k8s1.24 FAQ

「已注销」

已于 2022-05-17 20:06:17 修改

阅读量1.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： DevOps专栏文章标签： docker 容器 linux

于 2022-05-17 19:45:43 首次发布

本文链接：https://blog.youkuaiyun.com/SharkVeryBusy/article/details/124828216

在k8s1.24版本中遇到了runc相关的错误，表现为containerd创建任务失败，原因是无法找到oci runtime错误。解决方法包括：从官网下载最新runc替换原有文件并赋予执行权限；检查并修改containerd配置文件；处理cni插件初始化网络错误；解决kubelet认证问题；处理kube-proxy的授权问题；以及解决k8s拉取私有镜像仓库失败的问题，特别是遇到'permission denied'错误时。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

k8s1.24版本关于runc的问题

问题报错：
May 12 13:48:30 k8snode2 containerd:
time=“2022-05-12T13:48:30.848749359+08:00” level=error msg=“RunPodSandbox for &PodSandboxMetadata{Name:kube-flannel-ds-8lvs6,Uid:1c0ac5b8-74eb-49b2-842c-bcc00355ddff,Namespace:kube-system,Attempt:0,} failed,
error” error=“failed to create containerd task: failed to create shim task: OCI runtime create failed: unable to retrieve OCI runtime error (open
/run/containerd/io.containerd.runtime.v2.task/k8s.io/029eabb43894ea21e4ac75a43a4f144031ed8946fe748006e8748d1d65843092/log.json: no such file or directory): runc did not terminate successfully: exit status 127: unknown”

解决方法

官网下载 runc 执行文件替换linux原有的 /user/local/sbin/runc, 赋予执行权限 chmod +x /user/local/sbin/runc

- containerd配置文件需要修改的地方

/etc/containerd/config.toml 

[plugins."io.containerd.grpc.v1.cri"]
    sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.6"
    .....
    [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
      SystemdCgroup = true
	......
    [plugins."io.containerd.grpc.v1.cri".registry]
      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]