以下是K8S部署在Debian上的常见问题及解决方案：
--cacert指定自定义证书文件。ClusterIP类型导致服务无法从外部访问，可改为NodePort或LoadBalancer类型。ErrImagePull，需检查镜像名称、标签是否正确，或配置私有仓库证书。kubeadm join失败，可能是Token失效或配置错误，需在主节点重新生成Token并重试。net.bridge.bridge-nf-call-iptables=1等参数，确保内核支持Kubernetes网络。apt-mark hold锁定版本。
