k8s安装遇到过的一些问题

2023-11-16

无法获取recomended.yaml文件

[root@k8master1 ~]# wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
--2023-09-14 11:38:12--  https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
Resolving raw.githubusercontent.com (raw.githubusercontent.com)... 0.0.0.0, ::
Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|0.0.0.0|:443... failed: Connection refused.
Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|::|:443... failed: Connection refused.

解决方法：
修改host文件，并添加如下地址解析

# GitHub Start
52.74.223.119 github.com
192.30.253.119 gist.github.com
54.169.195.247 api.github.com
185.199.111.153 assets-cdn.github.com
151.101.76.133 raw.githubusercontent.com
151.101.108.133 user-images.githubusercontent.com
151.101.76.133 gist.githubusercontent.com
151.101.76.133 cloud.githubusercontent.com
151.101.76.133 camo.githubusercontent.com
151.101.76.133 avatars0.githubusercontent.com
151.101.76.133 avatars1.githubusercontent.com
151.101.76.133 avatars2.githubusercontent.com
151.101.76.133 avatars3.githubusercontent.com
151.101.76.133 avatars4.githubusercontent.com
151.101.76.133 avatars5.githubusercontent.com
151.101.76.133 avatars6.githubusercontent.com
151.101.76.133 avatars7.githubusercontent.com
151.101.76.133 avatars8.githubusercontent.com
# GitHub End

master无法curl运行在node节点上的pod

curl pod ip 无响应

[root@k8master1 ~]# kubectl get pods -o wide
NAME                                READY   STATUS    RESTARTS        AGE   IP            NODE               NOMINATED NODE   READINESS GATES
demoapp-7c58cd6bb-7qlrd             1/1     Running   1 (10m ago)     22d   10.244.1.15   k8node1.meng.com   <none>           <none>
demoapp-7c58cd6bb-f84kp             1/1     Running   0               22d   10.244.3.2    k8node3.meng.com   <none>           <none>
demoapp-7c58cd6bb-ldrzf             1/1     Running   1 (2m55s ago)   22d   10.244.2.13   k8node2.meng.com   <none>           <none>
mypod                               1/1     Running   1 (2m55s ago)   21d   10.244.2.12   k8node2.meng.com   <none>           <none>
nginx-deploy-pvc-64b6b6bb47-csrnr   1/1     Running   0               14m   10.244.3.10   k8node3.meng.com   <none>           <none>
nginx-deploy-pvc-64b6b6bb47-wcsbc   1/1     Running   1 (10m ago)     14m   10.244.1.16   k8node1.meng.com   <none>           <none>
[root@k8master1 ~]# curl 10.244.1.16
^C

查看node节点的iptables，可以看到“Chain FORWARD (policy DROP)” 数据包转发被禁止了

[root@k8node1 /]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-NODEPORTS  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes health check service ports */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP)
target     prot opt source               destination
FLANNEL-FWD  all  --  0.0.0.0/0            0.0.0.0/0            /* flanneld forward */
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-FORWARD  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
DOCKER-USER  all  --  0.0.0.0/0            0.0.0.0/0
DOCKER-ISOLATION-STAGE-1  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER (1 references)
target     prot opt source               destination

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
target     prot opt source               destination
DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-USER (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain FLANNEL-FWD (1 references)
target     prot opt source               destination
ACCEPT     all  --  10.244.0.0/16        0.0.0.0/0            /* flanneld forward */
ACCEPT     all  --  0.0.0.0/0            10.244.0.0/16        /* flanneld forward */

Chain KUBE-EXTERNAL-SERVICES (2 references)
target     prot opt source               destination

Chain KUBE-FIREWALL (2 references)
target     prot opt source               destination
DROP       all  -- !127.0.0.0/8          127.0.0.0/8          /* block incoming localnet connections */ ! ctstate RELATED,ESTABLISHED,DNAT

Chain KUBE-FORWARD (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */ mark match 0x4000/0x4000
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding conntrack rule */ ctstate RELATED,ESTABLISHED

Chain KUBE-KUBELET-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-NODEPORTS (1 references)
target     prot opt source               destination

Chain KUBE-PROXY-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-PROXY-FIREWALL (3 references)
target     prot opt source               destination

Chain KUBE-SERVICES (2 references)
target     prot opt source               destination

添加IPV4的转发规则，重启node节点之后才能生效

[root@k8node1 /]# echo "net.ipv4.ip_forward = 1" >> /usr/lib/sysctl.d/50-default.conf
[root@k8node1 /]# sysctl -p
[root@k8node1 /]# reboot

