主页 / computer / 问题

问题[kubernetes](computer)

Martin Hope
Dragno
Asked: 2023-01-01 03:43:02 +0800 CST
  • 5

我正在阅读“.NET 第二版中的微服务”一书。在本书的第三章中，作者尝试在本地主机上建立一个microk8s集群来托管一个web服务。Kubernetes 的配置代码是这样的：

kind: Deployment
apiVersion: apps/v1
metadata:
  name: shopping-cart
spec:
  replicas: 1
  selector:
    matchLabels:
      app: shopping-cart
  template:
    metadata:
      labels:
        app: shopping-cart
    spec:
      containers:
        - name: shopping-cart
          image: your_unique_registry_name.azurecr.io/shopping-cart:1.0.0
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: shopping-cart
spec:
  type: LoadBalancer
  ports:
    - name: shopping-cart
      port: 5000
      targetPort: 80
  selector:
    app: shopping-cart

我发出命令 kubectl apply -f shopping-cart.yaml 当我执行 命令kubectl get all以查看是否一切运行良好时，我得到以下输出：

姓名 READY STATUS RESTARTS AGE
pod/shopping-cart-784b775b94-v5ddl 0/1 ImagePullBackOff 0 25m
pod/shopping-cart-6bd7897fd5-bnlvh 0/1 ImagePullBackOff 0 36m

名称类型集群 IP 外部 IP 端口年龄
服务/kubernetes ClusterIP 10.152.183.1 <无> 443/TCP 13d
服务/购物车 LoadBalancer 10.152.183.254 <pending> 5000:32238/TCP 36m

姓名准备好最新可用年龄
deployment.apps/购物车 0/1 1 0 36m

姓名 期望的当前准备年龄
replicaset.apps/shopping-cart-6bd7897fd5 1 1 0 36m
replicaset.apps/shopping-cart-784b775b94 1 1 0 25m

关于如何解决这个问题的任何想法？这本书的完整代码在https://github.com/horsdal/microservices-in-dotnet-book-second-edition寻找第 3 章。我使用 Manjaro linux 进行开发和.NET 7，这本书是为.NET 5。尽管它说 ImagePullBackOff 最终它变成了 ErrImagePull 正如帖子的标题所说。

我还想添加以下输出：

kubectl describe pod 购物车  INT ✘
名称：购物车-784b775b94-v5ddl
命名空间：默认
优先级：0
服务帐号：默认
节点：dso-z68xud5b3/192.168.1.9
开始时间：2022 年 12 月 31 日星期六 11:37:04 +0200
标签：app=购物车
                  pod-模板哈希=784b775b94
注解：cni.projectcalico.org/containerID：2f73bffa63650fc7bf3497b7255172f8d80f7834de0a7e2738e26579006261c2
                  cni.projectcalico.org/podIP: 10.1.59.225/32
                  cni.projectcalico.org/podIPs: 10.1.59.225/32
状态：待定
IP：10.1.59.225
IP：
  IP：10.1.59.225
控制者：ReplicaSet/shopping-cart-784b775b94
容器：
  购物车：
    集装箱编号：   
    图片：your_unique_registry_name.azurecr.io/shopping-cart:1.0.0
    图片编号：       
    端口：80/TCP
    主机端口：0/TCP
    状态：等待
      原因：ImagePullBackOff
    就绪：假
    重新启动计数：0
    环境：<无>
    坐骑：
      /var/run/secrets/kubernetes.io/serviceaccount 来自 kube-api-access-6cghz (ro)
状况：
  类型状态
  初始化为真
  准备好 假
  ContainersReady 错误
  PodScheduled 真
卷：
  kube-api-access-6cghz:
    类型：投影（包含来自多个来源的注入数据的卷）
    TokenExpirationSeconds：3607
    ConfigMap 名称：kube-root-ca.crt
    ConfigMap可选：<无>
    向下API：真
QoS 等级：尽力而为
节点选择器：<无>
容忍度：node.kubernetes.io/not-ready:NoExecute op=Exists for 300s
                             node.kubernetes.io/unreachable:NoExecute op=Exists for 300s
事件：
  消息类型原因年龄
  ---- ------ ---- ---- --------
  警告 MissingClusterDNS 3m32s（x71 超过 18m）kubelet pod：“shopping-cart-784b775b94-v5ddl_default(1e24b5d3-d921-45a1-b5ec-2edc35e651e4)”。kubelet 没有配置 ClusterDNS IP，无法使用“ClusterFirst”策略创建 Pod。回退到“默认”策略。

