k8s搭建Istio环境,案例pod一直处在Init:CrashLoopBackOff

1 部署calico网络环境,网上去找k8s版本对应的calico的配置文件,k8s2.8.0我用的3.28

2 安装istio环境

curl -L https://istio.io/downloadIstio | sh -
# 省略istioctl生效的步骤
source <(istioctl completion zsh)
istioctl install --set profile=demo -y
# 为默认空间设置自动注入Sidecar
kubectl label namespace default istio-injection=enabled
# 禁用自动注入Sidecar
# kubectl label namespace default istio-injection=enabled
# 安装插件 
kubectl apply -f samples/addons
# 安装bookinfo
kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
# 查看安装结果
kubectl -n istio-system get deploy,po,svc -o wide
kubectl get deploy,po,svc -o wide

3 案例pod一直处在循环CrashLoopBackOff中

查看日志基本没输出,查看描述如下

kubectl describe pod/details-v1-649d7678b5-lrhxr 可以看到pod具体情况

查看在创建阶段发生的问题

kubectl logs details-v1-649d7678b5-lrhxr istio-init

问题原因:iptables模块未被加载,所以我们可以尝试在所有k8s集群节点上加载iptables模块

解决问题:加载模块:

modprobe ip_tables
modprobe iptable_filter

执行完成之后可以通过命令查看一下模块加载情况

 lsmod |grep -E "ip_tables|iptable_filter"

再验证一下

kubectl get pod -o wide

刚刚执行的modprobe命令为手动加载,当重启操作系统后还需要再次加载,为了永久生效,我们可以在/etc/sysconfig/modules/下创建iptables.modules输入

modprobe -- ip_tables
modprobe -- iptable_filter

设置文件权限

chmod 755 /etc/sysconfig/modules/iptables.modules

设置sh /etc/sysconfig/modules/iptables.modules #临时生效

然后再查看

lsmod |grep -E "ip_tables|iptable_filter"
iptable_filter         16384  0
ip_tables              28672  2 iptable_filter,iptable_nat
相关推荐
努力的小T7 小时前
使用 Docker 部署 Apache Spark 集群教程
linux·运维·服务器·docker·容器·spark·云计算
东风微鸣8 小时前
TTRSS 迁移实战
docker·云原生·kubernetes·可观察性
转身後 默落10 小时前
04.Docker 镜像命令
docker·容器·eureka
IT_张三10 小时前
Docker+Kubernetes_第一章_Docker入门
java·docker·kubernetes
Diligent_lvan11 小时前
聊聊istio服务网格
云原生·istio
企鹅侠客11 小时前
kube-proxy怎么修改ipvs规则?
云原生·kubernetes·kubelet
仇辉攻防12 小时前
【云安全】云原生- K8S 污点横移
web安全·网络安全·云原生·容器·kubernetes·k8s·安全威胁分析
人工干智能14 小时前
科普:“docker”与“docker compose”
运维·docker·容器
神马都会亿点点的毛毛张14 小时前
【Docker教程】万字长文详解Docker命令
java·运维·后端·docker·容器
Anna_Tong14 小时前
阿里云 ACS:高效、弹性、低成本的容器计算解决方案
人工智能·阿里云·容器·kubernetes·serverless·云计算·devops