重启后可以再次查看iptables规则

[root@k8node1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-NODEPORTS  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes health check service ports */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-FORWARD  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-EXTERNAL-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
DOCKER-USER  all  --  0.0.0.0/0            0.0.0.0/0
DOCKER-ISOLATION-STAGE-1  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
KUBE-PROXY-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER (1 references)
target     prot opt source               destination

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
target     prot opt source               destination
DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0
Chain DOCKER-USER (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain KUBE-EXTERNAL-SERVICES (2 references)
target     prot opt source               destination
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            /* default/nginx-pvc has no endpoints */ ADDRTYPE match dst-type LOCAL tcp dpt:30004 reject-with icmp-port-unreachable

Chain KUBE-FIREWALL (2 references)
target     prot opt source               destination
DROP       all  -- !127.0.0.0/8          127.0.0.0/8          /* block incoming localnet connections */ ! ctstate RELATED,ESTABLISHED,DNAT

Chain KUBE-FORWARD (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */ mark match 0x4000/0x4000
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding conntrack rule */ ctstate RELATED,ESTABLISHED

Chain KUBE-KUBELET-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-NODEPORTS (1 references)
target     prot opt source               destination

Chain KUBE-PROXY-CANARY (0 references)
target     prot opt source               destination

Chain KUBE-PROXY-FIREWALL (3 references)
target     prot opt source               destination

Chain KUBE-SERVICES (2 references)
target     prot opt source               destination
REJECT     tcp  --  0.0.0.0/0            10.106.93.8          /* default/nginx-pvc has no endpoints */ tcp dpt:80 reject-with icmp-port-unreachable

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

k8s

k8s安装遇到过的一些问题的相关文章

centos 安装k8s

第一步每台机子都做关闭防火墙 systemctl stop firewalld systemctl disable firewalld 第二步每台机子都做永久关闭selinux sed i s enforcing disabled
k8s部署gitlab最新版并初始化和登录

前提条件是已经部署了k8s环境采用k8s部署gitlab作为devops的测试环境更加简洁和方便 1 准备工作 1 1 创建nfs共享目录在nfs服务器创建共享目录部署的gitlib使用共享目录来进行持久化这样不管在哪个节点运行g
Kubernetes Pod 故障归类与排查方法

1 Pod 概念 Pod是kubernetes集群中最小的部署和管理的基本单元协同寻址协同调度 Pod是一个或多个容器的集合是一个或一组服务进程的抽象集合 Pod中可以共享网络和存储可以简单理解为一个逻辑上的虚拟机但并不是虚拟
DHorse系列文章之操作手册

在介绍DHorse的操作之前我们先来看一下发布一个系统的流程是什么样的发布系统的流程我们以一个Springboot系统为例来说明一下发布流程 1 首先从代码仓库下载代码比如Gitlab 2 接着是进行打包比如使用Maven 3
k8s job机制初探

博客作为学习笔记记录若有理解或表述错误欢迎指出 k8s的job机制 k8s官网参考 k8s的job是用来执行一次性任务的一类资源相关的还有cronjob 用于执行以下周期性任务部署job之后 k8s会起对应pod 当pod的状态为f
CNI Plugin 介绍

CNI 插件包括两种类型 CNI Plugin 和 IPAM IP Address Management Plugin CNI Plugin 负责为容器配置网络资源 IPAM Plugin 负责对容器的 IP 地址进行分配和管理 IPAM
k8s Trouble Shooting 故障排除

本文要讲的是k8s的故障排除比较浅最近刚入门主要涵盖的内容是查看k8s对象的当前运行时信息对于服务容器的问题是如何诊断的对于某些复杂的问题例如pod调度问题是如何排查的 1 查看系统的Event事件在对象资源 pod serv
基于hostpath的k8s pod日志持久化

基于hostpath的k8s pod日志持久化前置条件 step1 修改服务的yaml文件 step2 推送日志到minio版保存 step3 优化附加简单了解前置条件考虑到pod的多副本但同时需要将日志集中收集起来所以采用h
局域网使用kubeadm安装高可用k8s集群

主机列表 ip 主机名节点 cpu 内存 192 168 23 100 k8smaster01 master 2核 2G 192 168 23 101 k8smaster02 node 2核 2G 192 168 23 102 k8sma
Harbor镜像仓库搭建

