无法运行 Kubelet：验证服务连接：未为端点实现 CRI v1 运行时 API

Question 1

今天刚遇到同样的问题 - 似乎与这一改变在 K8s 1.26 中。

解决方案是安装 containerd 1.6，但是...似乎还没有适用于该版本的 APT 包 :(。我只能找到适用于 Ubuntu 22.10 及以上版本的 1.6+ 包。

可能的解决方法：

上面链接中列出的那个 - 运行旧版本的 kubelet（1.25）

apt remove --purge kubelet
apt install -y kubeadm kubelet=1.25.5-00

通过下载并替换二进制文件，手动将 containerd 升级到 1.6 或更高版本

wget https://github.com/containerd/containerd/releases/download/v1.6.12/containerd-1.6.12-linux-amd64.tar.gz
tar xvf containerd-1.6.12-linux-amd64.tar.gz
systemctl stop containerd
cd bin
cp * /usr/bin/
systemctl start containerd

我目前正在测试这两个选项，它们似乎确实有效。希望在（不久的将来）我们能获得containerd1.6+ 版 apt 软件包，让我们的工作更轻松 :)

编辑以添加第三个选项（这似乎是迄今为止最简单的）：

在 Docker 存储库中，有适用于 containerd 1.6 及更高版本的软件包。因此，您也可以添加 Docker 存储库，然后从那里安装 containerd.io：

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo   "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install containerd.io

Answer

今天刚遇到同样的问题 - 似乎与这一改变在 K8s 1.26 中。

解决方案是安装 containerd 1.6，但是...似乎还没有适用于该版本的 APT 包 :(。我只能找到适用于 Ubuntu 22.10 及以上版本的 1.6+ 包。

可能的解决方法：

上面链接中列出的那个 - 运行旧版本的 kubelet（1.25）

apt remove --purge kubelet
apt install -y kubeadm kubelet=1.25.5-00

通过下载并替换二进制文件，手动将 containerd 升级到 1.6 或更高版本

wget https://github.com/containerd/containerd/releases/download/v1.6.12/containerd-1.6.12-linux-amd64.tar.gz
tar xvf containerd-1.6.12-linux-amd64.tar.gz
systemctl stop containerd
cd bin
cp * /usr/bin/
systemctl start containerd

我目前正在测试这两个选项，它们似乎确实有效。希望在（不久的将来）我们能获得containerd1.6+ 版 apt 软件包，让我们的工作更轻松 :)

编辑以添加第三个选项（这似乎是迄今为止最简单的）：

在 Docker 存储库中，有适用于 containerd 1.6 及更高版本的软件包。因此，您也可以添加 Docker 存储库，然后从那里安装 containerd.io：

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo   "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install containerd.io

Question 2

我对此有些困惑，@Bogd 的回答让我找到了正确的方向。评论太长了，所以这里是使用 Flannel 在新的 Ubuntu 22.04 节点上配置稳定的 Kubernetes 1.26 主服务器的步骤。

sudo apt-get update
sudo apt install apt-transport-https curl

安装containerd（参考：https://docs.docker.com/engine/install/ubuntu/）

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install containerd.io

创建 containerd 配置

sudo mkdir -p /etc/containerd
sudo containerd config default | sudo tee /etc/containerd/config.toml

编辑 /etc/containerd/config.toml

sudo nano /etc/containerd/config.toml 设置 SystemdCgroup = true
sudo systemctl restart containerd

安装 Kubernetes

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add
sudo apt-add-repository "deb http://apt.kubernetes.io/ kubernetes-xenial main"
sudo apt install kubeadm kubelet kubectl kubernetes-cni

禁用交换

sudo swapoff -a

检查并删除任何交换条目（如果存在）

sudo nano /etc/fstab

避免在 kubeinit 上出现“/proc/sys/net/bridge/bridge-nf-call-iptables 不存在”错误（参考https://github.com/kubernetes/kubeadm/issues/1062）。如果在步骤6中也安装了docker，那么这个就没有必要了。

sudo modprobe br_netfilter
sudo nano /proc/sys/net/ipv4/ip_forward 编辑 ip_forward 文件中的条目并更改为 1。（或使用sysctl -w net.ipv4.ip_forward=1- 感谢@dpjanes，请参阅评论）

与 Flannel 一起使用的 kubeinit

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

按照 kubadm 命令的说明复制到配置中

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

涂抹法兰绒（参考https://github.com/flannel-io/flannel）

kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/v0.20.2/Documentation/kube-flannel.yml

现在一切都应该正在运行：

kubectl get pods --all-namespaces

NAMESPACE      NAME                                  READY   STATUS    RESTARTS   AGE
kube-flannel   kube-flannel-ds-mcjmm                 1/1     Running   0          76s
kube-system    coredns-787d4945fb-fb59g              1/1     Running   0          8m8s
kube-system    coredns-787d4945fb-t25tj              1/1     Running   0          8m8s
kube-system    etcd-kube-master                      1/1     Running   0          8m19s
kube-system    kube-apiserver-kube-master            1/1     Running   0          8m19s
kube-system    kube-controller-manager-kube-master   1/1     Running   0          8m19s
kube-system    kube-proxy-2hz29                      1/1     Running   0          8m8s
kube-system    kube-scheduler-kube-master            1/1     Running   0          8m19s

Answer