VIP20

本课程属于：025-容器运行时治理控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

容器运行时控制面故障诊断与恢复

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

控制面与容器运行时概述

Kubernetes控制面组件（AP… · etcd · Scheduler

控制面容器运行时概述

容器运行时接口（CRI）原理

CRI规范 · kubelet与运行时通过CRI通信… · CRI shim的作用

CRI容器运行时接口

containerd架构与核心组件

containerd守护进程 · shim进程 · snapshotter

containerd架构

CRI-O架构与核心组件

CRI-O守护进程 · conmon · OCI运行时（runc/crun）

kubelet与容器运行时交互流程

Pod创建 · 容器启动 · 健康检查

kubelet容器运行时交互流…

控制面故障排查方法论

故障排查通用流程（观察 · 定位 · 分析

控制面故障排查方…故障排查通用流程

API Server不可达故障排查

API Server进程崩溃 · etcd连接失败 · 证书过期

etcd集群故障排查

etcd成员故障 · Raft选举失败 · 磁盘IO过高

etcd集群故障排查

Scheduler调度失败排查

节点资源不足 · 污点/容忍度不匹配 · 调度器配置错误

Scheduler调度失败排查

Controller Manager异常排查

Deployment控制器卡住 · 循环控制失败 · leader选举问题

ControllerManager

kubelet与API Server通信故障

kubelet证书问题 · kubelet配置错误 · 节点状态NotReady

容器运行时启动失败排查

containerd/CRI-O服务… · OCI运行时缺失 · cgroup配置错误

容器运行时启动失…containerd/C…

Pod Sandbox创建失败

CNI网络插件故障 · sandbox镜像拉取失败 · 资源限制冲突

容器镜像拉取失败

镜像仓库不可达 · 认证失败 · 镜像不存在

容器镜像拉取失败镜像仓库不可达

容器启动/退出码分析

OCI运行时错误 · Entrypoint/CMD问题 · 退出码（0-255）含义

容器启动退出码分析

容器运行时日志采集与分析

journalctl · crictl logs · containerd/CRI-O d…

容器运行时日志采…分析

crictl与ctr命令行工具

crictl常用命令（ps · images · inspect

容器运行时监控指标

Prometheus指标（容器状态 · 操作延迟 · 错误计数）

容器运行时监控指…Prometheus

节点资源耗尽（Node Pressure）

磁盘压力 · 内存压力 · PID压力

容器运行时OOM（Out of Memory）排查

cgroup内存限制 · OOM Killer日志 · Pod内存泄漏

容器运行时死锁与hang死

goroutine泄漏 · gRPC调用超时 · shim进程僵尸

hang容器运行时死锁

CNI网络插件故障排查

CNI配置错误 · IPAM冲突 · 网络策略阻止

CNI网络插件故障排查

容器存储卷挂载失败

CSI驱动问题 · NFS/本地卷权限 · mount传播配置错误

容器存储卷挂载失…CSI

容器运行时安全策略问题

PodSecurityPolicy/… · Seccomp · AppArmor

容器运行时安全策…PodSecurityP…

控制面组件升级回滚故障

版本兼容性 · API弃用 · etcd数据迁移

控制面组件升级回…版本兼容性

多容器运行时共存排查

containerd与CRI-O切换 · 运行时类（RuntimeClass）…

多容器运行时共存…containerd

控制面高可用（HA）故障

多副本API Server负载均衡 · etcd集群脑裂 · leader选举异常

HA控制面高可用

容器运行时性能调优

镜像拉取并发 · snapshotter选择（over… · GC策略

容器运行时性能调…镜像拉取并发

故障模拟与混沌工程

使用chaos-mesh/pumba… · 演练控制面与运行时韧性

故障模拟混沌工程

综合案例实战

从Pod创建失败到根因定位（证书过期…

综合案例实战Pod