k8s故障排查面试题

当面试官在面试中提到Kubernetes（简称K8s）故障排查时，通常会涉及以下几个方面的问题：

1. Pod无法动或启动失败的可能原因有哪些？
- 资源不足：可能是节点资源不足，如CPU、内存或存储空间不足。
- 配置错误：可能是Pod的配置文件中存在错误，如镜像名称错误、端口冲突等。
- 网络问题：可能是网络配置错误，如Pod无法访问所需的服务或外部网络。
- 权限问题：可能是Pod没有足够的权限来执行所需的操作。

2. Pod运行时出现问题时，如何查看日志？
可以通过以下命令查看Pod的日志：

kubectl logs <pod_name> -n <namespace>

其中，`<pod_name>`是Pod的名称，`<namespace>`是Pod所在的命名空间。

3. 如何查看Pod的状态和事件？
可以使用以下命令查看Pod的状态和事件：

kubectl get pods -n <namespace>
kubectl describe pod <pod_name> -n <namespace>

其中，`<namespace>`是Pod所在的命名空间，`<pod_name>`是Pod的名称。

4. 如何排查K8s集群中节点无法加入的问题？
- 检查网络连接：确保节点能够与集群的控制平面通信。
- 检查节点配置：检查节点的kubelet配置是否正确，如API服务器地址、证书等。
- 检查节点状态：使用`kubectl get nodes`命令检查节点的状态和条件。
- 检查日志：查看节点的kubelet和kube-proxy的日志，以了解具体的错误信息。

5. 如何排查K8s服务无法访问的问题？
- 检查服务配置：确保服务的配置文件中定义的端口和协议与实际应用程序一致。
- 检查网络策略：如果启用了网络策略，确保服务的访问策略允许从所需的源IP访问该服务。
- 检查服务发现：确保服务已正确注册到集群的DNS或其他服务发现机制中。
- 检查网络连接：检查服务所在的Pod是否能够与服务进行通信。