kube-proxy启动报错修复记录

最新推荐文章于 2025-05-11 21:06:01 发布
最新推荐文章于 2025-05-11 21:06:01 发布
阅读量3.2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： K8S 文章标签： kubernetes centos iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38405770/article/details/105127815
本文介绍了解决kubernetes中kube-proxy组件在特定node节点上无法通过nodeport访问service的问题。原因是iptables版本过高导致的规则添加失败，通过降级iptables版本至1.4.21-24.1.el7_5.x86_64解决了问题，并提供了详细的降级步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

kube-proxy 报错：Failed to execute iptables-restore: exit status 1
现象：k8s的某node节点 无法使用nodeport方式访问service服务（ip+nodeport），其他node节点正常

原因
kube-proxy组件没成功调iptables添加相关规则原因

操作
更换iptables的版本号降低到 iptables-1.4.21-24.1.el7_5.x86
 

下载文件  TODO 后需审核通过会加链接

iptables-1.4.21-24.1.el7_5.x86.rpm

如果不能下载请点击 这里 进行下载，可能比较慢

上传至 服务器

执行降级操作命令

rpm -Uvh --oldpackage iptables-1.4.21-24.el7.x86_64.rpm

执行完记得执行一下

ldconfig

重启 kube-proxy

service kube-proxy restart

查看

journalctl -f -u kube-proxy


重启kube-proxy组件查看iptables规则有kube-proxy添加进来的规则了

k8s kube-proxy pod 启动失败 failed to try resolving symlinks in path ... no such file or directory
weixin_40548182的博客
07-19 1339
exec format error 这是镜像跟 cpu 架构不匹配导致的。由于问题容器太多，先删除一下，它会自动再启动。删除 kube-proxy pod。上问题 pod 的宿主机上执行。过滤下 proxy 相关容器。由于删除了一次，只剩两个容器。
【 Kubernetes 集群】集群 Kube-Proxy 异常排障处理
2403_89316708的博客
12-03 2887
在使用 TKE 集群服务的过程中，某些场景下，可能会出现服务访问不通的问题，如果确认后端 Pod 访问正常，则可能是由于 kube-proxy 组件版本较低，导致节点上的 iptables 或 ipvs 服务转发规则下发失败。本文档整理了低版本 kube-proxy 存在的若干问题，并给出相应的修复指引。
CentOS7 CrashLoopBackOff kube-proxy 启动报错 Failed to execute iptables-restore: exit status 1
dkgee
11-13 1329
问题一：kubectl get pods -o wide 查看deployments，显示pods但是没有集群IP？ 如下： NAME READY STATUS RESTARTS AGE IP NODE kubernates-bootcamp-7fddcf7f-b9s7l...
Kubernetes排错(十五)：节点NotReady故障排查处理
sre救赎之路
05-11 717
在Kubernetes生产集群中，节点突然变为NotReady状态是常见的紧急故障。本文提供了一套经过实战检验的排查流程，包括快速诊断三板斧和深度排查七步走方法。快速诊断三板斧包括查看节点状态、获取节点详细事件、测试APIServer连通性、检查kubelet服务状态和容器运行时状态。深度排查七步走则包括kubelet日志分析、资源瓶颈检查、网络诊断、证书有效性验证、内核日志审查、容器运行时检测和节点自检工具。此外，文章还提供了高频故障场景的处理指南、生产环境防护体系建设、专家级调试技巧和避坑指南。通过系统
解决阿里云ESC启动kube-proxy服务时出现错误 亲测有效
长风的博客
10-21 1274
解决阿里云 ecs 搭建 k8s 二进制的方式的时候 解决 kube proxy 启动报错的问题
Failed to start Kubernetes API Server.
weixin_43404791的博客
11-19 1539
kube-apiserver.service - Kubernetes API Server Loaded: loaded (/usr/lib/systemd/system/kube-apiserver.service; enabled; vendor preset: disabled) Active: failed (Result: exit-code) since Thu 2020-11-19 23:34:56 CST; 3s ago Docs: https://github.com/kubernete
kubernetes修改kube-proxy的excludeCIDRs后没有生效
最新发布
06-13
