k8s搭建Istio环境,案例pod一直处在Init:CrashLoopBackOff

1 部署calico网络环境,网上去找k8s版本对应的calico的配置文件,k8s2.8.0我用的3.28

2 安装istio环境

curl -L https://istio.io/downloadIstio | sh -
# 省略istioctl生效的步骤
source <(istioctl completion zsh)
istioctl install --set profile=demo -y
# 为默认空间设置自动注入Sidecar
kubectl label namespace default istio-injection=enabled
# 禁用自动注入Sidecar
# kubectl label namespace default istio-injection=enabled
# 安装插件 
kubectl apply -f samples/addons
# 安装bookinfo
kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
# 查看安装结果
kubectl -n istio-system get deploy,po,svc -o wide
kubectl get deploy,po,svc -o wide

3 案例pod一直处在循环CrashLoopBackOff中

查看日志基本没输出,查看描述如下

kubectl describe pod/details-v1-649d7678b5-lrhxr 可以看到pod具体情况

查看在创建阶段发生的问题

kubectl logs details-v1-649d7678b5-lrhxr istio-init

问题原因:iptables模块未被加载,所以我们可以尝试在所有k8s集群节点上加载iptables模块

解决问题:加载模块:

modprobe ip_tables
modprobe iptable_filter

执行完成之后可以通过命令查看一下模块加载情况

 lsmod |grep -E "ip_tables|iptable_filter"

再验证一下

kubectl get pod -o wide

刚刚执行的modprobe命令为手动加载,当重启操作系统后还需要再次加载,为了永久生效,我们可以在/etc/sysconfig/modules/下创建iptables.modules输入

modprobe -- ip_tables
modprobe -- iptable_filter

设置文件权限

chmod 755 /etc/sysconfig/modules/iptables.modules

设置sh /etc/sysconfig/modules/iptables.modules #临时生效

然后再查看

lsmod |grep -E "ip_tables|iptable_filter"
iptable_filter         16384  0
ip_tables              28672  2 iptable_filter,iptable_nat
相关推荐
Dontla1 小时前
Docker run --add-host参数解析(在容器启动时向/etc/hosts文件中添加自定义的主机名与IP映射)(适用于临时调试或测试)
tcp/ip·docker·容器
西西小飞龙1 小时前
Docker和K8S中pod、services、container的介绍和关系
docker·容器·kubernetes
元气满满的热码式1 小时前
Docker数据卷操作实战
linux·运维·docker·云原生·容器
飞火流星0202712 小时前
docker安装etcd:docker离线安装etcd、docker在线安装etcd、etcd镜像下载、etcd配置详解、etcd常用命令、安装常见问题总结
docker·容器·etcd
you来有去14 小时前
记录一下在k3s快速创建gitlab
java·kubernetes·gitlab
magrich14 小时前
Docker usage on ubuntu
ubuntu·docker·容器
格桑阿sir15 小时前
Kubernetes控制平面组件:API Server Node 授权机制 详解
kubernetes·kubelet·authorization·apiserver·node授权机制·noderestriction·资源拦截
程序员没睡醒19 小时前
【小白友好】Docker 入门详解:从零开始学“应用集装箱”
docker·容器·eureka