kubelet无法启动（kubelet.service failed）

科技前沿 • 2025-05-25 11:39 • 阅读 32

大家好，我是讯享网，很高兴认识大家。

 <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg>

讯享网

基础命令

1.1、安装docker

讯享网

1.2、安装Kubernetes

1.3、安装kubelet、kubeadm、kubectl

讯享网

1.4、初始化master节点

1.5、环境变量记得配

讯享网

1.6、安装网络插件 calico有bug，从下方获取flannel安装
1.7、加入worker节点
1.8、安装KubeSphere前置环境-安装nfs-server，然后安装nfs.yaml

如果是迁移

重新创建token

讯享网

记得保存好节点的标签，也可以用velero进行迁移备份。

其次服务的ldc-prometheus-network，jenkins流水线需要的凭证也拉过来。

讯享网

还有配置中心的密钥，如harbor-账号配置。

配置：kubesphere-devops-system 的 ks-devops-agent 的 MavenSetting 改为项目的maven私服。

redis_exporter和mysql_exporter 应用商店有。

建项目+用户，授权项目管理权限。

nfs.yml 有的说minio好一些，可以试下

讯享网

metrics.yml 监控指标

kube-flannel.yml 安装网络插件，这个版本安装calico插件有BUG

讯享网

kubesphere-installer.yaml

cluster-configuration.yaml

讯享网

dnsutils.yml 如果要测试网络问题，装，不然忽略

讯享网

部署时基础的配置

DevOps工程，工程管理，添加凭证
ldc-kubeconfig kubeconfig（记得自动获取，别去copy admin.conf，哪怕是admin）
harbor-账号
gitlab-账号

内存也无需太大，设置的2~4GB就行，CPU最大1核

1.8、查看安装进度

访问任意机器的 30880端口
账号： admin
密码： P@88w0rd

讯享网

解决etcd监控证书找不到问题

大坑1：报错无法访问https中心

解决方案：

大坑2：发布deploy的时候，死活报错无法连接。

比如报错如下：
io.kubernetes.client.openapi.ApiException: java.net.SocketTimeoutException: connect timed out
Channel\(CallSiteStackTrace: Remote call to JNLP4-connect connection from 192.168.10.25/192.168.10.25:50356<br /> piException: java.net.SocketTimeoutException: connect timed out<br /> Kubernetes deployment ended with HasError</p> <p>这里可以考虑是\)KUBECONFIG_CREDENTIAL_ID的问题，例如配置的ldc-kubeconfig。
是直接从master节点的/etc/kubernetes/admin.conf复制进去配置的kubeconfig凭证。
其实这里应该要用登录用户的，尽管都是admin账户，但实测只有自动获取登录的可以解决这个坑。

大坑3：jenkins死活启动不来

需要讲/var/jenkins_home的挂载改为临时，其它目录也改为临时(或)