kubectl describe pod coredns-545d6fc579-s9g5s -n kube-system
找到原因1:CoreDNS Pod 处于 Pending 状态的原因是集群中的节点都带有 node.kubernetes.io/not-ready 污点
journalctl -u kubelet -f
14:57:59.178592 3553 remote_image.go:114] "PullImage from image service failed" err="rpc error: code = Unknown desc = error pulling image configuration: download failed after attempts=6: dial tcp 4.78.139.50:443: connect: connection refused" image="docker.io/calico/cni:v3.25.0"
找到原因2:Kubelet 在尝试从 docker.io 拉取 Calico 的 CNI 镜像时失败,连接被拒绝
查看calico.yaml中所需要的镜像,发现都是从docker hub中拉取的,目前由于政策原因,只能更换加速器
bash
[root@k8s-master ~]# grep image calico.yaml | sort | uniq
image: docker.io/calico/cni:v3.25.0
image: docker.io/calico/kube-controllers:v3.25.0
image: docker.io/calico/node:v3.25.0
imagePullPolicy: IfNotPresent
解决操作1:添加加速器
bash
cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com","https://dockerpull.com","https://docker.aityp.com/"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
之后重新拉取calico镜像
kubectl delete -f calico.yaml
kubectl apply -f calico.yaml
kubectl get pods -n kube-system
calico-node-dzq28 0/1 Init:0/3 0 5m40s
calico-node-vsnwj 0/1 Init:0/3 0 5m40s
**找到原因3:**可以看出有两个clico节点pod尚未初始化成功
kubectl describe pod calico-node-dzq28 -n kube-system
找到原因4: 根据 kubectl describe
的输出,显示 kubelet
一直在尝试拉取 docker.io/calico/cni:v3.25.0
镜像,但没有成功完成拉取。这通常意味着节点无法从 Docker 仓库拉取镜像。
**解决操作2:**前面只更换了master节点中docker的操作,故节点还是无法拉取镜像,只需给节点添加相应镜像
添加后,重启docker,在重新执行操作1,所有pod都是runnning