ContainerCreating 长时间卡住

容器已分配但没起来：多为 CNI 网络分配失败、卷挂载未完成或镜像仍在大镜像解压，事件与 kubelet 日志能给出区分。

Kubernetes 速查云更新于 2026-10-12

检查

kubectl describe pod web-x | grep -iE 'warning|failed|sandbox'
kubectl get pod web-x -o jsonpath='{.status.containerStatuses[*].state}'
# 节点侧
journalctl -u kubelet --since '10 min ago' | grep -iE 'sandbox|network|cni' | tail -30

CNI 插件未就绪或 IP 池耗尽时，新 Pod 会长期停在 ContainerCreating，而节点上已有 Pod 表现正常。

易错点

反复删除重建：根因在 CNI 或卷时重建仍会卡住，还会丢失现场
忽略 'failed to set up sandbox'：这条事件直接指向运行时与网络插件

数据来源与参考

Kubernetes 官方文档 · 集群网络与 CNI

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