所有 kube-system pod 不断崩溃，etcd 收到 sigterm

Question

我正在尝试设置一个本地 Kubernetes 集群。首先，我使用 kubeadm 在一个节点上初始化我的控制平面。但所有 kube 系统 pod 都会不断崩溃。我通过 crictl 深入研究了 pod 日志，结果发现大多数 pod 崩溃是因为它们无法到达 上的 kube-apiserver <node IP>:6443。并且 kube-apiserver 似乎崩溃了，因为它无法到达 上的 etcd 127.0.0.1: 2379。etcd 会“崩溃”，因为几分钟后它会在没有任何明显原因的情况下收到 sigterm。在 etcd 容器进程上使用 strace 可以得到：

--- SIGTERM {si_signo=SIGTERM, si_code=SI_USER, si_pid=0, si_uid=0} ---

我尝试过 flanneld、calico 和 weave net 作为 CNI，但没有成功。交换从一开始就被禁用了。防火墙没有任何自定义规则。作为一名 kubernetes 新手，我想不出其他可能的失败原因，如果有任何提示，我将不胜感激。

系统信息：

• VM 上的 Debian 11、2 个 CPU、8GB 内存
• 库伯内特 v1.25.0
• kubeadm、kubectl、kubelet 版本：1.25.0-00，全部通过 apt 按照kubeadm 安装文档安装
• containerd v1.6.8，使用版本中的二进制 文件按照入门指南进行安装
  • 来自GitHub的 runc v1.1.4 二进制文件
  • 来自GitHub的容器网络插件 v1.1.1
• Cgroup systemd，按照此处和此处所述进行配置

Answer 1

etcd 也有同样的问题。您是否有机会使用--upload-certs并拥有多主机环境？

尝试添加：

GRUB_CMDLINE_LINUX_DEFAULT="systemd.unified_cgroup_hierarchy=0"

到您的/etc/default/grub文件，然后运行update-grub，重新启动，看看是否有帮助。