常见问题¶

这是一个 DCE 5.0 常见问题和故障排查的索引页面。

安装¶

• UI 访问问题
  • 安装结束后打不开 DCE 5.0 界面，可执行 diag.sh 脚本快速排障
  • 安装使用 Metallb 时因 VIP 访问不通导致 DCE 5.0 登录界面无法打开
• 火种节点问题
  • 火种节点关机重启后，kind 集群无法正常重启
  • Ubuntu 20.04 作为火种机器部署时缺失 ip6tables
  • 安装时禁用 IPv6 后，火种节点 Podman 无法创建容器
  • 火种节点 kind 容器重启后，kubelet 服务无法启动
  • 如何卸载火种节点的数据
• 证书问题
  • 全局服务集群的 kubeconfig 在火种的副本需要更新
  • 火种节点的 kind 集群本身的证书更新以及 kubeconfig
  • Contour 安装后，证书默认有效期仅一年，且不会自动 renew，过期后导致 contour-envoy 组件不断重启
• 操作系统相关问题
  • 在 CentOS 7.6 安装时报错
  • CentOS 环境准备问题
• 社区版安装问题
  • kind 集群重装 DCE 5.0 时 Redis 卡住
  • 社区版安装 fluent-bit 失败

应用工作台¶

• 流水线相关问题
  • 执行流水线时报错
  • 如何更新内置 Label 的 podTemplate 镜像？
  • 流水线构建环境为 maven 时，如何在 settings.xml 中修改依赖包来源？
  • 通过 Jenkins 构建镜像时，容器无法访问私有镜像仓库
  • 如何修改 Jenkins 流水线并发执行数量
  • 流水线运行状态更新不及时怎么办？
• GitOps 相关问题
  • 在 GitOps 模块下添加 GitHub 仓库时报错
  • 在某个工作空间下在 GitOps 模块中添加仓库时提示仓库已经存在
• 工具链相关问题
  • 当流水线运行代理为 Maven 且使用集成的 SonarQube Java 代码语言扫描时报错
  • 部署 GitLab 时有哪些注意事项

容器管理¶

• 容器管理和全局管理模块的权限问题
• Helm 安装：
  • Helm 应用安装失败，提示 “OOMKilled”
  • Helm 安装应用时，无法拉取 kpanda-shell 镜像
  • Helm Chart 界面未显示最新上传到 Helm Repo 的 Chart
  • Helm 安装应用失败时卡在安装中无法删除应用重新安装
• 工作负载 -> 删除节点亲和性等调度策略后，调度异常
• 应用备份：
  • Kcoral 应用备份检测工作集群 Velero 状态的逻辑是什么
  • 在跨集群备份还原时，Kcoral 如何获取可用集群
  • Kcoral 备份了相同标签的 Pod 和 Deployment，但还原备份后出现 2 个 Pod
• 卸载 VPA、HPA、CronHPA 之后，为什么对应弹性伸缩记录依然存在
• 为什么低版本集群的控制台打开异常
• 创建和接入集群：
  • 如何重置创建的集群
  • 接入集群安装插件失败
  • 创建集群时在高级设置中启用 为新建集群内核调优 ，集群创建为什么会失败
  • 集群解除接入后，kpanda-system 命名空间一直处于 Terminating 状态

多云编排¶

• 多云编排的内核是 Karmada，目前支持的 Karmada 版本是多少？能否指定版本？是否可以升级？
• 多云编排时单集群应用如何无缝迁移到多云编排？
• 多云编排是否支持跨集群的应用日志收集？
• 多云编排分发到多个集群的工作负载，是否可以在一个视图呈现监控信息？
• 多云编排工作负载是否可以跨集群通信？
• 多云编排 Service 能否实现跨集群服务发现？
• 多云编排是否有生产级别支持？
• 多云编排如何做到故障转移？
• 多集群的权限问题
• 多云编排如何查询多集群的事件？
• 通过多云编排创建一个多云应用之后，通过容器管理怎么能获取的相关资源信息？
• 多云编排如何自定义 Karmada 镜像来源仓库地址？
• 如何连接多云集群？
• 是否可以仅删除多云实例，但是不删除多云编排的组件？
• 多云实例内多个工作集群如何实现网络互通？

