Ubuntu上Kubernetes故障排查怎么做

以下是在Ubuntu上進行Kubernetes故障排查的常用步驟：

一、基礎狀態檢查

1. 更新系統及組件
   確保Ubuntu系統和Kubernetes組件（kubelet、kubeadm、kubectl）為最新版本，使用命令：

   sudo apt update && sudo apt upgrade
   kubeadm version && kubelet --version && kubectl version
   

2. 檢查節點狀態

   • 查看節點是否處于NotReady狀態：

     kubectl get nodes
     

   • 若有異常節點，查看詳細信息：

     kubectl describe node <節點名>
     

二、組件運行狀態排查

1. 檢查Kubelet服務

   • 查看服務狀態：

     sudo systemctl status kubelet
     

   • 若服務異常，查看日志：

     sudo journalctl -u kubelet -f
     

2. 檢查集群組件Pod
   查看kube-system命名空間下核心組件（如kube-apiserver、kube-controller-manager）的Pod狀態：

   kubectl get pods -n kube-system
   

   若Pod異常，查看其日志：

   kubectl logs -n kube-system <組件Pod名>
   

三、網絡與存儲排查

1. 網絡連通性

   • 檢查節點間網絡是否通暢：

     ping <其他節點IP>
     

   • 驗證Service和Pod的網絡配置：

     kubectl describe service <服務名>
     kubectl describe pod <Pod名>
     

2. 存儲配置

   • 查看持久卷（PV）和持久卷聲明（PVC）狀態：

     kubectl get pv,pvc
     

   • 確認Pod是否正確掛載存儲卷：

     kubectl describe pod <Pod名> | grep -A 10 "Volumes"
     

四、資源與調度問題

1. 資源不足

   • 查看節點資源使用情況：

     kubectl top nodes
     

   • 若資源不足，可刪除非必要Pod或擴容節點。

2. Pod調度失敗

   • 查看Pod事件，判斷是否因資源不足、節點選擇器不匹配等原因導致：

     kubectl describe pod <Pod名>
     

   • 檢查污點（Taints）和容忍（Tolerations）配置：

     kubectl describe node <節點名> | grep Taints
     kubectl get pod <Pod名> -o yaml | grep tolerations
     

五、高級調試工具

1. 進入Pod容器調試
   若Pod內應用異常，可進入容器查看：

   kubectl exec -it <Pod名> -- /bin/sh
   

2. 使用臨時調試容器
   通過kubectl debug命令啟動臨時容器進行排查（需Kubernetes 1.18+）：

   kubectl debug -it <Pod名> --image=busybox
   

六、常見問題處理

• 鏡像拉取失敗：檢查鏡像名稱、標簽是否正確，或手動拉取鏡像并打標簽。
• 節點無法加入集群：確認節點主機名、IP配置正確，檢查防火墻和網絡連通性。
• 集群初始化失敗：使用kubeadm reset重置集群，重新執行初始化命令并指定國內鏡像源。

通過以上步驟可系統性定位Ubuntu上Kubernetes的常見故障，結合具體錯誤日志進一步分析可快速解決問題。