Kubernetes在Linux中的故障排查方法

以下是Kubernetes在Linux中的故障排查方法：

1. 查看集群状态
   • kubectl get nodes：检查节点状态，确认是否有NotReady节点。
   • kubectl describe node <node-name>：查看节点详细信息，分析异常原因。
2. 检查Pod状态
   • kubectl get pods --all-namespaces：查看所有Pod状态，定位非Running状态的Pod。
   • kubectl describe pod <pod-name>：获取Pod详细信息，包括事件和容器状态。
   • kubectl logs <pod-name>：查看Pod内容器日志，排查应用错误。
3. 查看服务与网络
   • kubectl get services：检查服务状态，确认是否正常暴露端口。
   • kubectl describe service <service-name>：查看服务详情，排查配置错误。
   • 测试Pod间连通性：kubectl exec -it <pod-name> -- ping <目标IP>。
4. 查看组件与系统日志
   • journalctl -u kubelet：查看kubelet服务日志，定位节点相关问题。
   • journalctl -u etcd：查看etcd服务日志，排查集群数据异常。
   • kubectl get events：查看集群事件，获取资源操作记录和错误信息。
5. 检查资源与配置
   • kubectl top nodes/pods：查看节点和Pod的资源使用情况，排查资源不足问题。
   • 检查存储配置：kubectl get pv,pvc,storageclass，确保持久化存储正常。
   • 验证网络插件：kubectl get pods -n kube-system，确保CNI插件（如Calico、Flannel）运行正常。
6. 使用工具辅助排查
   • kubectl debug：启动调试容器，进入Pod或节点命名空间排查网络、进程等问题。
   • 监控工具：使用Prometheus+Grafana监控集群指标，及时发现异常。