查找pod所在node（查询pod中所有容器列表）

如何查看一个Pod所有容器的整体利用率

1、在Kubernetes中，可以使用kubectl top pod命令来查看一个POD所有容器的整体资源利用率。具体步骤和说明如下：确保Metrics Server已启用：Metrics Server是kubernetes集群中的一个组件，负责收集和提供集群资源（如Pod、Node等）的使用数据。

2、kubectl logs pod-name -c CONTAINER-name -n namespace：查看多容器 Pod 中指定容器的日志。进入 Pod 容器 kubectl exec -it pod-name -n nameSpace -- /bin/bash：进入指定 Pod 的容器，并启动一个 bash 会话。

3、诊断方法查看资源使用情况：使用命令kubectl top pods --all-namespaces --sort-by=CPU或通过Metrics API获取实时数据。检查Pod配置与状态：通过kubectl describe pod pod-name查看资源限制（Requests/Limits）、事件日志及容器状态。

4、cpu 监控Kubernetes 的 CPU 监控需重点关注以下指标，其与传统 KVM 的差异主要体现在资源隔离机制和指标计算方式上：CPU 使用率 KVM：通过 （执行用户代码时间 + 执行内核代码时间） / 总时间 计算，基于独立 CPU 核心的占用率。

k8s的Service详解

1、service是KuberNETes中用于访问Pod的重要抽象，它通过Endpoints和kube-proxy实现了对Pod的访问和负载均衡。了解Service的工作原理有助于我们更好地设计和部署Kubernetes应用。

2、k8s采用附加组件（coredns）为集群提供DNS服务，会为每个服务创建DNS记录，CoreDNS只为Service和Pod创建DNS记录。kubernetes强烈推荐采用DNS方式.例如，如果你在 Kubernetes 命名空间 my-ns 中有一个名为 my-service 的服务， 则控制平面和 DNS 服务共同为 my-service.my-ns 创建 DNS 记录。

3、Service 提供了负载均衡和自动故障转移的功能，确保服务的稳定性和可用性。类型：ClusterIP：此服务仅能在 Kubernetes 集群内访问，是 Service 的默认类型。nodePort：节点端口，可以让 Service 接收来自 Kubernetes 集群外的请求。通过访问任意节点的 IP 地址和指定的 NodePort 端口，可以访问到 Service。

记录一次Calico无法启动问题的排查过程

1、尝试重启containerd或docker服务，看是否能解决问题。使用systemctl restART containerd或systemctl restart Docker重启服务。检查内核参数：确认系统的内核参数是否支持容器的正常运行。检查如CONFIG_NAMESPACES、CONFIG_IPC_NS等内核配置是否启用。

2、检查网络配置和防火墙规则：确认集群的网络配置是否正确，包括CIDR、节点间的通信方式等。检查是否有防火墙规则阻止了calico-node与其他组件的必要通信。调整系统资源限制：如果系统的资源限制（如线程数）导致kubelet无法初始化线程，从而影响calico-node的启动，可以尝试增加系统的资源限制。

3、网络问题：检查Calico等网络插件的状态，确保网络通信正常。存储问题：Pod挂载的共享存储连接不上可能导致Pod启动异常。此时，需要检查共享存储和存储卷的状态是否正常。代码问题：应用程序代码在容器启动后失败。需要排查应用程序代码，确保其能在容器环境中正确运行。

如何指定pod的运行节点?

1、Node Selector通过Pod定义中的nodeSelector属性直接指定目标节点。它使用键值对进行匹配，仅需一对匹配即可将Pod调度到目标节点。使用场景：适用于需要将Pod部署到具有特定属性或标签的节点上的场景。

2、使用固定节点 在 Jenkins Dashboard 中管理节点：进入 Jenkins 的 Dashboard。点击“管理 Jenkins”。选择“管理节点和云”。点击“新建节点”，按照提示输入节点信息，如节点名称、类型等。配置节点标签，以便在 Pipeline 中通过标签指定该节点。

3、定位Pod运行节点：对于Kubernetes中的Pod，首先需要定位Pod运行在哪个节点上。找到业务容器或Pause容器的PID：在目标节点上，使用docker ps找到Pod中的业务容器或Pause容器，并通过docker inspect获取其PID。进入Pod网络namespace：使用nsenter命令并指定Pause容器的PID和n选项，进入Pod的网络namespace进行调试。

4、节点级Pod管理：DaemonSet确保在每个节点上仅运行一个特定的Pod实例。自动部署与回收：当新节点加入集群时，Daemonset会自动在新节点上创建Pod；当节点被删除时，其上的Pod也会被相应回收。

5、DaemonSet的运行机制是管理Kubernetes集群中运行的Daemon Pod。其主要功能是在每个节点上仅运行一个特定的Pod实例。当节点加入集群时，该Pod会自动在新节点上创建。相反，当节点被删除时，其上的Pod也相应地被回收。DaemonSet的副本数依赖于工作节点数，无需显式指定。

6、NodePort：NodePort是Kubernetes Service的一种类型，它允许Service在集群中每个节点的特定端口上监听流量。这种配置使得外部流量可以通过访问任意节点的NodePort来访问Service背后的Pod。与hostPort不同，NodePort会影响集群中的所有节点，而不仅仅是运行Pod的宿主机。