Kubernetes 故障排查

# 组合技:一键看异常 Pod 的描述和上次崩溃日志
kubectl describe pod <pod> -n <ns>
kubectl logs <pod> -n <ns> --previous

kubectl describe pod <pod>  # 看 Events 里的调度失败原因
kubectl get pvc -n <ns>     # 确认 PVC 是否 Bound

kubectl logs <pod> --previous   # 看崩溃前的日志,通常就是答案
kubectl describe pod <pod>      # 看 Exit Code 和探针失败记录

# 1. endpoints 是否存在(空列表说明没有 Pod 被选中)
kubectl get endpoints <svc> -n <ns>

# 2. selector 是否匹配 Pod 标签
kubectl get pods -n <ns> --show-labels
kubectl get svc <svc> -n <ns> -o jsonpath='{.spec.selector}'

# 3. kube-proxy 是否正常(看它有没有报错日志)
kubectl logs -n kube-system -l k8s-app=kube-proxy --tail=50

# 4. 是否有 NetworkPolicy 拦截
kubectl get networkpolicy -n <ns>

# 登录节点查看 kubelet 日志
journalctl -u kubelet -n 100 --no-pager

# 检查系统资源
df -h        # 磁盘是否写满,触发 DiskPressure
free -m      # 内存压力
systemctl status kubelet

# 向运行中的 Pod 注入一个调试容器,共享网络和进程命名空间
kubectl debug -it <pod> --image=busybox:1.28 --target=<container> -- sh

# 复制一个 Pod 副本用于调试,不影响原 Pod
kubectl debug <pod> -it --copy-to=<pod>-debug --image=ubuntu -- bash