k8s节点为NotReady的常见原因

教Linux的李老师

已于 2023-12-08 17:09:53 修改

阅读量1.9w

点赞数 4

分类专栏： k8s

于 2022-02-25 19:02:56 首次发布

本文链接：https://blog.youkuaiyun.com/omaidb/article/details/123139301

版权

k8s NotReady cni

k8s 专栏收录该内容

44 篇文章

订阅专栏

本文详细介绍了 Kubernetes 节点出现NotReady状态的两种常见原因及排查步骤。首先，检查kubelet服务是否正常启动，通过journalctl查看相关日志；其次，确认cni插件是否安装，如未安装则需安装。如果getnode无法看到节点，可能涉及证书权限问题或系统环境配置错误，需分析 kubelet 和 apiserver 的日志进行故障排除。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述

k8s节点为NotReady

排查过程:

原因1: node节点的kubelet未启动

查看kubelet日志

# 查看node详情
kubectl get node -o yaml

# 查看你systemd守护进程管理的组件日志
## kubelet是systemd方式运行的
## 实时滚动显示某个Unit的最新日志
journalctl -u kubelet -f

# 只查看今天的kubelet日志
## |less可以解决日志显示不全的问题
journalctl -u kubelet --since today |less

解决办法:

systemctl enable --now kubelet

查看kube-proxy日志

# 查看Pod部署的组件日志
## k8s的其他组件都是pod运行的
kubectl logs kube-proxy-xxx -n kube-system
## 持续查看日志
kubectl logs -f kube-proxy-xxx -n kube-system

查看os日志

# 从OS中查看日志
tail /var/log/messages
# 持续查看OS日志
tail -f /var/log/messages

原因2:没有安装cni插件

解决办法: 安装cni插件
https://blog.youkuaiyun.com/omaidb/article/details/121283067

get node看不到节点

二进制：如果get node看不到节点，先判断是否get csr可以看到请求证书，如果能看到说明通信和启动没啥大问题

可能是kubelet请求证书没权限

# 创建cluster绑定
kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap

如果看不到说明kubelet启动有问题，可能是系统环境不满足（例如cgroups驱动、swap、selinux等）或者配置有问题。
不管什么错误，重启kubelet，然后less命令从头查看/opt/kubernetes/logs/kubeletxxx.INFO日志，慢慢分析，找出警告或者错误日志~

# 查看kubelet日志
journalctl -u kubelet --since today |less

# 或
less /opt/kubernetes/logs/kubeletxxx.INFO

如果没有问题apiserver组件日志同样方式也分析下。