k8s安装遇到过的一些问题

2023-11-16

无法获取recomended.yaml文件

[root@k8master1 ~]# wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
--2023-09-14 11:38:12--  https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
Resolving raw.githubusercontent.com (raw.githubusercontent.com)... 0.0.0.0, ::
Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|0.0.0.0|:443... failed: Connection refused.
Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|::|:443... failed: Connection refused.

解决方法：
修改host文件，并添加如下地址解析

# GitHub Start
52.74.223.119 github.com
192.30.253.119 gist.github.com
54.169.195.247 api.github.com
185.199.111.153 assets-cdn.github.com
151.101.76.133 raw.githubusercontent.com
151.101.108.133 user-images.githubusercontent.com
151.101.76.133 gist.githubusercontent.com
151.101.76.133 cloud.githubusercontent.com
151.101.76.133 camo.githubusercontent.com
151.101.76.133 avatars0.githubusercontent.com
151.101.76.133 avatars1.githubusercontent.com
151.101.76.133 avatars2.githubusercontent.com
151.101.76.133 avatars3.githubusercontent.com
151.101.76.133 avatars4.githubusercontent.com
151.101.76.133 avatars5.githubusercontent.com
151.101.76.133 avatars6.githubusercontent.com
151.101.76.133 avatars7.githubusercontent.com
151.101.76.133 avatars8.githubusercontent.com
# GitHub End

master无法curl运行在node节点上的pod

curl pod ip 无响应

[root@k8master1 ~]# kubectl get pods -o wide
NAME                                READY   STATUS    RESTARTS        AGE   IP            NODE               NOMINATED NODE   READINESS GATES
demoapp-7c58cd6bb-7qlrd             1/1     Running   1 (10m ago)     22d   10.244.1.15   k8node1.meng.com   <none>           <none>
demoapp-7c58cd6bb-f84kp             1/1     Running   0               22d   10.244.3.2    k8node3.meng.com   <none>           <none>
demoapp-7c58cd6bb-ldrzf             1/1     Running   1 (2m55s ago)   22d   10.244.2.13   k8node2.meng.com   <none>           <none>
mypod                               1/1     Running   1 (2m55s ago)   21d   10.244.2.12   k8node2.meng.com   <none>           <none>
nginx-deploy-pvc-64b6b6bb47-csrnr   1/1     Running   0               14m   10.244.3.10   k8node3.meng.com   <none>           <none>
nginx-deploy-pvc-64b6b6bb47-wcsbc   1/1     Running   1 (10m ago)     14m   10.244.1.16   k8node1.meng.com   <none>           <none>
[root@k8master1 ~]# curl 10.244.1.16
^C

查看node节点的iptables，可以看到“Chain FORWARD (policy DROP)” 数据包转发被禁止了

[root@k8node1 /]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-NODEPORTS  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes health check service ports */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP)
target     prot opt source               destination
FLANNEL-FWD  all  --  0.0.0.0/0            0.0.0.0/0            /* flanneld forward */
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-FORWARD  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
DOCKER-USER  all  --  0.0.0.0/0            0.0.0.0/0
DOCKER-ISOLATION-STAGE-1  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER (1 references)
target     prot opt source               destination

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
target     prot opt source               destination
DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-USER (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain FLANNEL-FWD (1 references)
target     prot opt source               destination
ACCEPT     all  --  10.244.0.0/16        0.0.0.0/0            /* flanneld forward */
ACCEPT     all  --  0.0.0.0/0            10.244.0.0/16        /* flanneld forward */

Chain KUBE-EXTERNAL-SERVICES (2 references)
target     prot opt source               destination

Chain KUBE-FIREWALL (2 references)
target     prot opt source               destination
DROP       all  -- !127.0.0.0/8          127.0.0.0/8          /* block incoming localnet connections */ ! ctstate RELATED,ESTABLISHED,DNAT

Chain KUBE-FORWARD (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */ mark match 0x4000/0x4000
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding conntrack rule */ ctstate RELATED,ESTABLISHED

Chain KUBE-KUBELET-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-NODEPORTS (1 references)
target     prot opt source               destination

Chain KUBE-PROXY-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-PROXY-FIREWALL (3 references)
target     prot opt source               destination

Chain KUBE-SERVICES (2 references)
target     prot opt source               destination

添加IPV4的转发规则，重启node节点之后才能生效

[root@k8node1 /]# echo "net.ipv4.ip_forward = 1" >> /usr/lib/sysctl.d/50-default.conf
[root@k8node1 /]# sysctl -p
[root@k8node1 /]# reboot

