CKA (Certified Kubernetes Administrator) 认证考试可确保 Kubernetes 管理人员在从业时具备应有的技能、知识和能力。问题1K8S集群服务访问失败原因分析证书不能被识别其原因为自定义证书过期等。解决方法更新证书即可。问题2K8S集群服务访问失败curl: (7) Failedconnectto 10.103.22.158:3000; Connectionrefused原因分析端口映射错误服务正常工作但不能提供服务。解决方法删除svc重新映射端口即可。kubectl delete svc nginx-deployment问题3K8S集群服务暴露失败Errorfrom server (AlreadyExists): services nginx-deployment already exists原因分析该容器已暴露服务了。解决方法删除svc重新映射端口即可。问题4外网无法访问K8S集群提供的服务**原因分析K8S集群的type为ClusterIP未将服务暴露至外网。解决方法修改K8S集群的type为NodePort即可于是可通过所有K8S集群节点访问服务kubectl edit svc nginx-deployment问题5pod状态为ErrImagePullreadiness-httpget-pod 0/1 ErrImagePull 010s原因分析image无法拉取解决方法更换镜像即可。问题6创建init C容器后其状态不正常NAME READY STATUS RESTARTS AGEmyapp-pod 0/1 Init:0/2020s原因分析查看日志发现pod一直出于初始化中然后查看pod详细信息定位pod创建失败的原因为初始化容器未执行完毕。Errorfrom server (BadRequest): container myapp-containerin pod myapp-pod is waiting to start: PodInitializingwaiting for myserviceServer: 10.96.0.10Address: 10.96.0.10:53** server cant find myservice.default.svc.cluster.local: NXDOMAIN*** Cantfind myservice.svc.cluster.local: No answer*** Cantfind myservice.cluster.local: No answer*** Cantfind myservice.default.svc.cluster.local: No answer*** Cantfind myservice.svc.cluster.local: No answer*** Cantfind myservice.cluster.local: No answer解决方法创建相关service将SVC的name写入K8S集群的coreDNS服务器中于是coreDNS就能对POD的initC容器执行过程中的域名解析了。kubectlapply-fmyservice.yamlNAME READY STATUS RESTARTS AGEmyapp-pod 0/1 Init:1/2027mmyapp-pod 0/1 PodInitializing 028mmyapp-pod 1/1 Running 028m问题7探测存活pod状态为CrashLoopBackOff原因分析镜像问题导致容器重启失败。解决方法更换镜像即可。问题8POD创建失败readiness-httpget-pod 0/1 Pending 00sreadiness-httpget-pod 0/1 Pending 00sreadiness-httpget-pod 0/1 ContainerCreating 00sreadiness-httpget-pod 0/1 Error 02sreadiness-httpget-pod 0/1 Error 13sreadiness-httpget-pod 0/1 CrashLoopBackOff 14sreadiness-httpget-pod 0/1 Error 215sreadiness-httpget-pod 0/1 CrashLoopBackOff 226sreadiness-httpget-pod 0/1 Error 337sreadiness-httpget-pod 0/1 CrashLoopBackOff 352sreadiness-httpget-pod 0/1 Error 482s原因分析镜像问题导致容器无法启动。解决方法更换镜像。问题9POD的ready状态未进入readiness-httpget-pod 0/1 Running 0116s原因分析POD的执行命令失败无法获取资源。解决方法进入容器内部创建yaml定义的资源问题10pod创建失败原因分析yml文件内容出错—-使用中文字符解决方法修改myregistrykey内容即可。11、kube-flannel-ds-amd64-ndsf7插件pod的status为Init:0/1排查思路kubectl -n kube-system describe pod kube-flannel-ds-amd64-ndsf7 #查询pod描述信息原因分析k8s-slave1节点拉取镜像失败。解决方法登录k8s-slave1重启docker服务手动拉取镜像。k8s-master节点重新安装插件即可。kubectl create -f kube-flannel.yml;kubectl get nodes12、K8S创建服务status为ErrImagePull排查思路kubectl describe pod test-nginx原因分析拉取镜像名称问题。解决方法删除错误pod重新拉取镜像kubectl delete pod test-nginx;kubectl run test-nginx --image10.0.0.81:5000/nginx:alpine13、不能进入指定容器内部原因分析yml文件comtainers字段重复导致该pod没有该容器。解决方法去掉yml文件中多余的containers字段重新生成pod。14、创建PV失败原因分析pv的name字段重复。解决方法修改pv的name字段即可。15、pod无法挂载PVC原因分析pod无法挂载PVC。accessModes与可使用的PV不一致导致无法挂载PVC由于只能挂载大于1G且accessModes为RWO的PV故只能成功创建1个pod第2个pod一致pending按序创建时则第3个pod一直未被创建解决方法修改yml文件中accessModes或PV的accessModes即可。16、问题pod使用PV后无法访问其内容原因分析nfs卷中没有文件或权限不对。解决方法在nfs卷中创建文件并授予权限。17、查看节点状态失败Errorfrom server (NotFound): the server could not find the requested resource (get services http:heapster:)原因分析没有heapster服务。解决方法安装promethus监控组件即可。18、pod一直处于pending’状态原因分析由于已使用同样镜像发布了pod导致无节点可调度。解决方法删除所有pod后部署pod即可。19、helm安装组件失败[rootk8s-master01 hello-world]# helm installError: This command needs 1 argument: chart nam[rootk8s-master01 hello-world]# helm install ./Error: no Chart.yaml exists in directory /root/hello-world原因分析文件名格式不对。解决方法mv chart.yaml Chart.yaml 
