安装microk8s后状态显示未运行，用于部署Kubeflow如何排查修复

问题根源定位 #

从提供的microk8s inspect输出可以确认所有microk8s核心守护进程均正常运行，状态提示未运行的核心原因如下：

• iptables FORWARD默认策略为DROP：microk8s集群内Pod通信、Service流量转发都依赖iptables FORWARD规则，默认DROP策略会导致核心网络组件、控制面组件通信失败，集群就绪检测不通过就会返回未运行提示。
• Docker与microk8s配置冲突：microk8s默认启用内置镜像仓库占用32000端口，Docker默认不信任非HTTPS的本地仓库，会触发microk8s状态校验失败。
• 核心组件未完成初始化：kubelite进程启动后，coredns、calico等核心组件需要拉取镜像完成启动，此阶段执行状态查询也会临时返回未运行结果。

修复操作步骤 #

1. 修复iptables转发规则
   执行命令让规则临时生效：

sudo iptables -P FORWARD ACCEPT

若需要重启后规则依然生效，执行以下命令保存规则：

sudo apt update
sudo apt install -y iptables-persistent
sudo netfilter-persistent save

2. 解决Docker配置冲突
   如果环境需要同时保留Docker，编辑/etc/docker/daemon.json文件，添加如下配置：

{
    "insecure-registries" : ["localhost:32000"]
}

保存后重启Docker服务：

sudo systemctl restart docker

如果不需要保留Docker，可直接卸载避免后续冲突：

sudo apt purge -y docker.io docker-ce docker-ce-cli containerd.io

3. 重启microk8s并等待组件就绪
   执行重启命令：

sudo microk8s stop && sudo microk8s start

等待2-3分钟后查询集群状态：

microk8s status --wait-ready

4. 剩余问题排查
   如果执行上述操作后依然提示未运行，可通过以下命令定位具体故障：

• 查看kubelite运行日志：journalctl -u snap.microk8s.daemon-kubelite -f
• 查看所有集群Pod运行状态：microk8s kubectl get pods -A
• 异常Pod日志查询：microk8s kubectl logs -n <对应命名空间> <异常Pod名称>

内容的提问来源于stack exchange，提问作者MADFROST