無法執行 Kubelet：驗證服務連線：端點未實作 CRI v1 執行時間 API

Question 1

今天剛剛遇到同樣的問題 - 似乎與這個變化在 K8s 1.26 中。

解決方案是安裝containerd 1.6，但是......似乎還沒有APT軟體包:(。我只能找到適用於Ubuntu 22.10及更高版本的1.6+軟體包。

可能的解決方法：

上面連結中列出的 - 運行舊版本的 kubelet (1.25)

apt remove --purge kubelet
apt install -y kubeadm kubelet=1.25.5-00

透過下載並取代二進位文件，手動將 Containerd 升級到 1.6 或更高版本

wget https://github.com/containerd/containerd/releases/download/v1.6.12/containerd-1.6.12-linux-amd64.tar.gz
tar xvf containerd-1.6.12-linux-amd64.tar.gz
systemctl stop containerd
cd bin
cp * /usr/bin/
systemctl start containerd

我目前正在測試這兩個選項，它們似乎確實有效。希望在不久的將來，我們將獲得containerd1.6+ apt 軟體包，讓事情變得更輕鬆:)

編輯以添加第三個選項（這似乎是迄今為止最簡單的）：

在 Docker 儲存庫中，有適用於 Containerd 1.6 及更高版本的軟體包。因此，您也可以新增 Docker 儲存庫，並從那裡安裝 containerd.io：

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo   "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install containerd.io

Answer

今天剛剛遇到同樣的問題 - 似乎與這個變化在 K8s 1.26 中。

解決方案是安裝containerd 1.6，但是......似乎還沒有APT軟體包:(。我只能找到適用於Ubuntu 22.10及更高版本的1.6+軟體包。

可能的解決方法：

上面連結中列出的 - 運行舊版本的 kubelet (1.25)

apt remove --purge kubelet
apt install -y kubeadm kubelet=1.25.5-00

透過下載並取代二進位文件，手動將 Containerd 升級到 1.6 或更高版本

wget https://github.com/containerd/containerd/releases/download/v1.6.12/containerd-1.6.12-linux-amd64.tar.gz
tar xvf containerd-1.6.12-linux-amd64.tar.gz
systemctl stop containerd
cd bin
cp * /usr/bin/
systemctl start containerd

我目前正在測試這兩個選項，它們似乎確實有效。希望在不久的將來，我們將獲得containerd1.6+ apt 軟體包，讓事情變得更輕鬆:)

編輯以添加第三個選項（這似乎是迄今為止最簡單的）：

在 Docker 儲存庫中，有適用於 Containerd 1.6 及更高版本的軟體包。因此，您也可以新增 Docker 儲存庫，並從那裡安裝 containerd.io：

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo   "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install containerd.io

Question 2

我在這個問題上遇到了一些困難，@Bogd 的回答讓我走上了正確的道路。時間太長，無法評論，因此以下是使用 Flannel 在新的 Ubuntu 22.04 節點上配置穩定的 Kubernetes 1.26 master 所採取的步驟。

sudo apt-get update
sudo apt install apt-transport-https curl

安裝containerd（參考：https://docs.docker.com/engine/install/ubuntu/）

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install containerd.io

建立容器配置

sudo mkdir -p /etc/containerd
sudo containerd config default | sudo tee /etc/containerd/config.toml

編輯/etc/containerd/config.toml

sudo nano /etc/containerd/config.toml 設定 SystemdCgroup = true
sudo systemctl restart containerd

安裝 Kubernetes

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add
sudo apt-add-repository "deb http://apt.kubernetes.io/ kubernetes-xenial main"
sudo apt install kubeadm kubelet kubectl kubernetes-cni

停用交換

sudo swapoff -a

檢查並刪除任何交換條目（如果存在）

sudo nano /etc/fstab

避免 kubeinit 上錯誤「/proc/sys/net/bridge/bridge-nf-call-iptables 不存在」（參考https://github.com/kubernetes/kubeadm/issues/1062）。如果在步驟 6 中也安裝了 docker，則無需執行此操作。

sudo modprobe br_netfilter
sudo nano /proc/sys/net/ipv4/ip_forward 編輯 ip_forward 文件中的條目並更改為 1 sysctl -w net.ipv4.ip_forward=1。

kubeinit 與 Flannel 一起使用

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

依照 kubadm 指令所述複製到配置

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

塗抹法蘭絨（參考https://github.com/flannel-io/flannel）

kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/v0.20.2/Documentation/kube-flannel.yml

現在一切都應該正在運行：

kubectl get pods --all-namespaces

NAMESPACE      NAME                                  READY   STATUS    RESTARTS   AGE
kube-flannel   kube-flannel-ds-mcjmm                 1/1     Running   0          76s
kube-system    coredns-787d4945fb-fb59g              1/1     Running   0          8m8s
kube-system    coredns-787d4945fb-t25tj              1/1     Running   0          8m8s
kube-system    etcd-kube-master                      1/1     Running   0          8m19s
kube-system    kube-apiserver-kube-master            1/1     Running   0          8m19s
kube-system    kube-controller-manager-kube-master   1/1     Running   0          8m19s
kube-system    kube-proxy-2hz29                      1/1     Running   0          8m8s
kube-system    kube-scheduler-kube-master            1/1     Running   0          8m19s

Answer