MicroK8s节点Not Ready问题排查：NO_PROXY配置缺失导致的"invalid capacity 0"错误

在Kubernetes集群部署过程中，节点状态异常是常见问题之一。近期在MicroK8s项目中，用户反馈了一个典型的节点Not Ready问题，表面现象是kubelet报出"invalid capacity 0 on image filesystem"错误，但实际原因却与网络代理配置相关。本文将深入分析这一问题的技术背景、排查思路和解决方案。

问题现象

当用户使用MicroK8s部署Kubernetes集群时，节点状态持续显示为"Not Ready"。通过kubectl describe node命令查看节点详情时，发现以下关键错误信息：

Warning  InvalidDiskCapacity  116s  kubelet  invalid capacity 0 on image filesystem
Conditions:
  Ready  False  KubeletNotReady  container runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:Network plugin returns error: cni plugin not initialized

同时，MicroK8s服务状态显示为"microk8s is not running"。表面看来，这似乎是一个磁盘容量或文件系统问题，但实际排查后发现是网络代理配置不当导致的。

技术背景分析

在Kubernetes节点初始化过程中，kubelet需要与容器运行时(如containerd)和CNI插件进行通信。当系统配置了HTTP/HTTPS代理(HTTP_PROXY/HTTPS_PROXY)但未正确设置NO_PROXY时，会导致以下问题：

1. kubelet无法与本地服务通信，包括容器运行时和CNI插件
2. 容器网络插件(CNI)初始化失败，导致节点网络未就绪
3. 磁盘容量检测异常，报出误导性的"invalid capacity 0"错误

这种错误表象与实际原因不符的情况，在分布式系统中较为常见，增加了问题排查的难度。

解决方案

正确的解决方法是配置系统的NO_PROXY环境变量，确保本地流量不经过代理。具体操作如下：

1. 编辑系统环境变量配置文件：

sudo nano /etc/environment

2. 添加以下内容（根据实际网络环境调整）：

NO_PROXY=10.0.0.0/8,192.168.0.0/16,127.0.0.1,172.16.0.0/16,.svc,localhost
no_proxy=10.0.0.0/8,192.168.0.0/16,127.0.0.1,172.16.0.0/16,.svc,localhost

3. 使配置生效：

source /etc/environment

4. 重启MicroK8s服务：

sudo systemctl restart snap.microk8s.daemon-kubelet

最佳实践建议

为避免类似问题，建议在部署MicroK8s或其他Kubernetes发行版前：

1. 检查系统代理设置，确保HTTP_PROXY/HTTPS_PROXY和NO_PROXY成对配置
2. NO_PROXY应至少包含以下内容：
   • 本地回环地址(127.0.0.1, localhost)
   • 集群内部IP段(10.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12)
   • Kubernetes服务域名(.svc)
3. 对于生产环境，建议在系统级(/etc/environment)而非用户级配置这些环境变量

问题排查方法论

当遇到节点Not Ready问题时，建议按照以下步骤排查：

1. 检查kubelet日志：journalctl -u snap.microk8s.daemon-kubelet -f
2. 查看节点详细状态：kubectl describe node <node-name>
3. 验证网络连通性，特别是到容器运行时和CNI插件的连接
4. 检查基础资源(CPU、内存、磁盘)是否充足
5. 确认系统配置(如代理、防火墙等)不会影响集群组件间通信

通过系统化的排查方法，可以快速定位问题根源，避免被表面现象误导。

总结

MicroK8s节点Not Ready问题往往有多种可能原因，本例展示了网络代理配置不当可能导致磁盘容量检测异常的典型案例。这提醒我们在Kubernetes运维中，需要全面考虑系统配置对各个组件的影响，建立系统化的排查思路。正确配置NO_PROXY不仅是解决当前问题的关键，也是Kubernetes集群稳定运行的基础保障。