重启后可以再次查看iptables规则

[root@k8node1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-NODEPORTS  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes health check service ports */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-FORWARD  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
DOCKER-USER  all  --  0.0.0.0/0            0.0.0.0/0
DOCKER-ISOLATION-STAGE-1  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER (1 references)
target     prot opt source               destination

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
target     prot opt source               destination
DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0
Chain DOCKER-USER (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain KUBE-EXTERNAL-SERVICES (2 references)
target     prot opt source               destination
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            /* default/nginx-pvc has no endpoints */ ADDRTYPE match dst-type LOCAL tcp dpt:30004 reject-with icmp-port-unreachable

Chain KUBE-FIREWALL (2 references)
target     prot opt source               destination
DROP       all  -- !127.0.0.0/8          127.0.0.0/8          /* block incoming localnet connections */ ! ctstate RELATED,ESTABLISHED,DNAT

Chain KUBE-FORWARD (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */ mark match 0x4000/0x4000
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding conntrack rule */ ctstate RELATED,ESTABLISHED

Chain KUBE-KUBELET-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-NODEPORTS (1 references)
target     prot opt source               destination

Chain KUBE-PROXY-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-PROXY-FIREWALL (3 references)
target     prot opt source               destination

Chain KUBE-SERVICES (2 references)
target     prot opt source               destination
REJECT     tcp  --  0.0.0.0/0            10.106.93.8          /* default/nginx-pvc has no endpoints */ tcp dpt:80 reject-with icmp-port-unreachable

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

k8s

k8s安装遇到过的一些问题的相关文章

k8s初级实战09--Secret

k8s初级实战09 Secret 1 基础概念 2 常见用法 2 1 创建 secret 2 2 使用 secret 2 3 imagePullSecret 控制镜像访问权限 3 注意事项 4 说明 1 基础概念 Secret 对象类型用来
k8s之ReplicaSet

我们在定义pod资源时可以直接创建一个kind Pod类型的自主式pod 但是这存在一个问题假如pod被删除了那这个pod就不能自我恢复就会彻底被删除线上这种情况非常危险所以今天就给大家讲解下pod的控制器所谓控制器就是能够管
kubeadm一键搭建kubernetes环境

kubeadm一键搭建kubernetes环境安装docker 按官网教程执行https docs docker com v17 09 engine installation linux docker ce centos install
基于hostpath的k8s pod日志持久化

基于hostpath的k8s pod日志持久化前置条件 step1 修改服务的yaml文件 step2 推送日志到minio版保存 step3 优化附加简单了解前置条件考虑到pod的多副本但同时需要将日志集中收集起来所以采用h
k8s优雅停服

在应用程序的整个生命周期中正在运行的 pod 会由于多种原因而终止在某些情况下 Kubernetes 会因用户输入例如更新或删除 Deployment 时而终止 pod 在其他情况下 Kubernetes 需要释放给定节点上的资源时
局域网使用kubeadm安装高可用k8s集群

主机列表 ip 主机名节点 cpu 内存 192 168 23 100 k8smaster01 master 2核 2G 192 168 23 101 k8smaster02 node 2核 2G 192 168 23 102 k8sma
k8s系列——部署k8s集群

1 环境准备 1 1 安装操作系统此处选用centos 7 操作系统进行安装操作 1 2 关闭防火墙 systemctl stop firewalld systemctl disable firewalld 1 3 关闭selinux s
k8s英伟达GPU插件（nvidia-device-plugin）

安装方法 Installation Guide NVIDIA Cloud Native Technologies documentation 1 本地节点添加 NVIDIA 驱动程序要求 NVIDIA drivers 384 81 先确保
Rancher 全球化部署最佳实践

作者万绍远 CNCF 基金会官方认证 Kubernetes CKA CKS 工程师云原生解决方案架构师对 ceph Openstack Kubernetes prometheus 技术和其他云原生相关技术有较深入的研究参与设计并实施
kube-flannel.yml

flannel作为k8s的集群中常用的网络组件其yml文件的获取建议去github中获取具体的获取方式如下 apiVersion policy v1beta1 kind PodSecurityPolicy metadata name
如何解决K8S节点显示NotReady

文章目录 kubernetes节点断电重启 kubernetes节点断电重启背景运行的好好的k8s集群某天断电发现一个节点炸了显示NotReady kubectl get nodes 那么如何查找问题呢我们用它 journalc
Rancher 图形化管理K8S

