crictl 排查与清理（节点上执行）
crictl 排查与清理（节点上执行）
crictl images | head
crictl rmi --prune # 删除未被使用的镜像
crictl ps -a | grep -i exited | headcontainerd/docker 用 crictl 统一查看；手工清理是治标，长期要看镜像策略与节点磁盘容量。
本包目录（307 条）
kubectl 基础56 条工作负载36 条网络与服务55 条配置与存储54 条调度与资源52 条
集群运维与排障54 条
- CrashLoopBackOff 排查
- Pod Pending：调度未完成
- ImagePullBackOff 与 ErrImagePull
- Pod 显示 Evicted 的原因
- 故障排查顺序：对象 → 事件 → 日志 → 变更
- drain 排水节点
- ContainerCreating 长时间卡住
- Pod 一直 Terminating
- 容器退出码与信号解读
- cordon 与 uncordon 节点
- 节点 NotReady 排查路径
- CreateContainerConfigError
- FailedScheduling 事件解读
- Init 容器失败排查
- kube-system 组件故障排查顺序
- 节点维护标准流程
- 控制面组件与职责速查
- crictl 在节点上排查容器
- 节点下线与从集群移除
- 节点 Conditions 解读
- 节点压力驱逐（kubelet eviction）
- 容器重启退避（backoff）
- 重启 kubelet 的影响与操作
- 命名空间卡在 Terminating
- kubeadm join 添加节点
- 节点污点命令操作
- RBAC：Role 与 Binding
- kubelet 日志与配置检查
- 准入 Webhook 故障
- kubectl 连不上集群先查什么
- 集群体检清单（命令行版）
- 403 权限问题排查
- 409 ResourceVersion 冲突
- API 请求被限流（429）
- Pod Security Admission（PSA）
- drain 常用参数与语义
- DiskPressure 与磁盘清理
- etcd 快照备份与恢复要点
- 集群升级的顺序与约束
- metrics-server 部署与自检
- 审计日志（Audit Log）
- 用调试 Pod 进入节点排查
- apiserver 健康端点（healthz/livez/readyz）
- 控制面证书检查与轮换
- 多集群 kubeconfig 管理
- etcd 碎片整理与空间回收
- etcd 基础查看与成员健康
- 废弃 API 排查与迁移
- ServiceAccount 与令牌挂载控制
- 节点心跳与租约（Lease）
- 镜像与容器垃圾回收
- 节点时间同步与证书校验
- 静态 Pod 与 kubeadm 控制面
- Velero 备份与恢复思路
镜像与容器垃圾回收
kubelet 按高/低水位回收镜像（imageGCHighThresholdPercent / Low），也用 crictl 手工预览与清理未使用镜像与停止容器。
易错点
- 在生产节点随意 rmi 带标签镜像：发布窗口内可能被再次拉取，注意带宽与仓库抖动
- 清理前先确认没有正在拉取的发布流水线依赖该节点
数据来源与参考
- Kubernetes 官方文档 · 镜像回收 + crictl 用法