CrashLoopBackOff, ImagePull ve Pending Durumlarını Log Gibi Okumak

Neden önemli

Bu üç durum karşılaşacağın pod arızalarının çoğunu kapsar; sınav cömert dağıtır, çünkü okumayı ölçer, ezberi değil. Her birinin tek kanıt komutu ve kısa düzeltme listesi vardır; tereddüt üç keskin sorunu tek bulanık sorun saymaktan gelir.

Kavramlar

CrashLoopBackOff kapsayıcının başlayıp öldüğü, denemeler arası bekleme süreleri uzayan demektir. Kanıt: kubectl logs <pod> --previous ölen nedeni adlandırır (istisna, eksik ortam, bozuk yapılandırma, olaylarda OOMKilled çıkış 137). Düzeltmeler uygulamada veya yapılandırmasındadır: nedeni onar, yeniden başlatma sayısını değil. Bekleme süresini hastalıkla asla karıştırma.

ImagePullBackOff imajın hiç gelmediği demektir. Sırayla nedenler: yanlış ad veya etiket, imajÇekmeSırları olmadan özel kayıt, kayda ulaşılamaması, çekmeleri engelleyen düğüm disk baskısı. Kanıt: olay adlandırır (401, bulunamadı, zaman aşımı). Adlandırılan nedeni düzelt; kubelet engel kalkınca tek başına yeniden dener.

Pending zamanlanmamış veya kapılı demektir. Nedenler: uyan düğüm yok (kaynaklar, benzeşim, lekeler), KBT bağlı değil, init kapsayıcı takılı, imaj çekme sürüyor. Kanıt: kubectl describe pod olayları koşulu adlandırır (Yetersiz cpu, bağlı olmayan birimler, ErrImagePull). Koşula göre düzelt: kaynakları ölçekle, seçicileri düzelt, depolamayı bağla, imajı onar.

Uygulamalı örnek

Üç hasta pod, üç bir dakikalık teşhis:

# CrashLoop: önceki log otopsidir
kubectl logs api-xxx --previous | tail -20
# KeyError: PAY_API_V2 -> eksik ortam, dağıtımı düzelt
# ImagePull: olay teşhistir
kubectl describe pod worker-yyy | grep -A3 Events
# "reg:5000/w:v9" imajı çekilemedi: yetkisiz -> imagePullSecrets
# Pending: koşul teşhistir
kubectl describe pod cache-zzz | grep -A3 Events
# 0/3 düğüm uygun: 3 Yetersiz bellek -> isteği küçült veya düğümü büyüt

Her sondaj kanıt komutunda biter. Düzeltme kanıtla eşleşir, yalnız durumla asla.

Sınav notları

Çıkış 137 aksi kanıtlanana kadar OOMKilled demektir: koddan önce belleğe bak. ImagePullSecretler servis hesaplarına veya pod bildirimlerine bağlanır; sır adlarındaki yazım hataları yanlış parolayla aynı düşer. Ve dakikalarca olaysız Pending zamanlayıcının hiç görmediği demektir: önce podun doğru ad alanında gerçekten var olduğunu denetle.