k8s问题处理

一、无法创建Pod

RC启动了但是pods没有自动生成，参考别人的解决方法：解决办法是编辑/etc/kubernetes/apiserver 去除 KUBE_ADMISSION_CONTROL 中的 SecurityContextDeny,ServiceAccount ，并重启kube-apiserver.service服务。

# vim /etc/kubernetes/apiserver 
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"
# systemctl restart kube-apiserver.service

二、处于ContainerCreating状态

pods启动成功了，但是一直处于ContainerCreating状态，并报错缺少/etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt。经过自己摸索，在Centos7.4中 需要以下步骤

查看问题

[root@docker137 ~]# kubectl get pod -n kube-system
NAME                                   READY     STATUS              RESTARTS   AGE
heapster-460579302-dggq2               0/1       ContainerCreating   0          3d
monitoring-grafana-2435253373-cnqrg    0/1       ContainerCreating   0          3d
monitoring-influxdb-1281191010-3fwz0   0/1       ContainerCreating   0          3d

查看问题描述

kubectl describe pod heapster-460579302-dggq2 -n kube-system
#查看指定namespace全部pod,不填写-n kube-system则查找默认空间下的pod
kubectl describe pod  -n kube-system

解决方法：

1.yum install -y rhsm //先安装这个
2.docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest 如果不行则需要按着3操作后再次pull，否则跳过3
3. 执行如下命令即可：

    wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm
    rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem

原kubernetes 安装遇到的坑 https://blog.csdn.net/d7185540/article/details/80868816