master節(jié)點，重新安裝插件即可。

kubectl create -f kube-flannel.yml;kubectl get nodes

12、K8S創(chuàng)建服務status為ErrImagePull？

排查思路：

kubectl describe pod test-nginx

原因分析：拉取鏡像名稱問題。

解決方法：刪除錯誤pod；重新拉取鏡像；

kubectl delete pod test-nginx;kubectl run test-nginx --image=10.0.0.81:5000/nginx:alpine

13、不能進入指定容器內部？

原因分析：yml文件comtainers字段重復，導致該pod沒有該容器。

解決方法：去掉yml文件中多余的containers字段，重新生成pod。

14、創(chuàng)建PV失?。?/p>

原因分析：pv的name字段重復。

解決方法：修改pv的name字段即可。

15、pod無法掛載PVC？

原因分析：pod無法掛載PVC。

accessModes與可使用的PV不一致，導致無法掛載PVC，由于只能掛載大于1G且accessModes為RWO的PV，故只能成功創(chuàng)建1個pod，第2個pod一致pending，按序創(chuàng)建時則第3個pod一直未被創(chuàng)建；

解決方法：修改yml文件中accessModes或PV的accessModes即可。

16、問題：pod使用PV后，無法訪問其內容？

原因分析：nfs卷中沒有文件或權限不對。

解決方法：在nfs卷中創(chuàng)建文件并授予權限。

17、查看節(jié)點狀態(tài)失??？

Error from server （NotFound）： the server could not find the requested resource （get services http）

原因分析：沒有heapster服務。

解決方法：安裝promethus監(jiān)控組件即可。

18、pod一直處于pending’狀態(tài)？

原因分析：由于已使用同樣鏡像發(fā)布了pod，導致無節(jié)點可調度。

解決方法：刪除所有pod后部署pod即可。

19、helm安裝組件失敗？

［root@k8s-master01 hello-world］# helm install

Error： This command needs 1 argument： chart nam

［root@k8s-master01 hello-world］# helm install 。/Error： no Chart.yaml exists in directory “/root/hello-world”

原因分析：文件名格式不對。

解決方法：mv chart.yaml Chart.yaml

責任編輯：haq