作為是Google開(kāi)源的容器集群管理系。在Docker技術(shù)的基礎(chǔ)上，為容器化的應(yīng)用提供部署運(yùn)行、資源調(diào)度、服務(wù)發(fā)現(xiàn)和動(dòng)態(tài)伸縮等一系列完整功能，提高了大規(guī)模容器集群管理的便捷性。今天，我們就來(lái)看看關(guān)于k8s的精華問(wèn)答吧。

1

Q: Kubernetes集群不能正常工作，有人說(shuō)是防火墻的問(wèn)題，是這樣嗎？

A: Kubernetes的Master和Node之間有大量的網(wǎng)絡(luò)通信，安全的做法是在防火墻上配置各組件需要相互通信的端口，在安全的網(wǎng)絡(luò)環(huán)境中較為簡(jiǎn)單的做法是禁用Firewalld防火墻。解決方法是運(yùn)行systemctl status firewalld 查看Firewalld防火墻狀態(tài)。如果防火墻沒(méi)有禁用，就禁用它，禁用Firewalld防火墻的命令如下：

2

Q: 重啟Linux后，Kubernetes 集群不能正常工作。

A: 運(yùn)行journalctl -xefu kubelet 查看kubelet日志, 和運(yùn)行kubectl describe 命令查看出錯(cuò)的Pod等資源的錯(cuò)誤信息來(lái)定位問(wèn)題。常見(jiàn)的原因是在上面的Linux問(wèn)題中只是臨時(shí)禁用了配置項(xiàng)，并沒(méi)有做到永久禁用。

3

Q: 在安裝Kubernetes時(shí)會(huì)因?yàn)闊o(wú)法拉取gcr.io鏡像，導(dǎo)致安裝過(guò)程一直等待或報(bào)出無(wú)關(guān)錯(cuò)誤。

A: 在已知鏡像名稱和標(biāo)簽的情況，可以通過(guò)阿里云鏡像倉(cāng)庫(kù) + GitHub 用Dockerfile重新打包gcr.io 鏡像，然后安裝時(shí)從阿里云鏡像倉(cāng)庫(kù)直接下載再重命名為gcr.io鏡像。在未知鏡像名稱和標(biāo)簽的情況，需要先找一臺(tái)可以科學(xué)上網(wǎng)的機(jī)器來(lái)裝一遍，再通過(guò)docker images 查看準(zhǔn)確的鏡像名稱和標(biāo)簽。

4

Q：如何刪除不一致?tīng)顟B(tài)下的rc，deployment，service。

A：在某些情況下,經(jīng)常發(fā)現(xiàn)kubectl進(jìn)程掛起現(xiàn)象,然后在get時(shí)候發(fā)現(xiàn)刪了一半,而另外的刪除不了

5

Q：CentOS下如何配置主機(jī)互信？

A:

小伙伴們沖鴨，后臺(tái)留言區(qū)等著你！

關(guān)于K8S，今天你學(xué)到了什么？還有哪些不懂的？除此還對(duì)哪些話題感興趣？快來(lái)留言區(qū)打卡啦！留言方式：打開(kāi)第XX天，答：……

同時(shí)歡迎大家搜集更多問(wèn)題，投稿給我們！風(fēng)里雨里留言區(qū)里等你~

福利

1、掃描添加小編微信，備注“姓名+公司職位”，加入【云計(jì)算學(xué)習(xí)交流群】，和志同道合的朋友們共同打卡學(xué)習(xí)！

2、公眾號(hào)后臺(tái)回復(fù)：白皮書(shū)，獲取IDC最新數(shù)據(jù)白皮書(shū)整理資料！

推薦閱讀：

• 上萬(wàn)條數(shù)據(jù)撕開(kāi)微博熱搜的真相！

• IT公司老板落水，各部門(mén)員工怎么救？？

• HTML 30 年進(jìn)化史

• 讀了鴻蒙 OS 的代碼后，我發(fā)現(xiàn)優(yōu)秀項(xiàng)目都有這個(gè)共性！

• 字節(jié)跳動(dòng)李航：自學(xué)機(jī)器學(xué)習(xí)，研究AI三十載，他說(shuō)AI發(fā)展或進(jìn)入平緩期

• 主鏈增幅最高飚至 152%，主流幣卻驚現(xiàn)回落；以太坊發(fā)幣速度持續(xù)放緩

真香，朕在看了！

總結(jié)

以上是生活随笔為你收集整理的K8S精华问答 | CentOS下如何配置主机互信？的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。