检查命令
检查命令
kubectl get --raw /healthz
kubectl get --raw '/readyz?verbose'
kubectl get --raw '/livez?verbose' | head -20readyz 的细项会标注每个检查的失败原因（etcd、准入、存储等），比笼统报错直观。
本包目录（307 条）
kubectl 基础56 条工作负载36 条网络与服务55 条配置与存储54 条调度与资源52 条
集群运维与排障54 条
- CrashLoopBackOff 排查
- Pod Pending：调度未完成
- ImagePullBackOff 与 ErrImagePull
- Pod 显示 Evicted 的原因
- 故障排查顺序：对象 → 事件 → 日志 → 变更
- drain 排水节点
- ContainerCreating 长时间卡住
- Pod 一直 Terminating
- 容器退出码与信号解读
- cordon 与 uncordon 节点
- 节点 NotReady 排查路径
- CreateContainerConfigError
- FailedScheduling 事件解读
- Init 容器失败排查
- kube-system 组件故障排查顺序
- 节点维护标准流程
- 控制面组件与职责速查
- crictl 在节点上排查容器
- 节点下线与从集群移除
- 节点 Conditions 解读
- 节点压力驱逐（kubelet eviction）
- 容器重启退避（backoff）
- 重启 kubelet 的影响与操作
- 命名空间卡在 Terminating
- kubeadm join 添加节点
- 节点污点命令操作
- RBAC：Role 与 Binding
- kubelet 日志与配置检查
- 准入 Webhook 故障
- kubectl 连不上集群先查什么
- 集群体检清单（命令行版）
- 403 权限问题排查
- 409 ResourceVersion 冲突
- API 请求被限流（429）
- Pod Security Admission（PSA）
- drain 常用参数与语义
- DiskPressure 与磁盘清理
- etcd 快照备份与恢复要点
- 集群升级的顺序与约束
- metrics-server 部署与自检
- 审计日志（Audit Log）
- 用调试 Pod 进入节点排查
- apiserver 健康端点（healthz/livez/readyz）
- 控制面证书检查与轮换
- 多集群 kubeconfig 管理
- etcd 碎片整理与空间回收
- etcd 基础查看与成员健康
- 废弃 API 排查与迁移
- ServiceAccount 与令牌挂载控制
- 节点心跳与租约（Lease）
- 镜像与容器垃圾回收
- 节点时间同步与证书校验
- 静态 Pod 与 kubeadm 控制面
- Velero 备份与恢复思路
apiserver 健康端点（healthz/livez/readyz）
排查控制面先用健康端点：healthz 综合、livez 存活、readyz 就绪，加 ?verbose 输出每项检查与失败原因。
易错点
- kubectl 全部超时先别怀疑集群：本机网络或 kubeconfig 指向问题也会表现一致
- verbose 输出里单个失败项即可定位方向，别只看整体 ok/not ok
数据来源与参考
- Kubernetes 官方文档 · 控制面健康检查端点