k8s在centos上的故障排查怎么做

以下是在CentOS上进行K8s故障排查的常用步骤：

1. 检查集群状态
   • 查看节点状态：kubectl get nodes。
   • 查看Pod状态：kubectl get pods --all-namespaces，关注异常Pod。
2. 查看日志
   • 组件日志：journalctl -u kubelet -f、journalctl -u kube-apiserver -f。
   • Pod日志：kubectl logs <pod-name> -n <namespace>，指定容器时加-c <container-name>。
3. 网络排查
   • 检查节点间连通性：ping <node-ip>，确保网络正常。
   • 验证网络插件（如Calico/Flannel）：查看Pod状态kubectl get pods -n kube-system，测试端口连通性。
4. 资源与配置检查
   • 查看资源使用：top、free -m、df -h。
   • 检查配置文件：cat ~/.kube/config，确保配置正确。
5. 系统环境检查
   • 确认防火墙/SELinux状态：systemctl status firewalld，临时关闭防火墙测试systemctl stop firewalld。
   • 检查内核版本：uname -r，需满足K8s最低要求（如≥3.10）。
6. 使用诊断工具
   • kubectl debug：进入Pod调试，安装工具排查问题。
   • 监控工具：使用Prometheus+Grafana分析性能指标。
7. 参考官方资源
   • 查阅K8s官方文档，或通过社区（如Stack Overflow）寻求帮助。

按步骤逐步排查，优先从集群状态、日志和网络入手，可快速定位多数故障。