作為是Google開源的容器集群管理系。在Docker技術(shù)的基礎(chǔ)上，為容器化的應(yīng)用提供部署運(yùn)行、資源調(diào)度、服務(wù)發(fā)現(xiàn)和動(dòng)態(tài)伸縮等一系列完整功能，提高了大規(guī)模容器集群管理的便捷性。今天，我們就來看看關(guān)于k8s的精華問答吧。

1

Q: Kubernetes集群不能正常工作，有人說是防火墻的問題，是這樣嗎？

A: Kubernetes的Master和Node之間有大量的網(wǎng)絡(luò)通信，安全的做法是在防火墻上配置各組件需要相互通信的端口，在安全的網(wǎng)絡(luò)環(huán)境中較為簡單的做法是禁用Firewalld防火墻。解決方法是運(yùn)行systemctl status firewalld 查看Firewalld防火墻狀態(tài)。如果防火墻沒有禁用，就禁用它，禁用Firewalld防火墻的命令如下：

2

Q: 重啟Linux后，Kubernetes 集群不能正常工作。

A: 運(yùn)行journalctl -xefu kubelet 查看kubelet日志, 和運(yùn)行kubectl describe 命令查看出錯(cuò)的Pod等資源的錯(cuò)誤信息來定位問題。常見的原因是在上面的Linux問題中只是臨時(shí)禁用了配置項(xiàng)，并沒有做到永久禁用。

3

Q: 在安裝Kubernetes時(shí)會(huì)因?yàn)闊o法拉取gcr.io鏡像，導(dǎo)致安裝過程一直等待或報(bào)出無關(guān)錯(cuò)誤。

A: 在已知鏡像名稱和標(biāo)簽的情況，可以通過阿里云鏡像倉庫 + GitHub 用Dockerfile重新打包gcr.io 鏡像，然后安裝時(shí)從阿里云鏡像倉庫直接下載再重命名為gcr.io鏡像。在未知鏡像名稱和標(biāo)簽的情況，需要先找一臺(tái)可以科學(xué)上網(wǎng)的機(jī)器來裝一遍，再通過docker images 查看準(zhǔn)確的鏡像名稱和標(biāo)簽。

4

Q：如何刪除不一致狀態(tài)下的rc，deployment，service。

A：在某些情況下,經(jīng)常發(fā)現(xiàn)kubectl進(jìn)程掛起現(xiàn)象,然后在get時(shí)候發(fā)現(xiàn)刪了一半,而另外的刪除不了

5

Q：CentOS下如何配置主機(jī)互信？

A:

小伙伴們沖鴨，后臺(tái)留言區(qū)等著你！

關(guān)于K8S，今天你學(xué)到了什么？還有哪些不懂的？除此還對哪些話題感興趣？快來留言區(qū)打卡啦！留言方式：打開第XX天，答：……

同時(shí)歡迎大家搜集更多問題，投稿給我們！風(fēng)里雨里留言區(qū)里等你~

福利

1、掃描添加小編微信，備注“姓名+公司職位”，加入【云計(jì)算學(xué)習(xí)交流群】，和志同道合的朋友們共同打卡學(xué)習(xí)！

2、公眾號(hào)后臺(tái)回復(fù)：白皮書，獲取IDC最新數(shù)據(jù)白皮書整理資料！

推薦閱讀：

• 上萬條數(shù)據(jù)撕開微博熱搜的真相！

• IT公司老板落水，各部門員工怎么救？？

• HTML 30 年進(jìn)化史

• 讀了鴻蒙 OS 的代碼后，我發(fā)現(xiàn)優(yōu)秀項(xiàng)目都有這個(gè)共性！

• 字節(jié)跳動(dòng)李航：自學(xué)機(jī)器學(xué)習(xí)，研究AI三十載，他說AI發(fā)展或進(jìn)入平緩期

• 主鏈增幅最高飚至 152%，主流幣卻驚現(xiàn)回落；以太坊發(fā)幣速度持續(xù)放緩

真香，朕在看了！

總結(jié)

以上是生活随笔為你收集整理的K8S精华问答 | CentOS下如何配置主机互信？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。