名称：购物车-6bd7897fd5-bnlvh
命名空间：默认
优先级：0
服务帐号：默认
节点：dso-z68xud5b3/192.168.1.9
开始时间：2022 年 12 月 31 日星期六 11:26:03 +0200
标签：app=购物车
                  pod-模板哈希=6bd7897fd5
注解：cni.projectcalico.org/containerID：a859a48851ce4eecb8311318cc71b6057fab2ad2c74e5e41b1bff419d3f210ae
                  cni.projectcalico.org/podIP: 10.1.59.224/32
                  cni.projectcalico.org/podIPs: 10.1.59.224/32
状态：待定
IP：10.1.59.224
IP：
  IP：10.1.59.224
控制者：ReplicaSet/shopping-cart-6bd7897fd5
容器：
  购物车：
    集装箱编号：   
    图片：购物车
    图片编号：       
    端口：80/TCP
    主机端口：0/TCP
    状态：等待
      原因：ImagePullBackOff
    就绪：假
    重新启动计数：0
    环境：<无>
    坐骑：
      /var/run/secrets/kubernetes.io/serviceaccount 来自 kube-api-access-hcmnb (ro)
状况：
  类型状态
  初始化为真
  准备好 假
  ContainersReady 错误
  PodScheduled 真
卷：
  kube-api-访问-hcmnb：
    类型：投影（包含来自多个来源的注入数据的卷）
    TokenExpirationSeconds：3607
    ConfigMap 名称：kube-root-ca.crt
    ConfigMap可选：<无>
    向下API：真
QoS 等级：尽力而为
节点选择器：<无>
容忍度：node.kubernetes.io/not-ready:NoExecute op=Exists for 300s
                             node.kubernetes.io/unreachable:NoExecute op=Exists for 300s
事件：
  消息类型原因年龄
  ---- ------ ---- ---- --------
  警告 MissingClusterDNS 3m24s（x71 超过 18m）kubelet pod：“shopping-cart-6bd7897fd5-bnlvh_default(5309b220-a258-4930-bf64-9b1cf0cbafc7)”。kubelet 没有配置 ClusterDNS IP，无法使用“ClusterFirst”策略创建 Pod。回退到“默认”策略。
kubernetes
Martin Hope
An Ky
Asked: 2021-03-25 02:28:38 +0800 CST
  • 5

我尝试使用 helm.elastic.com 中的图表将使用 Azure Repository Plugin 的快照存储库添加到通过 helm 部署的在 Azure（使用 K8s）上运行的 elasticsearch 实例。该图表已修补以使用包含 Azure 存储库插件的自建映像myprivaterepo:elasticsearch-azure:7.9.2，现在我无法将 Azure 凭据添加到 elasticsearch-keystore。

我向 elasticsearch statefulset 添加了一个包含 azure 凭据和第二个 init-container 的秘密，以从该秘密中填充密钥库：

  - command:
    - sh
    - -c
    - |
      whoami
      echo $AZURE_ACCOUNT | bin/elasticsearch-keystore add --stdin --force azure.client.default.account
      echo $AZURE_SAS_TOKEN | bin/elasticsearch-keystore add --stdin --force azure.client.default.sas_token
      ls -l config
      bin/elasticsearch-keystore list
    env:
    - name: AZURE_ACCOUNT
      valueFrom:
        secretKeyRef:
          key: account
          name: snapshot-secret
    - name: AZURE_SAS_TOKEN
      valueFrom:
        secretKeyRef:
          key: sas
          name: snapshot-secret
    image: myprivateregistry/elasticsearch-azure-7.9.2
    imagePullPolicy: IfNotPresent
    name: update-keystore
    resources: {}
    securityContext:
      runAsGroup: 1000
      runAsNonRoot: true
      runAsUser: 1000
    terminationMessagePath: /dev/termination-log
    terminationMessagePolicy: File

command略微扩展以检查许可问题。Init Container 成功运行，产生以下输出。

$ kubectl logs elasticsearch-master-2 -c update-keystore

elasticsearch
total 32
-rw-rw---- 1 elasticsearch elasticsearch  428 Mar 24 09:01 elasticsearch.keystore
-rw-rw---- 1 elasticsearch root            53 Sep 23 00:49 elasticsearch.yml
-rw-rw---- 1 elasticsearch root          2301 Sep 23 00:43 jvm.options
drwxrwxr-x 2 elasticsearch root          4096 Sep 23 00:47 jvm.options.d
-rw-rw---- 1 elasticsearch root          7734 Sep 23 00:49 log4j2.properties
-rw-rw---- 1 elasticsearch root           473 Sep 23 00:47 role_mapping.yml
-rw-rw---- 1 elasticsearch root           197 Sep 23 00:47 roles.yml
-rw-rw---- 1 elasticsearch root             0 Sep 23 00:47 users
-rw-rw---- 1 elasticsearch root             0 Sep 23 00:47 users_roles
azure.client.default.account
azure.client.default.sas_token
keystore.seed

