k8s查询pod进程，k8s查看pod在哪个node上

...容器经常被Kill掉,k8s中该节点的Pod也被驱赶,怎么分析?

1、在面临docker容器被频繁kill掉，以及K8S中该节点pod被驱赶的情况时，要找出问题的根源，关键在于深入分析容器的运行状态、内存使用情况以及系统资源的分配状况。以下为解决此类问题时，可以采取的步骤与工具，帮助您更直观地找出问题所在。首先，要从容器输出和状态详情入手。

2、POD启动异常、部分节点无法启动pod 原因及解决办法：资源过剩：大量POD在同一个物理节点上运行，可能导致资源占用过多，进而使物理节点宕机。此时，需要合理分配资源，避免单个节点负载过高。内存和CPU超标：Pod中的应用出现内存泄露等问题，导致内存迅速增加，可能被系统kill，影响节点正常提供服务。

3、宿主节点行为：如果Pod没有资源限制，可能会在宿主机中安装模拟内存不回收的工具，如bigmem。当分配内存时，宿主机用户使用内存增加，可用内存减少。当申请内存超过宿主机可用内存时，bigmem所在进程会被kill。查看宿主机日志可以发现，这是由Cgroup限制触发的OOMKilled。

4、检查宿主节点行为：确认资源限制：检查Pod是否有适当的资源限制设置，避免未设置资源限制导致Pod无限制地使用内存。查看宿主机日志：分析宿主机日志，确认是否由Cgroup限制触发的OOMKilled。可以使用如dMESg或journalctl等工具查看相关日志。

K8s出现问题,排查秘诀!

网络问题：检查Calico等网络插件的状态，确保网络通信正常。存储问题：Pod挂载的共享存储连接不上可能导致Pod启动异常。此时，需要检查共享存储和存储卷的状态是否正常。代码问题：应用程序代码在容器启动后失败。需要排查应用程序代码，确保其能在容器环境中正确运行。

物业与园区：主动防范风险敏感区域预警：在财务室、设备间等区域设置虚拟围栏，当人员长时间徘徊或闯入时，系统立即触发警报并通知安保人员。安全隐患排查：通过分析监控画面中的烟雾、火焰等特征，实现火灾早期预警，降低损失风险。

k8s查看pod重启日志

1、查看K8s Pod重启日志可通过kubectl命令结合日志与事件分析，核心方法包括查看Pod日志、节点日志、事件及重启原因，以下是具体操作步骤：查看Pod自身日志（定位应用级问题） 实时查看Pod日志：执行 `kubectl logs pod名称 -n 命名空间`，若Pod有多个容器，需加 `-c 容器名称` 指定容器。

2、当pod出现crash状态，容器频繁重启，使用kubelet logs 方法可能无法获取到所需日志时，可以采用kubectl previous参数进行解决。该参数的使用原理基于kubelet在pod失败后会保留前几个容器的失败记录。这为后续查看提供了前提条件。

3、首先，前往运行该 pod 的节点，查找 kubelet 存放的日志文件。这些文件通过数字表示重启次数，例如 2393 和 2394，分别代表第 2393 次和第 2394 次重启后的日志。这些日志文件实际上是链接文件，指向 Docker 容器的日志文件。

4、按标签筛选日志：kubectl logs -l APP=frontend，返回所有标记为App=frontend的Pod合并日志。查看时间范围内的日志：kubectl logs --since=1h nginx，查看名为Nginx的Pod最近1小时的日志。

k8s查看日志的方法

查看集群事件 使用kubectl get events命令可查看集群内发生的事件，包括资源创建、调度、异常等关键信息，帮助快速定位问题范围。

查看K8s Pod重启日志可通过kubectl命令结合日志与事件分析，核心方法包括查看Pod日志、节点日志、事件及重启原因，以下是具体操作步骤：查看Pod自身日志（定位应用级问题） 实时查看Pod日志：执行 `kubectl logs pod名称 -n 命名空间`，若Pod有多个容器，需加 `-c 容器名称` 指定容器。

首先，前往运行该 pod 的节点，查找 kubelet 存放的日志文件。这些文件通过数字表示重启次数，例如 2393 和 2394，分别代表第 2393 次和第 2394 次重启后的日志。这些日志文件实际上是链接文件，指向 docker 容器的日志文件。

当pod出现crash状态，容器频繁重启，使用kubelet logs 方法可能无法获取到所需日志时，可以采用kubectl previous参数进行解决。该参数的使用原理基于kubelet在pod失败后会保留前几个容器的失败记录。这为后续查看提供了前提条件。

K8S故障检查-Pod处于CONTAINERCreating状态

常见导致pod长时间处于“ContainerCreating”状态的原因包括镜像拉取问题、资源不足、持久卷问题、网络问题以及安全上下文或Docker/运行时问题。要排查镜像拉取问题，可使用kubectl describe pod命令检查pod事件，寻找“Failed to pull image”或“ImagePullBackoff”事件，表明镜像拉取存在问题。

发现 Pod 处于 ContainerCreating 状态，表明 Pod 尚未成功启动。分析 Pod 创建失败的原因 常见的 Pod 创建失败原因包括磁盘满、内存碎片化严重、镜像错误等。由于公司使用的镜像仓库是阿里云服务，且网络及阿里云服务正常，因此镜像错误的可能性较小。初步判断问题可能出在磁盘或内存上。

一个pod的完整创建，通常会伴随着各种事件的产生，k8s种事件的种类总共只有4种：PodStatus 有一组PodConditions。PodCondition中的ConditionStatus，它代表了当前pod是否处于某一个阶段（Podscheduled，Ready，Initialized，Unschedulable），“true” 表示处于，“false”表示不处于。