K8S 常见问题排查思路，你都知道几个？

一、Pod问题排查

1、Pod无法启动，如何查找原因？

1、使用kubectl describe pod [pod_name]-n [namespace_name]命令查看该Pod的状态信息，检查容器的状态和事件信息，判断是否出现问题。

2、使用kubectl logs [pod_name]-n [namespace_name]命令查看该Pod容器的日志信息，判断是否有错误或异常信息。

3、使用kubectl get events --field-selector invo1vedobject.name= [pod_name] -n [namespace_name]命令查看该Pod 相关的事件信息，判断是有异常事件发生。

2、Pod无法连接到其他服务，如何排查？

1、使用kubect1 exec -it [pod_name] -n [namespace_name] -/bin/bash命令进入该Pod 所在的容器，尝试使用ping或telnet|等命令测试与其他服务的网络连接情况。

2、使用kubectl describe pod [pod_name] -n [namespace_name]命令检查Pod 的NetworkPolicy配置，判断是否阻止了该Pod访问其他服务。

3、使用kubectl describe service [service_name] -n [ramespace_name]命令检查目标服务的配置和状态信息，判断是否存在故障。

3、Pod运行缓慢或异常，如何排查？

1、使用kubectltop pod [pod_name]-n [namespace_name]命令查看该Pod 的CPU和内存使用情况，判断是否存在性能瓶颈。

2、使用kubectlexec-it [pod_name]-n [namespace_name]–/bin/bash命令进入该Pod 所在的容器，使用top或htop命令查看容器内部进程的CPU和内存使用情况，找出可能存在的瓶颈。

3、使用kubect1logs [pod_name] -n [namespace_name]命令查看该Pod容器的日志信息，寻找可能的错误或异常信息。

4、Pod无法被调度到节点上运行，如何排查？

1、使用kubectl describe pod [pod_name] -n [namespace_name]命令查看Pod的调度情况，判断是否存在资源不足、调度策略等问题。

2、使用kubectlget nodes和kubect l describe node [node_name]命令查看所有节点的资源使用情况，判断是否存在节点资源不足或故障的情况。

3、使用(kubectl describe pod [pod_name] -n [namespace_name]命令检查Pod 所需的标签和注释，以及节点的标签和注释，判断是否匹配。

5、Pod状态一直是Pending，怎么办？

1、查看该Pod 的事件信息:kubectl describe pod ·查看该节点资源利用率是否过高:kubect1 top node ·

2、如果是调度问题，可以通过以下方式解决:确保有足够的节点资源满足该Pod调度需求检查该节点的taints和tolerations是否与Pod 的selector匹配

3、调整Pod的调度策略，如使用NodeSelector、Affinity

6、Pod无法访问外部服务，怎么办？

1、查看Pod 中的DNS配置是否正确检查Pod所在的命名空间中是否存在Service 服务

2、确认该Pod是否具有网络访问权限

3、查看Pod 所在的节点是否有对外的访问权限

4、检查网络策略是否阻止了Pod对外的访问

7、Pod启动后立即退出，怎么办？

1、查看该Pod 的事件信息:kubectl describe pod 查看该Pod 的日志:kubect1 logs
·检查容器镜像是否正确、环境变量是否正确、入口脚本是否正常

2、尝试在本地使用相同的镜像运行该容器，查看是否有报错信息，如执行docker run

8、Pod启动后无法正确运行应用程序，怎么办？

1、查看Pod中的应用程序日志:kubectl logs 查看该Pod的事件信息:kubect 1 desCribe pod
·检查应用程序的配置文件是否正确·检查应用程序的依赖是否正常

2、尝试在本地使用相同的镜像运行该容器，查看是否有报错信息，如执行docker run
·确认该应用程序是否与Pod 的资源限制相符

9、Kubernetes集群中的Service不可访问，怎么办？

1、检查Service的定义是否正确检查endpoint是否正确生成检查网络插件配置是否正确
·确保防火墙配置允许Service对外开放

二、Node问题排查

1、Node状态异常，如何排查？

1、使用kubect1get nodes命令查看集群中所有节点的状态和信息，判断是否存在故障。

2、使用kubectl describe node [Inode_name]命令查看目标节点的详细信息，包括CPU、内存、磁盘等硬件资源的使用情况，判断是否存在性能瓶颈。

3、使用kubect1get pods-0wide --al1-namespaces命令查看集群中所有Pod 的状态信息，判断是否有Pod运行在目标节点上导致资源紧张。

2、Node上运行的Pod无法访问网络，如何排查？

1、使用kubectl describe node [node_name]命令查看目标节点的信息，检查节点是否正常连接到网络。

2、使用kubectl describe pod [pod_name] -n [namespace_name]命令查看Pod 所运行的节点信息，判断是否因为节点状态异常导致网络访问失败。

3、使用kubectllogs [pod_name]-n [namespace_name]命令查看Pod容器的日志信息，寻找可能的错误或异常信息。

3、Node 上的Pod无法访问存储，如何排查？

1、使用kubectl des cribe pod [pod_name]-n [namespace_name]命令检查Pod 的volumes配置信息，判断是否存在存储挂载失败的情况。

2、使用kubectl exec -it [pod_name]-n [namespace_name] --/bin/bash命令进入 Pod 所在的容器，尝试使用1s和cat等命令访问挂载的文件系统，判断是否存在读写错误。

3、使用kubectl describe persistentvolumeclaim [pvc_name] -n [namespace_name]命令查看相关PVC配置和状态信息，判断是否存在故障。

4、存储卷挂载失败，如何处理？

1、使用kubectl describe pod [pod_name] -n [namespace_name]命令检查Pod 的volumes配置信息，判断是否存在存储卷定义错误。

2、使用kubectl describe persistentvolumeclaim L[pvc_name] -n [namespace_name]命令检查PVC的状态和信息，判断是否存在存储配额不足或存储资源故障等原因。

3、如果是NFS或Ceph等网络存储，需要确认网络连接是否正常，以及存储服务器的服务是否正常。

5、Node节点加入Kubernetes集群后无法被调度，怎么办？

1、检查该节点的taints 和tolerations 是否与Pod 的selector 匹配

2、检查该节点的资源使用情况是否满足Pod 的调度要求

3、确保该节点与Kubernetes API server的连接正常

6、Kubernetes集群中的PersistentVolume挂载失败，怎么办？

1、检查PersistentVolume和 Pod之间的匹配关系是否正确

2、检查PersistentVolumeClaim中的storageClasSName是否与PersistentVolume的storageClassName匹配·检查节点存储配置和P