第一行是运行命令的用户，列表显示/usr/share/elasticsearch/config后跟bin/elasticsearch-keystore list正确显示添加键的输出。

我的问题是在运行的elasticsearch容器中，keystore是空的

$ kubectl exec -ti elasticsearch-master-2 -- bin/elasticsearch-keystore list
keystore.seed

-master-0和相同-master-1。

我查看了几个博客和howtos，都以相同的方式进行操作，但我找不到错误。有些人使用弹性搜索控制器，目前没有选择，不应该真的是这里的佼佼者。

elasticsearch 用户无法访问由 initContainer 创建的Elasticsearch 快照密钥库文件指南#3332

我也将图表部署到运行 elasticsearch 7.11.2 的私有 K8s 集群中，结果相同。

azure kubernetes
Martin Hope
KKF
Asked: 2020-05-01 06:47:23 +0800 CST
  • 6

我们正在尝试创建跨越 2 个数据中心的 k8s 集群环境，我们只有 7 台 BM 服务器。我们选择在数据中心 1 中有 2 个主节点和 2 个工作节点，在阳光明媚的情况下这是可行的

但是在data center1发生灾难的情况下，data center2中的single master变得无响应，并且不会启动data center2 worker节点中的worker节点中的任何pod，我们的应用服务不可用。除了将其他两个主节点恢复在线之外，是否有解决方案可以将此主节点恢复到服务中。

我们使用 kubeadm Stacked control plane 方法设置集群

#sudo kubeadm init --control-plane-endpoint "LOAD_BALANCER_DNS:LOAD_BALANCER_PORT" --upload-certs

使用以下命令将另外两个 Master 添加到集群

#sudo kubeadm join 192.168.0.200:6443 --token 9vr73a.a8uxyaju799qwdjv --discovery-token-ca-cert-hash

当 2 个 Master 在第三次停止侦听时关闭 API 服务器并且 kubectl 也停止工作，

我们尝试重新启动可用的 master ，但它没有开始监听，我们无法对可用的 master 执行任何操作。有没有办法让这个主人重新投入使用

kubernetes
Martin Hope
Alex Conway
Asked: 2020-04-09 09:16:48 +0800 CST
  • 6

我有一个独特的用例，我想一次运行大量（数千到数万个）Kubernetes 作业。每个作业由一个容器、Parallelism 1 和 Completions 1 组成，没有边车或代理。我的集群有足够的容量来满足我请求的资源。

我的问题是当我同时运行许多作业时，作业状态在很长一段时间内都没有转换为完成。

我的应用程序提交作业并在命名空间上有一个观察者 - 一旦作业的状态转换为“成功 1”，我们就会删除该作业并将信息发送回应用程序。应用程序需要尽快执行此操作，以便定义和提交后续作业。

我能够以我想要的速度提交新的作业请求，并且 Pod 调度不会延迟，但是超过大约一两百个并发作业时，我会在作业的 Pod 完成和作业的状态更新为 Complete 之间出现明显的延迟。集群中只有大约 1,000 个作业，更新作业状态可能需要 5-10 分钟。

这告诉我 Kubernetes 控制平面中的某些进程需要更多资源来更快地处理 Pod 完成事件，或者需要一个配置选项来使其能够并行处理更多任务。但是，我的系统监控工具尚未能够识别任何控制平面服务，这些服务在集群处理积压工作时会耗尽其可用资源，并且集群上的所有其他操作似乎都正常。

我的问题是 - 我应该在哪里寻找系统资源或配置瓶颈？我对 Kubernetes 的了解还不够，无法确切知道哪些组件负责更新 Job 的状态。

kubernetes
Martin Hope
Jsimp
Asked: 2019-11-09 11:35:45 +0800 CST
  • 6

我对 Kubernetes 很陌生。我在 EKS (AWS) 上运行一个 kubernetes 集群。在kubernetes上安装 QlikSense 时，我收到以下错误。

命令：

helm install -n qliksense qlik/qliksense -f values.yaml

错误：

Error: release qliksense failed: secrets "qliksense-nats-secret" already exists

知道如何解决这个问题吗？谢谢！

kubernetes