云原生网络¶

• kube-proxy 问题
  • IPVS 模式
  • iptables 模式
  • externalIPs 在 externalTrafficPolicy: Local 下不工作
  • Service 的 endpoint 更新时新 endpoint 的规则等到很久以后才生效
  • nftables 模式下 LoadBalancerSourceRanges 无法正常工作
  • iptables nft 和 legacy 模式选择问题
• Calico 问题
  • offload VXLAN 导致访问延迟
  • VXLAN 父设备改了但路由没更新
  • 集群 calico-kube-controllers 的缓存不同步，导致内存泄漏
  • IPIP 模式下 Pod 跨节点网络不通
  • iptables nft 和 legacy 模式选择问题
• Spiderpool v0.9 已知问题
  • SpiderCoordinator 同步 status 时出错，但状态仍为 running
  • Values.multus.multusCNI.uninstall 设置后不生效，导致 multus 资源没有正确删除
  • 缺失 kubeadm-config 时无法从 kubeControllerManager Pod 获取 serviceCIDR
  • 从 v0.7.0 升级到 v0.9.0 时 SpiderCoordinator CRD 新增的 TxQueueLen 属性会导致 panic
  • 由于集群部署方式不同，导致 SpiderCoordinator 返回空的 serviceCIDR，从而无法创建 Pod
• Spiderpool v0.8 已知问题
  • ifacer 无法使用 vlan 0 创建 bond
  • 禁用 multus 功能，仍创建了 multus CR 资源
  • SpiderCoordinator 无法检测 Pod 的 netns 中的网关连接
  • 当 kubevirt 固定 IP 功能关闭时 spiderpool-agent Pod crash
  • SpiderIPPool 资源未继承 SpiderSubnet 的 gateway 和 route 属性
• Spiderpool v0.7 已知问题
  • StatefulSet 类型的 Pod 重启后获取 IP 分配时，提示 IP 冲突
  • Spiderpool 无法识别某些第三方控制器，导致 StatefulSet 的 Pod 无法使用固定 IP
  • 空的 spidermultusconfig.spec, 将导致 spiderpool-controller Pod crash
  • Cilium 模式获取到错误的 overlayPodCIDR
  • Pod 与 IP 数 1:1 的场景，出现 IPAM 分配阻塞，导致一些 Pod 无法运行，对分配 IP 性能产生影响
  • 禁用 IP GC 功能，spiderpool-controller 组件将由于 readiness 健康检查失败而无法正确启动
  • IPPool.Spec.MultusName 指定 namespace/multusName 时 namespace 解析错误导致找不到关联的 multusName

云原生存储¶

• HwameiStor 调度器在 Kubernetes 平台中是如何工作的？
• HwameiStor 如何应对应用多副本工作负载的调度？与传统通用型共享存储有什么不同？
• 如何运维一个 Kubernetes 节点上的数据卷?
• LocalStorageNode 查看出现报错如何处理？
• 使用 hwameistor-operator 安装后为什么没有自动创建 StorageClass

虚拟机¶

• 虚拟机页面 API 报错
• 虚拟机创建失败
• 虚拟机创建成功但无法使用
• VNC 可以启动但网络无法访问

可观测性¶

• 链路数据中的时钟偏移
• 日志采集排障指南
• 链路采集排障指南
• 使用 Insight 定位应用异常
• ElasticSearch 数据塞满如何操作？
• 如何配置容器日志黑名单

微服务引擎¶

• skoala-init 的 x-kubernets-validations 报错问题
• Nacos 版本降级问题

服务网格¶

• 创建网格时找不到所属集群
• 创建网格时一直处于“创建中”，最终创建失败
• 创建的网格异常，但无法删除网格
• 托管网格纳管集群失败
• 托管网格纳管集群时 istio-ingressgateway 异常
• 网格空间无法正常解绑
• DCE 4.0 接入问题追踪
• 命名空间边车配置与工作负载边车冲突
• 托管网格多云互联异常
• 边车占用大量内存
• 创建网格时，集群列表存在未知集群
• 托管网格 APIServer 证书过期处理办法
• 服务网格中常见的 503 报错
• 如何使集群中监听 localhost 的应用被其它 Pod 访问

中间件¶

• MySQL 排障
  • MySQL 健康检查
  • MySQL Pod 问题
  • MySQL Operator 问题
  • MySQL 主备关系问题
  • MySQL MGR 参数配置问题
  • MySQL MGR 排障手册
  • MySQL 主从模式应对网络闪断
  • CR 创建数据库失败报错
  • 出现提示 The MySQL server is running with the read-only option so it cannot execute this statement
  • Operator 或者相关 MySQL 资源中出现错误码 1045
• Elasticsearch 排障
  • Elasticsearch PVC 磁盘容量满
  • Elasticsearch 业务索引别名被占用
  • 报错 Error setting GoMAXPROCS for operator
  • 报错 Terminating due to java.lang.OutOfMemoryError: Java heap space
  • OCP 环境安装 Elasticsearch 时报错 Operation not permitted
  • 某个节点磁盘读吞吐异常、CPU workload 很高
  • 数据写入 Elasticsearch 时报错 status:429

AI Lab¶

• AI Lab 集群下拉列表中找不到集群
• AI Lab Notebook 不受队列配额控制
• AI Lab 队列初始化失败

全局管理¶

• 重启集群（虚拟机）istio-ingressgateway 无法启动？
• 登录无限循环，报错 401 或 403
• Keycloak 无法启动
• 单独升级全局管理时升级失败

权限问题¶

• 容器管理权限说明
• 微服务引擎权限说明
• 应用工作台权限说明
• 服务网格权限说明
• 中间件权限说明
• AI Lab 权限说明

评论