From 82ac9251fd2c447eb874fbebf9f39ad890129ce8 Mon Sep 17 00:00:00 2001 From: qingsenLi Date: Thu, 14 Sep 2017 14:03:29 +0000 Subject: [PATCH] ZTE-SH-CN-debug-pod-replication-controller-2017-09-14-14 --- .../debug-pod-replication-controller.md | 87 +++++++++++++++++++ 1 file changed, 87 insertions(+) create mode 100644 cn/docs/tasks/debug-application-cluster/debug-pod-replication-controller.md diff --git a/cn/docs/tasks/debug-application-cluster/debug-pod-replication-controller.md b/cn/docs/tasks/debug-application-cluster/debug-pod-replication-controller.md new file mode 100644 index 0000000000..af1691c162 --- /dev/null +++ b/cn/docs/tasks/debug-application-cluster/debug-pod-replication-controller.md @@ -0,0 +1,87 @@ +--- +title: 调试Pods和Replication Controllers +--- + +* TOC +{:toc} + +## 调试Pods + +调试一个pod的第一步是观察它。使用下面的命令检查这个pod的当前状态和最近事件: + + $ kubectl describe pods ${POD_NAME} + +看看pod中的容器的状态。他们都是`Running`吗?有最近重启了吗? + +根据pod的状态继续调试。 + +### 我的Pod保持Pending + +如果一个pod被卡在`Pending`中,就意味着它不能调度在某个节点上。一般来说,这是因为某种类型的资源不足 +阻止调度。 看看上面的命令`kubectl describe ...`的输出。调度器的消息中应该会包含无法调度Pod的原因。 +理由包括: + +#### 资源不足 + +您可能已经耗尽了集群中供应的CPU或内存。在这个情况下你可以尝试几件事情: + +* [添加更多节点](/docs/admin/cluster-management/#resizing-a-cluster) 到集群。 + +* [终止不需要的pod](/docs/user-guide/pods/single-container/#deleting_a_pod) + 为pending中的pods提供空间。 + +* 检查该pod是否不大于您的节点。例如,如果全部节点具有`cpu:1`容量,那么具有`cpu: 1.1`请求的pod永远不会被调度。 + + 您可以使用`kubectl get nodes -o `命令来检查节点容量。 + 下面是一些能够提取必要信息的命令示例: + + kubectl get nodes -o yaml | grep '\sname\|cpu\|memory' + kubectl get nodes -o json | jq '.items[] | {name: .metadata.name, cap: .status.capacity}' + + 可以考虑配置[资源配额](/docs/concepts/policy/resource-quotas/)来限制可耗用的资源总量。如果与命名空间一起使用,它可以防止一个团队吞噬所有的资源。 + +#### 使用hostPort + +当你将一个pod绑定到一个`hostPort`时,这个pod能被调度的位置数量有限。 +在大多数情况下,`hostPort`是不必要的; 尝试使用服务对象来暴露您的pod。 +如果你需要`hostPort`,那么你可以调度的Pod数量不能超过集群的节点个数。 + +### 我的Pod一直在Waiting + +如果一个pod被卡在`Waiting`状态,那么它已被调度在某个工作节点,但它不能在该机器上运行。 +再次,来自`kubectl describe ...`的内容应该是可以提供信息的。 +最常见的原因`Waiting`的pod是无法拉取镜像。有三件事要检查: + +* 确保您的镜像的名称正确。 +* 您是否将镜像推送到存储库? +* 在您的机器上手动运行`docker pull `,看看是否可以拉取镜像。 + +### 我的Pod一直Crashing或者有别的不健康状态 + +首先,查看当前容器的日志: + + $ kubectl logs ${POD_NAME} ${CONTAINER_NAME} + +如果您的容器先前已崩溃,则可以访问上一个容器的崩溃日志: + + $ kubectl logs --previous ${POD_NAME} ${CONTAINER_NAME} + +或者,您可以使用`exec`在该容器内运行命令: + + $ kubectl exec ${POD_NAME} -c ${CONTAINER_NAME} -- ${CMD} ${ARG1} ${ARG2} ... ${ARGN} + +请注意,`-c ${CONTAINER_NAME}`是可选的,对于pod只包含一个容器可以省略。 + +例如,要查看正在运行的Cassandra pod的日志,可以运行: + + $ kubectl exec cassandra -- cat /var/log/cassandra/system.log + +如果这些方法都不起作用,您可以找到该运行pod所在的主机并SSH到该主机。 + +## 调试Replication Controllers + +Replication Controllers相当简单。他们能或不能创建pod。如果他们无法创建pod,那么请参考 +[上面的说明](#debugging_pods)来调试你的pod。 + +您也可以使用`kubectl describe rc ${CONTROLLER_NAME}`来检查和Replication Controllers有关的事件。 +