长河君 · 2026/10/30 2:12:43 · 阅读 1.2k 收藏丨运维良药，K8S日常故障处理集锦
CKA (Certified Kubernetes Administrator) 认证考试可确保 Kubernetes 管理人员在从业时具备应有的技能、知识和能力。问题1K8S集群服务访问失败原因分析证书不能被识别其原因为自定义证书过期等。解决方法更新证书即可。问题2K8S集群服务访问失败curl: (7) Failedconnectto 10.103.22.158:3000; Connectionrefused原因分析端口映射错误服务正常工作但不能提供服务。解决方法删除svc重新映射端口即可。kubectl delete svc nginx-deployment问题3K8S集群服务暴露失败Errorfrom server (AlreadyExists): services nginx-deployment already exists原因分析该容器已暴露服务了。解决方法删除svc重新映射端口即可。问题4外网无法访问K8S集群提供的服务**原因分析K8S集群的type为ClusterIP未将服务暴露至外网。解决方法修改K8S集群的type为NodePort即可于是可通过所有K8S集群节点访问服务kubectl edit svc nginx-deployment问题5pod状态为ErrImagePullreadiness-httpget-pod 0/1 ErrImagePull 010s原因分析image无法拉取解决方法更换镜像即可。问题6创建init C容器后其状态不正常NAME READY STATUS RESTARTS AGEmyapp-pod 0/1 Init:0/2020s原因分析查看日志发现pod一直出于初始化中然后查看pod详细信息定位pod创建失败的原因为初始化容器未执行完毕。Errorfrom server (BadRequest): container myapp-containerin pod myapp-pod is waiting to start: PodInitializingwaiting for myserviceServer: 10.96.0.10Address: 10.96.0.10:53** server cant find myservice.default.svc.cluster.local: NXDOMAIN*** Cantfind myservice.svc.cluster.local: No answer*** Cantfind myservice.cluster.local: No answer*** Cantfind myservice.default.svc.cluster.local: No answer*** Cantfind myservice.svc.cluster.local: No answer*** Cantfind myservice.cluster.local: No answer解决方法创建相关service将SVC的name写入K8S集群的coreDNS服务器中于是coreDNS就能对POD的initC容器执行过程中的域名解析了。kubectlapply-fmyservice.yamlNAME READY STATUS RESTARTS AGEmyapp-pod 0/1 Init:1/2027mmyapp-pod 0/1 PodInitializing 028mmyapp-pod 1/1 Running 028m问题7探测存活pod状态为CrashLoopBackOff原因分析镜像问题导致容器重启失败。解决方法更换镜像即可。问题8POD创建失败readiness-httpget-pod 0/1 Pending 00sreadiness-httpget-pod 0/1 Pending 00sreadiness-httpget-pod 0/1 ContainerCreating 00sreadiness-httpget-pod 0/1 Error 02sreadiness-httpget-pod 0/1 Error 13sreadiness-httpget-pod 0/1 CrashLoopBackOff 14sreadiness-httpget-pod 0/1 Error 215sreadiness-httpget-pod 0/1 CrashLoopBackOff 226sreadiness-httpget-pod 0/1 Error 337sreadiness-httpget-pod 0/1 CrashLoopBackOff 352sreadiness-httpget-pod 0/1 Error 482s原因分析镜像问题导致容器无法启动。解决方法更换镜像。问题9POD的ready状态未进入readiness-httpget-pod 0/1 Running 0116s原因分析POD的执行命令失败无法获取资源。解决方法进入容器内部创建yaml定义的资源问题10pod创建失败原因分析yml文件内容出错—-使用中文字符解决方法修改myregistrykey内容即可。11、kube-flannel-ds-amd64-ndsf7插件pod的status为Init:0/1排查思路kubectl -n kube-system describe pod kube-flannel-ds-amd64-ndsf7 #查询pod描述信息原因分析k8s-slave1节点拉取镜像失败。解决方法登录k8s-slave1重启docker服务手动拉取镜像。k8s-master节点重新安装插件即可。kubectl create -f kube-flannel.yml;kubectl get nodes12、K8S创建服务status为ErrImagePull排查思路kubectl describe pod test-nginx原因分析拉取镜像名称问题。解决方法删除错误pod重新拉取镜像kubectl delete pod test-nginx;kubectl run test-nginx --image10.0.0.81:5000/nginx:alpine13、不能进入指定容器内部原因分析yml文件comtainers字段重复导致该pod没有该容器。解决方法去掉yml文件中多余的containers字段重新生成pod。14、创建PV失败原因分析pv的name字段重复。解决方法修改pv的name字段即可。15、pod无法挂载PVC原因分析pod无法挂载PVC。accessModes与可使用的PV不一致导致无法挂载PVC由于只能挂载大于1G且accessModes为RWO的PV故只能成功创建1个pod第2个pod一致pending按序创建时则第3个pod一直未被创建解决方法修改yml文件中accessModes或PV的accessModes即可。16、问题pod使用PV后无法访问其内容原因分析nfs卷中没有文件或权限不对。解决方法在nfs卷中创建文件并授予权限。17、查看节点状态失败Errorfrom server (NotFound): the server could not find the requested resource (get services http:heapster:)原因分析没有heapster服务。解决方法安装promethus监控组件即可。18、pod一直处于pending’状态原因分析由于已使用同样镜像发布了pod导致无节点可调度。解决方法删除所有pod后部署pod即可。19、helm安装组件失败[rootk8s-master01 hello-world]# helm installError: This command needs 1 argument: chart nam[rootk8s-master01 hello-world]# helm install ./Error: no Chart.yaml exists in directory /root/hello-world原因分析文件名格式不对。解决方法mv chart.yaml Chart.yaml