在K8S中，Pod状态有哪些?

在 Kubernetes 中，Pod 的状态（Phase）和详细状态（Condition/Reason）反映了其生命周期的不同阶段和健康状况。理解这些状态对于排查 Pod 问题至关重要。

一、Pod 主要状态（Phase）

Kubernetes 定义了 5 种顶层状态（Phase），描述 Pod 从创建到终止的整体生命周期：

1. Pending（等待中）

   • 含义：Pod 已被 Kubernetes 系统接受（API Server 已创建 Pod 对象），但尚未完成调度，或容器尚未完全启动。
   • 常见原因：
     • 等待调度（如节点资源不足、节点亲和性不满足）。
     • 容器镜像正在拉取（尤其是大镜像或网络慢的情况）。
     • 初始化容器（init container）未完成。

2. Running（运行中）

   • 含义：Pod 已被调度到某个节点，且至少有一个容器处于运行状态（包括正在启动或重启的容器）。
   • 注意：如果 Pod 包含多个容器，只要有一个容器正常运行，整体就会显示为 Running（即使其他容器已终止或失败）。

3. Succeeded（成功完成）

   • 含义：Pod 中的所有容器都已成功终止，且不会被重启。
   • 典型场景：一次性任务（如 Job 管理的 Pod），完成预定工作后退出（退出码为 0）。

4. Failed（失败）

   • 含义：Pod 中的所有容器都已终止，且至少有一个容器是非正常终止的（退出码非 0）。
   • 常见原因：容器崩溃（如应用程序错误、OOM 被杀）、初始化容器执行失败等。

5. Unknown（未知）

   • 含义：Kubernetes 无法获取 Pod 的状态（通常是由于 kubelet 与 API Server 通信失败）。
   • 常见原因：节点故障（如节点宕机、网络分区）导致 kubelet 无法上报状态。

二、常见的详细状态原因（Reason）

除了顶层 Phase，Pod 的 status.conditions 或事件（Events）中会包含更具体的状态原因，用于定位问题：

1. CrashLoopBackOff

   • 含义：容器反复启动后崩溃，kubelet 会不断重试（重试间隔逐渐延长）。
   • 原因：应用程序错误（如代码 bug）、配置错误（如依赖服务不可用）、资源不足（如内存限制过小导致 OOM）。

2. ImagePullBackOff

   • 含义：容器镜像拉取失败，kubelet 会重试（重试间隔逐渐延长）。
   • 原因：镜像地址错误、镜像不存在、私有仓库认证失败（未配置 ImagePullSecret）、网络无法访问镜像仓库。

3. RunContainerError

   • 含义：容器启动失败（镜像拉取成功，但执行启动命令时出错）。
   • 原因：启动命令错误（如 command 或 args 配置有误）、容器内权限不足、依赖文件缺失。

4. Init:Error

   • 含义：初始化容器（init container）执行失败。
   • 原因：初始化容器的启动命令错误、依赖的服务未就绪（如数据库未启动）。

5. NodeAffinity/MatchNodeSelector

   • 含义：Pod 因节点亲和性（Affinity）或节点选择器（NodeSelector）不满足，无法调度到任何节点。
   • 排查：检查 nodeSelector、affinity 配置是否与集群节点标签匹配。

6. OutOfcpu/OutOfmemory

   • 含义：节点资源不足（CPU 或内存），无法满足 Pod 的资源请求（resources.requests）。
   • 解决：增加节点资源、调整 Pod 资源请求，或使用调度器优先级抢占低优先级 Pod。

7. ContainerCreating

   • 含义：容器正在创建中（通常是 Pending 状态的子状态）。
   • 常见场景：镜像拉取中、网络插件配置网络（如分配 IP、设置路由）。

8. Terminating

   • 含义：Pod 正在被终止（如执行 kubectl delete pod 后）。
   • 若长时间处于该状态，可能是容器优雅退出超时（需检查 terminationGracePeriodSeconds 配置）或容器拒绝退出。

总结

Pod 的状态是排查问题的重要依据：

• 顶层 Phase（如 Pending、Running）反映整体生命周期阶段；
• 详细 Reason（如 CrashLoopBackOff、ImagePullBackOff）则具体说明故障原因。

排查时可通过 kubectl describe pod <pod-name> 查看事件和状态详情，定位问题根源。