题外话之前我们一直都是使用命令行来管理K8S的这种做法虽然对程序员来说看起来很炫酷但有时候用起来还是挺麻烦的今天我们来介绍一个K8S可视化管理工具Rancher 使用它可以大大减少我们管理K8S的工作量希望对大家有所帮助简介 R
k8s基础5——Pod常用命令、资源共享机制、重启策略和健康检查、环境变量、初始化容器、静态pod

文章目录一基本了解二管理命令三 yaml文件参数大全四创建pod的工作流程五资源共享机制 5 1 共享网络 5 2 共享存储六生命周期重启策略健康检查七环境变量八 Init Containe初始化容器九静
k8s问题 CrashLoopBackOff

我们创建资源发现资源出现CrashLoopBackOff解决 CrashLoopBackOff 告诉我们 Kubernetes 正在尽力启动这个 Pod 但是一个或多个容器已经挂了或者正被删除 root localhost kubectl
决战k8s，Kubernetes、Master节点部署组件，部署kube-proxy、测试、部署Dashboard（Web UI）、超细详解，安装篇③完结篇

文章目录下面这些操作在master节点完成创建kubeconfig文件创建kube proxy kubeconfig文件下面这些操作在node节点完成俩个节点上面拉取镜像 systemd管理kubelet组件部署kube pro
kubernetes报错Error from server (AlreadyExists): error when creating "kubernetes-dashboard.yaml": serv

在执行 kubectl apply f kubernetes dashboard yaml 报错 Error from server AlreadyExists error when creating kubernetes dashboar
K8S暴露服务的三种方式

文章目录暴露服务的三种方式 NodePort LoadBalane Ingress 内容参考暴露服务的三种方式 NodePort 将服务的类型设置成NodePort 每个集群节点都会在节点上打开一个端口对于NodePort服务
kubeadm 安装k8s

关于k8s集群化部署以下均是个人一步一步的完成部署并且会罗列出在部署过程中遇到的各种问题及其解决方式一环境准备环境准备阶段试用与master节点部署与work节点部署即master和work节点全部都需要执行这些步骤 1 关闭防
基于minikube的k8s单机环境部署ThingsBoard

1 minikube安装k8s单机版 https blog csdn net qq 39879126 article details 121587678 2 安装ThingsBoard 下载 https github com thingsb
DHorse v1.3.2 发布，基于 k8s 的发布平台

版本说明新增特性构建版本部署应用时的线程池可配置化优化特性构建版本跳过单元测试解决问题解决Vue应用详情页面报错的问题解决Linux环境下脚本运行失败的问题解决下载Maven安装文件失败的问题升级说明下载v1 3 2安

随机推荐

python实现简易五子棋小游戏（三种方式）

tkinter库 Python的标准Tk GUI工具包的接口示例 from tkinter import root Tk 你的ui代码 Label root text hello world pack root mainloop 弹窗结果
VS Code集成终端字体修改 & 字体颜色、大小修改方法

文章目录 VS Code中设置颜色的方法字体以及字体大小修改参考 VS Code中设置颜色的方法通过将以下内容添加到用户设置中 ctrl 并搜索 workbench 然后点击 Edit in settings json 在最后加上如下
国家智慧教育公共服务平台（2023年暑期教师研修）

前言最近又要看2023年暑期教师研修高等教育教师专业发展抓包发现开启倍数无效了要一个一个点击看视频岂不是累死人于是想个办法解放双手该网站观看视频时客户端间隔20 50s向服务端发送一个POST请求服务器每秒返回ts响应 1
python数据分析预处理z-score标准化

一 z score标准化的python代码 import pandas from pandas import read excel from sklearn import preprocessing dataset read excel p
强化学习入门《Easy RL》

什么是强化学习强化学习关注的是智能体 Agent 在复杂的环境 Environment 中如何最大化获得的奖励 Reward 智能体和环境两部分组成了强化学习在强化学习过程中智能体与环境一直在交互智能体在环境中获取某个状态后它会利
python学习笔记#2元组和列表

python学习笔记 2元组和列表文章目录 python学习笔记 2元组和列表前言一 string包含引号二复杂数据类型 1 序列 2 tuple 元组 2 list 列表总结前言学习python的复杂数据类型 tuple和
以element ui为例分析前端各种弹窗和对话框的使用场景与区别

