取证
取证
kubectl get events -A --field-selector reason=Evicted | tail -10
kubectl describe pod evicted-x | grep -i -A2 evicted
journalctl -u kubelet --no-pager | grep -i -E 'evict|pressure' | tail -20硬阈值触发的驱逐立即执行；软阈值给宽限期。阈值默认值随版本演进，以节点 kubelet 配置为准。
本包目录（307 条）
kubectl 基础56 条工作负载36 条网络与服务55 条配置与存储54 条调度与资源52 条
集群运维与排障54 条
- CrashLoopBackOff 排查
- Pod Pending：调度未完成
- ImagePullBackOff 与 ErrImagePull
- Pod 显示 Evicted 的原因
- 故障排查顺序：对象 → 事件 → 日志 → 变更
- drain 排水节点
- ContainerCreating 长时间卡住
- Pod 一直 Terminating
- 容器退出码与信号解读
- cordon 与 uncordon 节点
- 节点 NotReady 排查路径
- CreateContainerConfigError
- FailedScheduling 事件解读
- Init 容器失败排查
- kube-system 组件故障排查顺序
- 节点维护标准流程
- 控制面组件与职责速查
- crictl 在节点上排查容器
- 节点下线与从集群移除
- 节点 Conditions 解读
- 节点压力驱逐（kubelet eviction）
- 容器重启退避（backoff）
- 重启 kubelet 的影响与操作
- 命名空间卡在 Terminating
- kubeadm join 添加节点
- 节点污点命令操作
- RBAC：Role 与 Binding
- kubelet 日志与配置检查
- 准入 Webhook 故障
- kubectl 连不上集群先查什么
- 集群体检清单（命令行版）
- 403 权限问题排查
- 409 ResourceVersion 冲突
- API 请求被限流（429）
- Pod Security Admission（PSA）
- drain 常用参数与语义
- DiskPressure 与磁盘清理
- etcd 快照备份与恢复要点
- 集群升级的顺序与约束
- metrics-server 部署与自检
- 审计日志（Audit Log）
- 用调试 Pod 进入节点排查
- apiserver 健康端点（healthz/livez/readyz）
- 控制面证书检查与轮换
- 多集群 kubeconfig 管理
- etcd 碎片整理与空间回收
- etcd 基础查看与成员健康
- 废弃 API 排查与迁移
- ServiceAccount 与令牌挂载控制
- 节点心跳与租约（Lease）
- 镜像与容器垃圾回收
- 节点时间同步与证书校验
- 静态 Pod 与 kubeadm 控制面
- Velero 备份与恢复思路
节点压力驱逐（kubelet eviction）
kubelet 监控 memory.available、nodefs/imagefs 可用率等信号，超过软/硬阈值即驱逐 Pod；先 BestEffort 后 Burstable。
易错点
- 被驱逐的 Pod 由控制器重建，可能又落回同一节点：先解决节点资源水位
- 只看 Pod 事件不看节点信号：根因在节点 memory/disk，修 Pod 没用
数据来源与参考
- Kubernetes 官方文档 · 节点压力驱逐