Failed to create pod sandbox: rpc error: code = Unknown desc = failed to start sandbox container for pod "nfs-client-provisioner-56c99cc6dc-rfvwc": Error response from daemon: failed to create shim task: OCI runtime create failed: runc create failed: invalid slice name: /kubepods.slice/kubepods-besteffort.slice/kubepods-besteffort-pod77a5082c_d1de_488a_a721_f12497252ed6.slice: unknown

### Kubernetes中创建Pod Sandbox失败的解决方案 在Kubernetes中，`failed to start sandbox container` 和 `invalid slice name` 错误通常与容器运行时（如containerd或runc）以及cgroup配置有关。以下是可能的原因及解决方法： #### 1. **无效的cgroup Slice名称** 错误信息 `invalid slice name kubepods.slice` 表明Kubernetes尝试创建一个名为 `kubepods.slice` 的cgroup slice，但该名称不符合系统的cgroup命名规则[^1]。Linux cgroup v2对slice名称有严格的限制，要求名称不能包含特殊字符或不符合规范的格式。 - 检查节点的cgroup驱动是否与Kubernetes配置一致。如果使用的是cgroup v2，则需要确保Kubernetes和容器运行时都支持并正确配置了cgroup v2。 - 验证Kubernetes节点上的cgroup驱动设置： ```bash cat /sys/fs/cgroup/cgroup.controllers ``` 如果输出为空或不包含必要的控制器，则可能是cgroup v2未正确初始化[^2]。 #### 2. **容器运行时配置问题** 错误信息 `runtime create failed runc` 表明runc在创建容器时遇到了问题。这可能是由于以下原因之一： - 容器运行时版本过旧，不兼容当前Kubernetes版本。 - runc或containerd服务未正确启动。 - 检查containerd版本是否与Kubernetes兼容： ```bash containerd --version ``` - 确保runc已正确安装且版本符合要求： ```bash runc --version ``` #### 3. **Kubelet配置问题** Kubelet是负责管理Pod生命周期的核心组件。如果Kubelet的配置文件中指定了错误的cgroup驱动或资源限制，可能会导致Pod Sandbox创建失败。 - 检查Kubelet配置中的cgroup驱动是否正确： ```yaml kubelet --cgroup-driver=systemd ``` 或者： ```yaml kubelet --cgroup-driver=cgroupfs ``` 确保该值与容器运行时的cgroup驱动一致[^3]。 - 验证Kubelet日志以获取更多上下文信息： ```bash journalctl -u kubelet -f ``` #### 4. **系统资源不足** 有时，错误可能由系统资源不足引起，例如内存或CPU配额不足。 - 检查节点资源使用情况： ```bash free -m top ``` - 如果资源不足，可以尝试调整Kubernetes的资源配置或扩展集群节点。 #### 示例：验证cgroup驱动一致性 以下是一个脚本示例，用于验证Kubernetes和容器运行时的cgroup驱动是否一致： ```bash # 获取Kubernetes使用的cgroup驱动 kubectl get node <node-name> -o jsonpath='{.metadata.annotations.kubeadm\.alpha\.kubernetes\.io/cri-socket}' # 获取containerd使用的cgroup驱动 cat /etc/containerd/config.toml | grep "SystemdCgroup" ``` 如果两者不一致，则需要重新配置Kubelet和containerd以使用相同的cgroup驱动。 ---