@lizenghui 公司路由没有这个功能

@qinxi @debuggerx @Mitt 好的，谢谢，我看下你们说的方法

kubectl rollout undo 对应的 kubernetes http 请求接口是？

找到问题了，忘记每个 namespace 都要创建一个 docker secret 了

kubectl patch ImagePullBackOff

有人遇到过吗

@liuxu 好的

@liuxu 对了，Control Group support 安装完，还能回去设置吗？用 dpkg-reconfigure

@liuxu 了解，ubuntu 我也试试

@liuxu 不过，我之前自己用 virtualbox 自己安装的 debian 10.7 好像就没有这个问题

@liuxu 谢了，太用心了。两种我都是试试

@liuxu 必须要升级内核吗

@liuxu 上面三个回复我把步骤发出来了，谢了

kubeadm init --apiserver-advertise-address=192.168.33.10

安装 kubeadm 、kubelet 和 kubectl
# 这一步需要手动下载保存到对应路径
# https://mirrors.tuna.tsinghua.edu.cn/help/kubernetes/
# mv /home/vagrant/apt-key.gpg /usr/share/keyrings/kubernetes-archive-keyring.gpg
sudo curl -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg

echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://mirrors.tuna.tsinghua.edu.cn/kubernetes/apt kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list

sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

允许 iptables 检查桥接流量
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

# 设置
sudo apt-get remove docker docker-engine docker.io

sudo apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

sudo add-apt-repository \
"deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian \
$(lsb_release -cs) \
stable"

# 安装
sudo apt-get update
sudo apt-get install docker-ce

# 服务开启并设置开机启动
systemctl start docker
systemctl enable docker

# 关闭 firewalld
systemctl stop firewalld
systemctl disable firewalld

# 关闭 swap
swapoff -a
sed -i 's/^.*swap.*$/#&/' /etc/fstab

# cgroupdriver 修改（不设置 kubeadm init 会有警告）
vi /etc/docker/daemon.json
{
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": ["https://tp9vl69u.mirror.aliyuncs.com"]
}
systemctl daemon-reload
systemctl restart docker

@12101111 我对比了，debian10 的内核是 Linux 4.19.0-16-amd64，centos7 是 Linux 3.10.0-1127.el7.x86_64

@liuxu 这个方法我搜到过，没效果，你可以吗