pod启动过程事件信息查看（pod创建过程）

k8s常用命令及其用途

Kubernetes（k8s）是一个开源的容器编排系统，用于自动部署、扩展和管理容器化应用程序。kubectl 是 kubernetes 的命令行工具，用于与 Kubernetes 集群进行交互。

作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的pod被调度到该节点上。

在Kubernetes（K8s）环境中，kubectl 是一个强大的命令行工具，用于对集群进行操作和管理。默认情况下，kubectl会在$HOME/.kube目录下查找名为config的配置文件。然而，你也可以通过设置KUBECONFIG环境变量或使用--kubeconfig选项来指定其他kubeconfig文件，以便于更灵活地管理不同的集群配置。

列举并解释K8S中的常用术语，如POD、Service、Label、Selector等。容器存储类型 介绍K8S支持的存储类型，如EmptyDir、HostPath、PersistentVolume等。运行web服务 演示如何在K8S集群中部署和运行一个简单的Web服务，包括编写Deployment、service等资源定义文件，并使用Kubectl命令进行部署和访问。

密钥（Secret）：用于存储和管理敏感信息（如密码、API密钥和证书）。secret是加密的，只能由需要使用它们的Pod解密。这种方式确保了敏感信息的安全性。

记录一次Calico无法启动问题的排查过程

尝试重启CONTAINERd或docker服务，看是否能解决问题。使用systemctl restART containerd或systemctl restart Docker重启服务。检查内核参数：确认系统的内核参数是否支持容器的正常运行。检查如CONFIG_NAMEspaceS、CONFIG_IPC_NS等内核配置是否启用。

检查网络配置和防火墙规则：确认集群的网络配置是否正确，包括CIDR、节点间的通信方式等。检查是否有防火墙规则阻止了calico-Node与其他组件的必要通信。调整系统资源限制：如果系统的资源限制（如线程数）导致kubelet无法初始化线程，从而影响calico-node的启动，可以尝试增加系统的资源限制。

网络问题：检查Calico等网络插件的状态，确保网络通信正常。存储问题：Pod挂载的共享存储连接不上可能导致Pod启动异常。此时，需要检查共享存储和存储卷的状态是否正常。代码问题：应用程序代码在容器启动后失败。需要排查应用程序代码，确保其能在容器环境中正确运行。

kubernetes核心组件之kubelet工作机制简析

Kubelet作为Kubernetes集群中的节点守护进程，其工作机制涉及多个方面，通过监听与同步api Server的事件、执行Pod生命周期管理操作、监控资源与上报事件等流程，确保了Kubernetes集群的稳定性和高效性。深入理解kubelet的工作机制对于研发、运维人员来说至关重要，它有助于更好地管理集群、优化资源配置并提升系统的整体性能。

Kubelet 作为 Kubernetes 的执行器，几乎 Kubernetes 支持的所有功能都在 Kubelet 中有具体的实现方式。因此，掌握 kubelet 对于深入理解 Kubernetes 至关重要。通过了解 Kubelet 的架构、核心组件以及工作原理，可以更好地管理和维护 Kubernetes 集群中的容器化应用。

Kubelet是Kubernetes中运行在每个节点上的核心组件，主要负责管理节点上容器的运行，确保Pod按预期执行任务。 下载和运行容器镜像Kubelet通过与Kubernetes API Server交互，获取Pod的定义信息（如容器镜像、资源限制等），并从镜像仓库下载所需的容器镜像。

k8s启动pod读不到ETC/profile

1、**挂载问题**：检查Pod的挂载配置，确保/etc/profile所在的文件系统被正确挂载到Pod中。可能需要调整挂载路径或权限设置。 **环境变量设置**：确认Pod的环境变量配置是否正确，某些环境变量可能会影响对/etc/profile的读取。

2、当K8s启动Pod读不到/etc/profile时，可能有以下几种情况及解决办法。 **权限问题**：检查容器内运行的用户对/etc/profile文件是否有足够的读取权限。比如确保运行容器的用户有相应的读权限，若权限不足，可调整文件权限。 **文件不存在**：确认容器镜像中是否包含完整的/etc/profile文件。

3、原因： K8s配置问题：运维在K8s配置中虽然设置了Spring.profiles.active=uat命令行参数，但该参数可能未正确传递到Spring Boot应用中，导致profiles未生效。 环境变量缺失：在Docker容器中，缺少必要的环境变量SPRING_PROFILES_ACTIVE=uat，这也是导致profiles不生效的原因之一。