2. K8s核心概念回顾：Pod、Deployment、Service、ConfigMap、Secret等核心资源及其在故障排查中的作用

在深入回滚策略与故障排查集成之前，必须对Kubernetes的核心资源模型有扎实的理解。这些资源不仅是日常部署的基石，更是故障定位与恢复操作的关键锚点。本节将逐一回顾Pod、Deployment、Service、ConfigMap与Secret的核心定义，并重点分析它们在故障场景下的排查价值。

2.1 Pod：最小调度单元与故障原子

Pod是Kubernetes中可创建和部署的最小计算单元，包含一个或多个共享网络栈和存储卷的容器。在故障排查中，Pod是直接观察应用运行状态的第一现场。

故障排查维度	Pod相关命令/操作	排查目标
状态检查	kubectl get pods -o wide	查看Pod当前阶段（Pending/Running/CrashLoopBackOff）
日志获取	kubectl logs <pod> -c <container>	定位应用级错误或异常退出原因
事件分析	kubectl describe pod <pod>	查看调度失败、镜像拉取失败、探针失败等底层事件
容器交互	kubectl exec -it <pod> -- sh	进入容器进行网络、进程、文件系统诊断

2.2 Deployment：声明式更新与回滚的控制器

Deployment为Pod和ReplicaSet提供声明式更新能力，支持滚动更新、暂停、恢复以及版本回滚。它是回滚策略自动化的核心控制面资源。

• 版本管理： 每次更新都会生成新的ReplicaSet，历史版本默认保留10个（可通过revisionHistoryLimit调整）。
• 回滚操作： kubectl rollout undo deployment <name> --to-revision=<n> 可快速恢复到指定版本。
• 故障排查价值： 通过kubectl rollout status deployment <name>监控更新进度；通过kubectl rollout history deployment <name>查看版本变更记录，快速定位引入故障的变更。

2.3 Service：稳定的网络访问抽象

Service为一组Pod提供稳定的网络端点，屏蔽后端Pod的IP变化。在故障排查中，Service层的问题往往表现为“服务不可达”或“负载不均”。

Service类型	典型故障现象	排查命令
ClusterIP	集群内访问超时	kubectl get endpoints <svc> 检查后端Pod是否就绪
NodePort	外部访问失败	kubectl get svc <svc> 检查端口映射与节点防火墙
LoadBalancer	负载均衡器未分配IP	kubectl describe svc <svc> 查看云厂商控制器事件

2.4 ConfigMap与Secret：配置与敏感数据管理

ConfigMap用于存储非机密配置数据（如配置文件、环境变量），Secret用于存储敏感数据（如密码、TLS证书）。两者在故障排查中常被忽略，但往往是“配置漂移”或“权限拒绝”的根源。

• ConfigMap排查： 使用kubectl get configmap <name> -o yaml检查配置内容是否与预期一致；对比不同命名空间或集群的ConfigMap差异。
• Secret排查： 使用kubectl get secret <name> -o jsonpath='{.data.*}' | base64 -d解码验证；注意Secret默认不加密（仅base64编码），生产环境需启用静态加密。
• 挂载验证： 进入Pod后检查/etc/config/或环境变量是否包含预期值，排除挂载失败或更新延迟问题。

2.5 核心资源故障排查关系图

下图展示了在典型故障场景中，各核心资源之间的排查链路与依赖关系。

2.6 资源状态与故障排查对照表

以下表格汇总了各核心资源在故障排查中的关键状态字段及对应排查动作，便于快速查阅。

资源类型	关键状态字段	异常状态示例	排查动作
Pod	status.phase	Pending, CrashLoopBackOff	查看Events、日志、资源限制
Deployment	status.conditions	Progressing=False, Available=False	检查ReplicaSet状态、回滚历史
Service	spec.clusterIP, status.loadBalancer	ClusterIP为空, LoadBalancerPending	检查选择器、云控制器日志
ConfigMap	data字段内容	键缺失或值错误	对比预期YAML、检查Pod挂载
Secret	data字段base64内容	解码后格式错误	验证编码、检查RBAC权限

2.7 故障排查中的资源依赖链

下图展示了从用户请求到后端配置的完整资源依赖链，帮助理解故障传播路径。