一、前言

??如題水一波文章，因為想要國慶徽章，這篇文章主要給大家講解一下博主最近使用k8s部署ECK遇到的問題以及解決辦法，如果小伙伴們對部署有興趣可以給博主點個小贊（點贊>=50續寫部署步驟>=100離線部署包+ansible劇本奉上！）

二、問題&解決

環境：

• Kubernetes1.23.1
• Elasticsearch7.16.2
• CentOS7.8.2003
• Kibana7.16.2
• Kuboard3.3.0.7

問題：
1.k8s多網段使用時calico不可以用BGP模式，要使用IPIP模式。例如：

networking:dnsDomain: cluster.localpodSubnet: 10.244.0.0/16serviceSubnet: 10.254.0.0/16

（BGP適用于同一網段網絡模式，IPIP模式適用于多網段網絡模式）

2.kubeadm init初始化完環境不要著急安裝calico，先取出master節點污點、標簽。

kubectl get node --show-labels //查看標簽 kubectl taint nodes --all node-role.kubernetes.io/master- //移除污點

（taint污點說明：NoSchedule: 一定不能被調度、PreferNoSchedule: 盡量不要調度NoExecute: 不僅不會調度, 還會驅逐Node上已有的Pod，label標簽master不去除會影響master主節點pod的創建）

3.如果Kuboard上面你對某個節點上pod點了“驅逐”該節點會被“隔離”無法調度。

kubectl uncordon NodeName //如果節點被隔離(如果點過驅逐就會被隔離維護，用此命令可以解除)

4.常用pod修復命令。

kubectl edit clusterrole system:coredns //編輯coredns配置 kubectl -n kube-system rollout restart deployment coredns //重啟dns kubectl logs kube-controller-manager-node-3 -n kube-system //查看pod日志 kubectl get pods --all-namespaces -o wide //顯示所有空間pod的ip信息

5.calico網絡排查命令calicoctl。

DATASTORE_TYPE=kubernetes KUBECONFIG=~/.kube/config calicoctl node status //查看網絡

6.firewalld運行下k8s網絡通信問題。

#開放docker和tunl卡 firewall-cmd --permanent --zone=trusted --change-interface=docker0 //docker0為docker網卡 firewall-cmd --permanent --zone=trusted --change-interface=tunl0 //tunl0為主機跟pod之間通信網卡 firewall-cmd --permanent --zone=trusted --change-interface=calixxx //calixxxx網卡用于pod之間跨主機通信（每臺主機cali網卡都不一樣，加一個pod就會多一塊，需要手動按需新增） firewall-cmd --reload //加載策略，使上面策略生效

三、結束語

??后續會定期補充歡迎收藏！

總結

以上是生活随笔為你收集整理的2022年国庆节水篇的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。