摘要：
上篇讲了 Pod 能连内网却出不了外网——不是 CNI 的问题，是 SNAT 没开门。网络可达的问题排查完了，这篇我们来看一个更隐蔽的性能坑：Istio sidecar 注入后，Pod 启动从秒级拉到了分钟级。 场景：一个微服务 Deployment 开启了 Istio sidecar 自动注入，上 阅读全文
posted @ 2026-08-17 06:39
Ai拆代码的曹操
阅读(21)
评论(0)
推荐(0)
摘要：
场景：Pod 内 curl 外网 API 超时，但 curl 集群内 Service 秒回——开发改了三次应用配置没效果 路径：坐标（Pod 内外网对比）→ 分层（Pod → CRI → Node iptables → 集群 kube-proxy）→ 路径（4 步排查链）→ 定位（查错层：应用日志 阅读全文
posted @ 2026-08-17 06:39
Ai拆代码的曹操
阅读(66)
评论(0)
推荐(0)
摘要：
场景：新部署一个有 NodePort 30080 的 Service，kubectl apply 报错"port is already allocated"，但查当前 namespace 的 Service 列表根本看不到 30080。另一个团队占用了端口——在另一个 namespace，你完全不知 阅读全文
posted @ 2026-08-14 11:13
Ai拆代码的曹操
阅读(40)
评论(0)
推荐(0)
摘要：
场景：给支付服务加了一条 NetworkPolicy——只允许订单服务访问 8080。支付接口正常了，但订单突然收不到支付回调——不是代码改了，是订单到支付的异步消息走的是 RabbitMQ（5672 端口），被 NetworkPolicy 一视同仁拦了 路径：坐标（现象：HTTP 正常、MQ 超时 阅读全文
posted @ 2026-08-14 11:13
Ai拆代码的曹操
阅读(17)
评论(0)
推荐(0)
摘要：
场景：微服务 A（ns-a）调用微服务 B（ns-b），curl 卡住直到超时——开发同学第一反应是"服务名写错了"，改了三次名字没效果 路径：坐标（DNS 先查还是 NetPol 先查？）→ 分层（DNS → Service → NetworkPolicy 逐层排查）→ 路径（3 步排查链）→ 定 阅读全文
posted @ 2026-08-12 08:35
Ai拆代码的曹操
阅读(25)
评论(0)
推荐(0)
摘要：
场景：微服务上线后 Pod Running、Service 正常、集群内 curl 200，但外部域名访问一直 503 路径：坐标（503 现象 + 内部验证）→ 分层（Service→Ingress→Controller→集群四层排查）→ 路径（三板斧使用场景）→ 定位（三个最常走的弯路）→ 标点 阅读全文
posted @ 2026-08-12 08:35
Ai拆代码的曹操
阅读(46)
评论(0)
推荐(0)
摘要：
场景：新部署 Nginx，Pod Running、Endpoints 有 IP，curl ClusterIP 超时——Service 所有 K8s 资源看起来都正常，但流量就是过不去 路径：Service 层 → Endpoints 检查 → kube-proxy 规则 → iptables 链 → 阅读全文
posted @ 2026-08-11 07:55
Ai拆代码的曹操
阅读(42)
评论(0)
推荐(0)
摘要：
场景：节点下线维护，kubectl drain 执行后 10 分钟一个 Pod 都没驱逐——PDB 设了 minAvailable: 100%，allowedDisruptions=0，drain 卡死了 路径：坐标(drain 卡住) → 分层(drain→PDB→eviction 链路) → 路 阅读全文
posted @ 2026-08-11 07:54
Ai拆代码的曹操
阅读(22)
评论(0)
推荐(0)
摘要：
场景：VPA 上线后推荐 CPU 1.2 核，Pod 实际只用 300m 路径：坐标 → 分层 → 路径 → 定位 → 标点 以下排查基于 K8s v1.25，VPA v1.x（autoscaling.k8s.io/v1 API）。 上篇讲了 HPA 扩缩容不灵敏的 requests 分母陷阱——H 阅读全文
posted @ 2026-08-10 07:36
Ai拆代码的曹操
阅读(18)
评论(0)
推荐(0)
摘要：
场景：线上服务流量翻 3 倍 → CPU 冲到 85% → HPA 没扩容 → Pod 数卡在 3 不动 路径：坐标 → 分层 → 路径 → 定位 → 标点 以下排查基于 K8s v1.25，metrics-server v0.6.x，HPA 使用 autoscaling/v2 API。 坐标 下午 阅读全文
posted @ 2026-08-10 07:36
Ai拆代码的曹操
阅读(25)
评论(0)
推荐(0)
浙公网安备 33010602011771号