使用kubeadm安装k8s踩坑记

缺乏、安全感 2023-07-14 15:58 26阅读 0赞

**坑1：主机的规格2C2G及以上**  
很重要。此坑，我填了三天。最后还是因为受不了虚拟机太卡，所以给加了内存才解决。心血啊！

**坑2：kubelet和docker的cgroup要一致。**  
*cgroup是什么？cgroupfs和systemd的区别？*

1、修改docker的cgroup  
docker info | grep ‘Cgroup’ \#查看  
vim /etc/docker/daemon.json  
\{  
“exec-opts”: \[“native.cgroupdriver=systemd”\]  
\}  
systemctl daemon-reload  
systemctl restart docker  
2、修改kubelet  
vim /etc/sysconfig/kubelet  
KUBELET\_CGROUP\_ARGS="–cgroup-driver=systemd"  
systemctl daemon-reload  
systemctl restart kubelet

KUBELET\_EXTRA\_ARGS="–cgroup-driver=$DOCKER\_CGROUPS --pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google\_containers/pause-amd64:3.1"  
**坑3：禁用或忽略swap**  
*swap在k8s中为什么禁用？*  
1、禁用swap  
swapoff -a  
2、忽略swap  
vi /etc/sysconfig/kubelet  
KUBELET\_EXTRA\_ARGS=–fail-swap-on=false  
kubeadm 。。。。。 --ignore-preflight-errors=Swap

**坑4：使用–image-repository registry.aliyuncs.com/google\_containers，还是无法下载kube-proxy。**  
docker pull registry.cn-hangzhou.aliyuncs.com/google\_containers/kube-proxy-amd64:v1.17.4  
docker tag registry.cn-hangzhou.aliyuncs.com/google\_containers/kube-proxy-amd64:v1.17.4 registry.aliyuncs.com/google\_containers/kube-proxy:v1.17.4

可能还会需要将下载的所有镜像重新打tag  
docker tag registry.aliyuncs.com/google\_containers/kube-proxy:v1.17.4 k8s.gcr.io/kube-proxy:v1.17.4  
可能还会需要使用docker rmi删除多余的镜像，一个image id只留需要的一个镜像即可。  
docker rmi registry.aliyuncs.com/google\_containers/kube-proxy:v1.17.4

**坑5：unable to recognize “calico.yaml”: no matches for kind “Deployment” in version "apps/v1beta1"**  
caclico的版本太低，需要去https://docs.projectcalico.org/getting-started/kubernetes/quickstart 下载更高版本的yaml文件。

**心得1：重新初始化集群**  
kubeadm reset  
systemctl daemon-reload  
systemctl restart kubelet  
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X  
iptables -nL \#检查防火墙规则是否清空  
netstat -antlp \#检查端口是否全被放开

**心得2：查看systemd的日志**  
*journal命令查看日志*  
有的时候使用journalctl -u kubelet查看systemd的日志显示不全，需要使用如下命令查看完整日志。  
journalctl -u kubelet  
journalctl \_PID=19593 | vim -

*什么时候用systemctl daemon-reload*

Kubernetes 各版本镜像列表：  
https://www.cnblogs.com/twobrother/p/11188865.html