#### **原因4：kube-proxy 日志报错** - **检查步骤**： 查看 kube-proxy 日志： ```bash kubectl -n kube-system logs <kube-proxy-pod-name> | grep -i exclude ``` 常见错误： - `invalid CIDR`（格式错误...
Error from server (NotFound): pods "kube-proxy-8vb8k" not found
03-18
使用`kubectl describe daemonset kube-proxy -n kube-system`可以查看DaemonSet的事件，了解是否有调度或启动错误。此外，查看特定节点的Pod日志，如果有Pod存在但处于CrashLoopBackOff状态，可以使用`kubectl logs...
kube-proxy.service: main process exited, code=exited, status=200/CHDIRh
03-22
当 `kube-proxy.service` 报错 `main process exited, code=exited, status=200/CHDIR` 时，表明服务进程在启动时无法切换到指定的工作目录。以下是分步骤排查和解决方案： --- ### **1. 检查服务文件中的工作目录...
自己的虚拟机k8s集群,关机重启后集群不正常Last login: Fri Mar 28 09:38:55 2025 from 192.168.10.1 [root@k8s-master01 ~]# kubectl get node ^C [root@k8s-master01 ~]# crictl ps -a CONTAINER IMAGE CREATED STATE NAME ATTEMPT POD ID POD a30627bfc1a13 cdcab12b2dd16 About a minute ago Exited kube-apiserver 135 71ac6fa511d98 kube-apiserver-k8s-master01 3c393097ff1ed 73deb9a3f7025 3 minutes ago Exited etcd 141 d04ee87cb0d51 etcd-k8s-master01 0303be4335016 55f13c92defb1 8 minutes ago Running kube-controller-manager 24 9543423579ef7 kube-controller-manager-k8s-master01 20dbbd6ea6c13 7a5d9d67a13f6 8 minutes ago Running kube-scheduler 18 1ffdade0a911d kube-scheduler-k8s-master01 2fc6c04bb4f48 55f13c92defb1 57 minutes ago Exited kube-controller-manager 23 29fb69c9d5e71 kube-controller-manager-k8s-master01 d39c22d4625a4 7a5d9d67a13f6 57 minutes ago Exited kube-scheduler 17 4a729ddb4194d kube-scheduler-k8s-master01 f2d7ec35c401e 27243c80d1b3d 18 hours ago Exited debug-tools 21 f49172f9afa61 cluster-test-66bb44bd88-7wmw9 65a3ddd0a1376 da047c323be41 21 hours ago Exited kube-rbac-proxy 2 af115e06c882b blackbox-exporter-794dfb8d78-h8hg7 1175ec4cb232a 4421c40e4747b 21 hours ago Exited module-configmap-reloader 2 af115e06c882b blackbox-exporter-794dfb8d78-h8hg7 78294ecaf423f 9b4bb468d49e5 21 hours ago Exited blackbox-exporter 2 af115e06c882b blackbox-exporter-794dfb8d78-h8hg7 a98d8ce2bb63b b638a032064a7 21 hours ago Exited discovery 4 ea1a39628151e istiod-7c659cd4c-kf6tq 027fe712e09dc f6e00d55922e1 21 hours ago Exited h5 6 44d5bd1afe3bf h5-f56d6bbb9-v6fd7 4f47d13cb9c80 8065b798a4d67 21 hours ago Exited calico-node 37 507a205444332 calico-node-7knfg c8b1b672037f0 8065b798a4d67 21 hours ago Exited mount-bpffs 0 507a205444332 calico-node-7knfg f66e8872e2977 9dee260ef7f59 21 hours ago Exited install-cni 0 507a205444332 calico-node-7knfg 3d2a4e55990e0 da047c323be41 21 hours ago Exited kube-rbac-proxy 3 5710043e96ea1 node-exporter-8bmxs 7b66e9a9668bc aaa0ee0c2359a 21 hours ago Exited node-exporter 3 5710043e96ea1 node-exporter-8bmxs 3ecf3f9b58d65 9dee260ef7f59 21 hours ago Exited upgrade-ipam 3 507a205444332 calico-node-7knfg 4d89fcb896d13 c120fed2beb84 21 hours ago Exited kube-proxy 37 d7c59e0e40405 kube-proxy-s7tbc
