在 Kubernetes 中，Pod 被调度到合适的 Node 上运行是非常关键的。然而，有时候 Pod 可能会因为各种原因而无法被调度，这就需要我们使用一些排查思路来解决问题。
本文将介绍在 Kubernetes 中调度失败的 Pod 排查思路，希望能够帮助您解决这个问题。
1. 检查资源限制
Pod 的调度需要考虑到节点的资源限制。如果节点资源不足，就无法调度新的 Pod。因此，我们需要检查节点的 CPU、内存、存储等资源是否足够。
检查节点资源使用情况
我们可以使用 Kubernetes Dashboard 或者 kubectl top 命令来查看节点的资源使用情况。例如，使用 kubectl top node 命令可以查看节点的 CPU 和内存使用情况：
$ kubectl top node NAME CPU(cores) CPU% MEMORY(bytes) MEMORY% node1 23m 2% 522Mi 28% node2 4m 0% 96Mi 5%
检查 Pod 资源限制
我们还需要检查正在调度的 Pod 的资源限制是否超过了节点的资源限制。我们可以使用 kubectl describe pod 命令来查看 Pod 的资源限制。
-- -------------------- ---- -------
- ------- -------- --- ------
---
-----------
-------------
---
-------
---- ----
------- ---
---------
---- ----
------- -----
---在这个例子中，Pod 要求 CPU 最少有 200m，最多不超过 500m，内存最少 500Mi，最多不超过 1Gi。
如果正在调度的 Pod 的资源限制超出了节点的资源限制，Pod 就无法调度。我们需要考虑在资源充足的节点上调度该 Pod，或者增加节点的资源限制。
2. 检查调度器和调度策略
Kubernetes 调度器会根据指定的调度策略来选择节点。如果调度策略不合适，就可能导致 Pod 调度失败。
检查调度策略
我们可以使用 kubectl describe pod 命令来查看 Pod 的调度策略。例如，以下是一个 Pod 的调度策略：
$ kubectl describe pod my-pod
...
Spec:
...
nodeSelector:
nodetype: mynode
...在这个例子中，Pod 指定了一个 nodeSelector，表示只能被调度到 nodetype 为 mynode 的节点上。如果不存在符合条件的节点，Pod 就无法调度。
我们需要确保调度策略合适，并且符合集群的实际情况。
检查调度器
我们还需要检查 Kubernetes 调度器是否正常工作。我们可以使用 kubectl get events 命令来查看集群中的事件。
$ kubectl get events --sort-by='{.lastTimestamp}' | tail
...
6m37s Normal Scheduled pod/my-pod Successfully assigned default/my-pod to node1
6m39s Warning FailedScheduling pod/my-pod 0/1 nodes are available: 1 Insufficient cpu.在这个例子中，Pod 被成功调度到了 node1 节点上，但是后来失败了，原因是该节点的 CPU 资源不足。
如果我们发现调度器出现了问题，我们需要检查 Kubernetes 调度器的日志，以找出具体原因。我们还可以考虑重启调度器。
3. 检查资源链
Kubernetes 的资源链包括 Pod、Service、Endpoints、Ingress、ConfigMap、Secret 等。如果资源链出现问题，就可能导致 Pod 调度失败。
检查服务发现
我们需要检查 Pod 上的 Service 是否正确地指向了其他资源。例如，以下是一个 Service 的定义：
-- -------------------- ---- -------
----------- --
----- -------
---------
----- ----------
-----
---------
---- ------
------
- ----- ----
----- --
----------- ----在这个例子中，该 Service 应该指向 app 为 my-app 的 Pod，并且将流量转发到 Pod 上的 8080 端口。
如果该 Service 指向的 Pod 不存在，或者 Pod 上的端口与 targetPort 不匹配，就会导致 Pod 调度失败。
检查 DNS
我们还需要检查 Kubernetes 的 DNS 解析是否正常工作。我们可以使用 kubectl exec 命令进入 Pod 内部，然后尝试访问其他资源的域名。
$ kubectl exec my-pod -- nslookup my-service.default.svc.cluster.local
在这个例子中，我们尝试访问 my-service 的 DNS 解析结果。如果 DNS 解析失败，就要考虑检查集群的 DNS 配置。
结论
在 Kubernetes 中调度失败的 Pod 可以通过以上方法找到解决办法。最重要的是要始终关注节点的资源使用情况，并确保调度策略和资源链的正确性。有了这些排查技巧，您就可以更轻松地排查 Kubernetes 中的问题。
示例代码：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- ------
-----
-----------
- ----- ------------
------ --------
----------
-------
---- ----
------- ---
---------
---- ----
------- -----
-------------
--------- ------来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6704a6c4d91dce0dc84fa96b