1 安装docker comprose docker comprose是docker容器批量管理工具 curl L https get daocloud io docker compose releases download 1 25 0
k8s v1.16设置Job ttlSecondsAfterFinished不生效

目录 Completed的job默认不会清理配置自动清理job ttl机制自动清理完成的job ttl controller 开启 TTLAfterFinished kube apiserver开启TTLAfterFinished kub
wireshark 抓包学习TLS握手（ECDHE）

首先放出经典的流程图 TLS 握手共分四个阶段为了便于理解我用wireshark抓了包来分析每一个阶段 Client Hello 第一次握手客户端首先会发一个 Client Hello 消息消息里面有客户端使用的 TLS 版本号支
k8s中Endpoint是什么

在Kubernetes K8s 中 Endpoint是一种资源对象用于表示一个Service所依赖的真实后端节点的Pod信息它存储了一组IP地址和端口号的列表这些IP地址和端口号对应着提供相同服务的Pod实例主要作用 Endpoin
kubernetes最佳实践(三) - kubedns部署

1 服务发现 kubernetes 提供了 service 的概念可以通过 VIP 访问 pod 提供的服务但是在使用的时候还有一个问题怎么知道某个应用的 VIP 比如我们有两个应用一个 app 一个是 db 每个应用使用 rc 进
从Docker到Kubernetes——K8s网络核心原理

文章目录 Dokcer的网络模型 kubernetes网络核心原理 IP per Pod模型 Kubernetes网络插件flannel Dokcer的网络模型 Dokcer默认使用单主机的网络方案它默认创建一个名为docker0的网桥
kubeadm配置虚拟机k8s集群

环境 centos7 vm pro windows terminal termius 虚拟机硬件配置 2核2G 实验用具体可根据电脑调整配置3台 master01 node01 node02 通过克隆虚拟机直接复制配置通一项以后建议
k8s问题 CrashLoopBackOff

我们创建资源发现资源出现CrashLoopBackOff解决 CrashLoopBackOff 告诉我们 Kubernetes 正在尽力启动这个 Pod 但是一个或多个容器已经挂了或者正被删除 root localhost kubectl
namespace命令空间

目录 1 解决什么问题 2 基本介绍 2 1 定义 2 2 应用场景 3 使用案例 4 资源配额 5 标签 5 1 定义 5 2 pod资源打标签 5 3 查看标签 1 解决什么问题命令空间类似于C 中的命名空间当用户数量较多的集群才
K8S暴露服务的三种方式

文章目录暴露服务的三种方式 NodePort LoadBalane Ingress 内容参考暴露服务的三种方式 NodePort 将服务的类型设置成NodePort 每个集群节点都会在节点上打开一个端口对于NodePort服务
k8s部署Prometheus抓取pods的metrics

1 暴露pods给Prometheus抓取 spec replicas app replicas template metadata annotations prometheus io scrape true prometheus io p

随机推荐

python实现简易五子棋小游戏（三种方式）

tkinter库 Python的标准Tk GUI工具包的接口示例 from tkinter import root Tk 你的ui代码 Label root text hello world pack root mainloop 弹窗结果
VS Code集成终端字体修改 & 字体颜色、大小修改方法

文章目录 VS Code中设置颜色的方法字体以及字体大小修改参考 VS Code中设置颜色的方法通过将以下内容添加到用户设置中 ctrl 并搜索 workbench 然后点击 Edit in settings json 在最后加上如下
国家智慧教育公共服务平台（2023年暑期教师研修）

前言最近又要看2023年暑期教师研修高等教育教师专业发展抓包发现开启倍数无效了要一个一个点击看视频岂不是累死人于是想个办法解放双手该网站观看视频时客户端间隔20 50s向服务端发送一个POST请求服务器每秒返回ts响应 1
python数据分析预处理z-score标准化

一 z score标准化的python代码 import pandas from pandas import read excel from sklearn import preprocessing dataset read excel p
强化学习入门《Easy RL》

什么是强化学习强化学习关注的是智能体 Agent 在复杂的环境 Environment 中如何最大化获得的奖励 Reward 智能体和环境两部分组成了强化学习在强化学习过程中智能体与环境一直在交互智能体在环境中获取某个状态后它会利
python学习笔记#2元组和列表

python学习笔记 2元组和列表文章目录 python学习笔记 2元组和列表前言一 string包含引号二复杂数据类型 1 序列 2 tuple 元组 2 list 列表总结前言学习python的复杂数据类型 tuple和
以element ui为例分析前端各种弹窗和对话框的使用场景与区别