文章目录摘要 Dialog 对话框 Drawer 抽屉 Notice 通知 MessageBox 弹框 Popconfirm 气泡确认框 Message 消息提示 Notification 通知 Dialog 对话框与Drawer 抽屉的
MySQL中的锁机制详解

概述事务的隔离性隔离级别是由锁来保证的并发访问数据的情况分为 1 读读即并发事务相继读取相同的记录因为没涉及到数据的更改所以不会有并发安全问题允许这种情况发生 2 写写即并发事务对相同记录进行修改会出现脏写问题因为
python flask 网页适应手机端浏览器的编程方法

1 使用flask在电脑端开发了一个论坛网址想在手机端浏览看看却发现根本装不下并且导航栏元素还消失了先看电脑端访问是正常的而手机端导航条不见了这是因为手机和电脑屏幕分辨率不同导致的最简单的办法就是添加自适应宽度并缩放页面这
异步（延时）逻辑难题，以及采用lua的解决方法

在网游程序里混过一阵子的程序员大都知道异步逻辑是游戏逻辑里最容易失误的地方之一刷钱刷经验不花钱得到道具然后关服回档删号等等等等其可能造成的危害不胜枚举而且实际上银行系统之类的地方遇到这种问题就更有趣了不同团队对此类问题
BUUCTF base 第三题Upload-Labs-Linux1比较省事的方法

1 安装蚁剑首先下载蚁剑链接 https pan baidu com s 1O6Ty2Qmk7AVuY9QU CD9gQ fm lk0 提取码 1234 其次解压蚁剑共两个文件需解压在AntSword Loader中双击运行 gt
PCB线宽与通流量

PCB通流能力的计算一直缺乏权威的技术方法公式经验丰富的Layout工程师依靠个人经验能作出较准确的判断但是对于Layout新手不可谓遇上一道难题 PCB的通流能力取决于以下因素线宽线厚铜箔厚度容许温升大家都知道 PCB走
基于Redis的Geo实现附近商铺搜索(含源码)

微信公众号访问地址基于Redis的Geo实现附近商铺搜索含源码推荐文章 1 springBoot对接kafka 批量并发异步获取消息并动态批量插入库表 2 SpringBoot用线程池ThreadPoolTaskExecuto
复杂网络数据集下载地址

1 斯坦福大学公开数据集 Stanford Large Network Dataset Collectionhttp snap stanford edu data 2 那慕尔大学公开数据集 Networks konect cc http k
Java1.8之HashMap底层链表变红黑树浅析

HashMap底层链表变红黑树浅析广为流传的错误结论大O表示法真正的原因全文浏览约10分钟从一个错误的结论分析到HashMap链表转化为红黑树的原因读完对HashMap底层会有更深的理解广为流传的错误结论众所周知 Java1
宏基服务器型号,宏基云服务器排名

宏基云服务器排名内容精选换一换磁盘增强型弹性云服务器自带高存储带宽和IOPS的本地盘具有高存储IOPS以及读写带宽的优势同时本地盘的价格更加低廉在海量数据存储场景下具备更高的性价比磁盘增强型弹性云服务器具备如下特点本地磁
在multisim14上完成数码管的显示（0-9）

提前说说前几天给西电的同学做了一个小的线上课程设计用到数码管没想到我们课程设计也是关于数码管所以在这总结一下如何仿真实现数码管目标完成一个数码管的显示从0 9分别显示一首先确定使用的是共阴极数码管在元器库中找到二接
python 二叉树，先序回溯，层序队列，队列基础用法，二叉树深度

文章目录 1 创建二叉树先中后遍历 2 n个节点有多少种二叉树递归 3 层序遍历 4 队列基础用法五二叉树深度 1 创建二叉树先中后遍历创建二叉树 class TreeNode def init self data le
Java学习路线及步骤详解

导言 Java是一门广泛应用于软件开发和互联网领域的编程语言在国内外都具有广泛的应用和需求对于想要学习Java的初学者来说了解一个清晰的学习路线是非常重要的它可以帮助你更好地规划学习进程逐步提升自己的技能和能力本篇博客将为你详细
k8s安装遇到过的一些问题

无法获取recomended yaml文件 root k8master1 wget https raw githubusercontent com kubernetes dashboard v2 7 0 aio deploy recomme

k8s安装遇到过的一些问题

无法获取recomended.yaml文件

master无法curl运行在node节点上的pod

k8s安装遇到过的一些问题 的相关文章

随机推荐

热门标签

k8s安装遇到过的一些问题的相关文章