k8s常见问题解决

最新推荐文章于 2024-06-07 11:31:03 发布

鲍飞大剑

最新推荐文章于 2024-06-07 11:31:03 发布

阅读量930

点赞数 1

文章标签： kubernetes

本文链接：https://blog.csdn.net/qq_27164239/article/details/125626064

版权

Failed to update Node Allocatable Limits ["kubepods"]: failed to set supported cgroup subsystems for cgroup [kubepods]: Failed to find subsystem mount for required subsystem: pids

查看当前系统支持哪些subsystem：

发现并不支持pids子系统，升级内核到7.4
apiserver疯狂刷日志：OpenAPI AggregationController: Processing item k8s_internal_local_delegation_chain_0000000001

接着然后重启kubelet
遇到panic: creating CRD store customresourcedefinitions.apiextensions.k8s.io is forbidden: User "system:serviceaccount:rancher:default" cannot list resource "customresourcedefinitions" in API group "apiextensions.k8s.io" at the cluster scope

这是因为k8s使用的RBAC权限访问控制，当前对namespace rancher 没有操作权限，如果在yaml文件中没有指定serviceaccout用户，那么将使用默认账户system:serviceaccount:rancher:default，

第一种解决方法，将该ns下的默认账户进行集群绑定
```
kubectl create  clusterrolebinding rancher-cluster-admin --clusterrole=cluster-admin --group=system:serviceaccounts --namespace=rancher
```
第二种解决方法：

创建serviceaccount，创建集群角色，创建集群绑定，在yaml中指定servicename