文章目录摘要 Dialog 对话框 Drawer 抽屉 Notice 通知 MessageBox 弹框 Popconfirm 气泡确认框 Message 消息提示 Notification 通知 Dialog 对话框与Drawer 抽屉的
MySQL中的锁机制详解

概述事务的隔离性隔离级别是由锁来保证的并发访问数据的情况分为 1 读读即并发事务相继读取相同的记录因为没涉及到数据的更改所以不会有并发安全问题允许这种情况发生 2 写写即并发事务对相同记录进行修改会出现脏写问题因为
python flask 网页适应手机端浏览器的编程方法

1 使用flask在电脑端开发了一个论坛网址想在手机端浏览看看却发现根本装不下并且导航栏元素还消失了先看电脑端访问是正常的而手机端导航条不见了这是因为手机和电脑屏幕分辨率不同导致的最简单的办法就是添加自适应宽度并缩放页面这
异步（延时）逻辑难题，以及采用lua的解决方法

在网游程序里混过一阵子的程序员大都知道异步逻辑是游戏逻辑里最容易失误的地方之一刷钱刷经验不花钱得到道具然后关服回档删号等等等等其可能造成的危害不胜枚举而且实际上银行系统之类的地方遇到这种问题就更有趣了不同团队对此类问题
BUUCTF base 第三题Upload-Labs-Linux1比较省事的方法

1 安装蚁剑首先下载蚁剑链接 https pan baidu com s 1O6Ty2Qmk7AVuY9QU CD9gQ fm lk0 提取码 1234 其次解压蚁剑共两个文件需解压在AntSword Loader中双击运行 gt
PCB线宽与通流量

PCB通流能力的计算一直缺乏权威的技术方法公式经验丰富的Layout工程师依靠个人经验能作出较准确的判断但是对于Layout新手不可谓遇上一道难题 PCB的通流能力取决于以下因素线宽线厚铜箔厚度容许温升大家都知道 PCB走
基于Redis的Geo实现附近商铺搜索(含源码)

微信公众号访问地址基于Redis的Geo实现附近商铺搜索含源码推荐文章 1 springBoot对接kafka 批量并发异步获取消息并动态批量插入库表 2 SpringBoot用线程池ThreadPoolTaskExecuto
复杂网络数据集下载地址

1 斯坦福大学公开数据集 Stanford Large Network Dataset Collectionhttp snap stanford edu data 2 那慕尔大学公开数据集 Networks konect cc http k
Java1.8之HashMap底层链表变红黑树浅析

HashMap底层链表变红黑树浅析广为流传的错误结论大O表示法真正的原因全文浏览约10分钟从一个错误的结论分析到HashMap链表转化为红黑树的原因读完对HashMap底层会有更深的理解广为流传的错误结论众所周知 Java1
宏基服务器型号,宏基云服务器排名

宏基云服务器排名内容精选换一换磁盘增强型弹性云服务器自带高存储带宽和IOPS的本地盘具有高存储IOPS以及读写带宽的优势同时本地盘的价格更加低廉在海量数据存储场景下具备更高的性价比磁盘增强型弹性云服务器具备如下特点本地磁
在multisim14上完成数码管的显示（0-9）

提前说说前几天给西电的同学做了一个小的线上课程设计用到数码管没想到我们课程设计也是关于数码管所以在这总结一下如何仿真实现数码管目标完成一个数码管的显示从0 9分别显示一首先确定使用的是共阴极数码管在元器库中找到二接
python 二叉树，先序回溯，层序队列，队列基础用法，二叉树深度

文章目录 1 创建二叉树先中后遍历 2 n个节点有多少种二叉树递归 3 层序遍历 4 队列基础用法五二叉树深度 1 创建二叉树先中后遍历创建二叉树 class TreeNode def init self data le
Java学习路线及步骤详解

导言 Java是一门广泛应用于软件开发和互联网领域的编程语言在国内外都具有广泛的应用和需求对于想要学习Java的初学者来说了解一个清晰的学习路线是非常重要的它可以帮助你更好地规划学习进程逐步提升自己的技能和能力本篇博客将为你详细
k8s安装遇到过的一些问题

无法获取recomended yaml文件 root k8master1 wget https raw githubusercontent com kubernetes dashboard v2 7 0 aio deploy recomme

k8s安装遇到过的一些问题

无法获取recomended.yaml文件

master无法curl运行在node节点上的pod

k8s安装遇到过的一些问题 的相关文章

随机推荐

热门标签

k8s安装遇到过的一些问题的相关文章