随笔 - 121 文章 - 0 评论 - 2 阅读 - 68745

02 2024 档案

摘要：现象：执行openssl x509 -in /var/lib/kubelet/pki/kubelet-client-current.pem -noout -text |grep ' Not' 提示时间已经过期了，节点Notready 处理方案： #master节点kubelet证书生成 1、移除 k 阅读全文

posted @ 2024-02-29 09:42 MhaiM 阅读(454) 评论(0) 推荐(0) 编辑

apiserver 报 Unable to authenticate the request" err="[invalid bearer token, service account token is not valid yet]" 异常处理

摘要：1、现象：apiserver 日志报 Unable to authenticate the request" err="[invalid bearer token, service account token is not valid yet]" 2、分析原因：K8S集群证书过期，导致网络插件异常，阅读全文

posted @ 2024-02-28 20:01 MhaiM 阅读(1655) 评论(0) 推荐(0) 编辑

containerd 迁移数据到指定目录

摘要：1、找到 /etc/containerd/config.toml root 字段那个目录把root = "/var/lib/containerd" 改成 root = "/containerd/data/containerd" 指定的目录,前提先创建要挂载的数据目录盘/containerd/data 阅读全文

posted @ 2024-02-26 14:41 MhaiM 阅读(625) 评论(0) 推荐(0) 编辑

K8S 集群组件内存-CPU过高排查方法

摘要：1、查看服务进程,并跟踪程序系统调用 pgrep kubelet #查看资源占用情况 top -p 95786 strace -cp 95786 #显示时间戳 strace -tt -p 95786 2、用pprof 性能分析工具排查 #提前安装go 环境 2.1、#kubelet 开启debug/ 阅读全文

posted @ 2024-02-05 20:56 MhaiM 阅读(323) 评论(0) 推荐(0) 编辑