03-29
- `kube-proxy` 同样出现37次重启 **说明：** 网络插件未能正常初始化 --- ### 二、排查步骤 #### 步骤1：检查etcd健康状况（集群数据存储核心） ```bash # 进入etcd容器检查状态 crictl exec -it $(crictl ps...
kubenetes部署问题kube-proxy一直处于ContainnerCreating状态，coredns一直处于pending状态
vito_dian的博客
08-24 915
pause镜像是一个特殊的容器，它会在Pod中的其他容器启动之前先启动。同时，pause镜像还负责处理Pod的生命周期和容器的终止。发现拉取插件失败，手动拉取也失败 docker pull \\"docker.io/flannel/flannel-cni-plugin:v1.1.2。查看kube-system的pod状态kube-proxy一直处于ContainnerCreating状态。检查后发现node节点的镜像未拉取，是cri-docker和docker的镜像加速未修改。重新将node节点加入集群。
iptables-1.4.21-24.el7.x86_64.rpm
03-26
修复 kube-proxy 报错：Failed to execute iptables-restore: exit status 1
解决CentOS7关闭/开启防火墙出现Unit iptables.service failed to load: No such file or directory.
wofozibei的博客
11-10 1341
好文章，转自：http://blog.csdn.net/c233728461/article/details/52679558
安装edgecore报错：failed to check the running environment: kube-proxy should not running on edge node....
m0_61731422的博客
07-25 802
由于之前机器上面安装过k8s，因此在安装kubeedge边缘节点时报错：failed to check the running environment: kube-proxy should not running on edge node when running edgecore。这个问题是由于虽然卸载了k8s但是kube-proxy服务没有关闭造成的。然后用命令：kill -9 <pid>，杀死进程即可。
kube-proxy ipvs踩坑（一）
RainMan's love
11-22 2699
环境 Kubernetes version： v1.16.2 OS: NAME=“CentOS Linux” VERSION=“7 (Core)” ID=“centos” ID_LIKE=“rhel fedora” VERSION_ID=“7” PRETTY_NAME=“CentOS Linux 7 (Core)” ANSI_COLOR=“0;31” CPE_NAME=“cpe:/o:ce...
记录一次kubectl报错：The connection to the server IP:6443 was refused - did you specify the right host or p
weixin_65176861的博客
04-03 1706
首先，由于某种原因（可能与网络或服务状态有关），控制器对该 API 组进行了速率限制重排队。随后，在尝试加载该 API 组的 OpenAPI 规范时，收到了 503 Service Unavailable 的 HTTP 错误响应，表明相关服务暂时无法提供服务。同时，处理请求的代码在上下文中找不到必要的 RequestInfo，可能导致请求处理出现异常。那就只能怀疑事docker配置问题了，昨天配置了镜像源，怀疑是这个问题。先看看一些防火墙，swap等配置是不是把6443搞了。查找docoker info。
Failed to execute iptables-restore: exit status 1
qq_25934401的博客
12-18 1694
kube-proxy 报错：Failed to execute iptables-restore: exit status 1 现象：k8s的某node节点 无法使用nodeport方式访问service服务（ip+nodeport），其他node节点正常 原因 kube-proxy组件没成功调iptables添加相关规则原因 操作 更换iptables的版本号降低到iptables-1.4.21...
【[kubelet报bootstrap-kubelet.conf: no such file or directory“ 处理方法]】
Ban_a的博客
01-16 2436
1、 kubelet 启动 报 unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory" ，原因是kubelet.conf的证书权限有问题。拷贝 admin.conf 到 kubelet.conf ，再重新启动kubelet服务。
kube-proxy模式之iptables
Blue summer的博客
09-18 2236
注：本文基于K8S v1.21.2版本编写 1 默认模式 2 关于iptables 3 针对一个特定服务分析数据流
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值