centos k8s部署故障排查

在CentOS上部署Kubernetes（k8s）时，可能会遇到各种故障。以下是一些常见的故障及其排查方法：

1. 检查网络连接

• 确保节点间可以互相通信：

  ping <node_ip>
  

• 检查DNS解析：

  nslookup kubernetes.default.svc.cluster.local
  

2. 检查Kubernetes组件状态

• 查看kubelet状态：

  systemctl status kubelet
  

• 查看kube-proxy状态：

  systemctl status kube-proxy
  

• 查看API Server状态：

  systemctl status kube-apiserver
  

3. 检查etcd状态

• 查看etcd集群健康状况：

  etcdctl member list
  etcdctl endpoint health
  

4. 检查Kubernetes配置

• 检查kubeconfig文件：

  cat ~/.kube/config
  

• 验证配置文件：

  kubectl config view
  

5. 检查Pod状态

• 查看所有Pod的状态：

  kubectl get pods --all-namespaces
  

• 查看特定Pod的详细信息：

  kubectl describe pod <pod_name> -n <namespace>
  

6. 检查服务和Ingress

• 查看服务和Ingress资源：

  kubectl get svc
  kubectl get ingress
  

• 检查服务和Ingress的Endpoints：

  kubectl get endpoints <service_name>
  

7. 检查日志

• 查看kubelet日志：

  journalctl -u kubelet
  

• 查看API Server日志：

  journalctl -u kube-apiserver
  

• 查看etcd日志：

  journalctl -u etcd
  

8. 检查资源限制

• 查看节点资源使用情况：

  kubectl top nodes
  

• 查看Pod资源使用情况：

  kubectl top pods --all-namespaces
  

9. 检查版本兼容性

• 确保Kubernetes版本与CentOS版本兼容： 参考Kubernetes官方文档中的兼容性表格。

10. 使用调试工具

• 使用kubectl exec进入Pod内部进行调试：

  kubectl exec -it <pod_name> -n <namespace> -- /bin/sh
  

• 使用kubectl logs查看Pod日志：

  kubectl logs <pod_name> -n <namespace>
  

11. 检查SELinux和防火墙设置

• 检查SELinux状态：

  sestatus
  

• 临时禁用SELinux进行测试：

  setenforce 0
  

• 检查防火墙状态：

  firewall-cmd --state
  

• 临时关闭防火墙进行测试：

  systemctl stop firewalld
  

通过以上步骤，您可以逐步排查并解决CentOS上Kubernetes部署过程中遇到的问题。如果问题依然存在，建议查阅Kubernetes官方文档或社区论坛寻求帮助。