静态pod起不来？ 静态pod的作用？

Pod与容器的区别联系

容器与POD之间的联系体现在它们都是kubernetes核心组件，用于构建、部署和管理微服务架构。pod负责管理一组相关的容器，并提供统一的网络与存储资源。容器则作为Pod中的基本运行单元，承载应用逻辑。容器提供了轻量级的虚拟化环境，使得应用在不同环境中快速部署与运行成为可能。

包含关系，Pod和容器的关系是包含关系。在Kubernetes中，一个Pod可以包含一个或多个容器，每个容器都是一个独立运行的应用程序或服务的实例。这些容器共享相同的网络命名空间、存储卷和其他资源，形成了一个逻辑上的整体，使得它们可以作为一个整体进行部署和管理。

总结来说，Pod 是容器的协作容器，它们共同构建了一个高效、共享的运行环境。如果你对Pod和容器的运作机制还不太清楚，通过本期内容，相信你已经有了更深入的理解。

pod和容器的关系是

1、包含关系，Pod和容器的关系是包含关系。在Kubernetes中，一个Pod可以包含一个或多个容器，每个容器都是一个独立运行的应用程序或服务的实例。这些容器共享相同的网络命名空间、存储卷和其他资源，形成了一个逻辑上的整体，使得它们可以作为一个整体进行部署和管理。

2、在 Kubernetes 中，Pod 是核心概念之一，对于容器和 Pod 之间的关系，我们需要明确理解。首先，Pod 并非实体，而是一个逻辑概念，它在集群上承载和协调容器的执行。Pod 是容器的容器，可以看作是云平台中的虚拟机，而容器则是虚拟机中的用户程序，共享网络、存储和资源，确保内部容器间的高效交互。

3、容器与Pod之间的联系体现在它们都是Kubernetes核心组件，用于构建、部署和管理微服务架构。Pod负责管理一组相关的容器，并提供统一的网络与存储资源。容器则作为Pod中的基本运行单元，承载应用逻辑。容器提供了轻量级的虚拟化环境，使得应用在不同环境中快速部署与运行成为可能。

4、Init 容器是一种特殊容器，在 Pod内的应用容器启动之前运行，通过 spec.initContainers 指定。Init 容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用于在Pod应用容器启动之前做一些额外工作。

怎么重启kubeadm部署的k8s集群?

1、要重启使用 kubeadm 部署的 k8s 集群的 API 服务器，首先需要确认 API 服务器的容器是否正常运行。这通常涉及到检查 kubeconfig 文件中的 server 地址设置是否正确。API 服务器作为集群的核心组件，以容器形式存在，且作为静态 pod 管理。这意味着它能够被 kubelet 容器运行时系统拉起。

2、加入nodeNode2节点（node节点操作）应确保node节点能下载flannel镜像，若节点仍为notready状态，通过手动上传flannel镜像至node节点仓库解决。

3、一般来说 kubeadm reset 就行了。但经常unmount 不掉，就docker那块儿的问题，又不方便重启，就需要手动删除。

4、解决方案参考文档： Kubernetes master无法加入etcd 集群解决方法 解决方法：在kubeadm-config删除的状态不存在的etcd节点：把上边的删掉：我尝试了方案一，然后重新执行下面的命令，问题就成功解决了。

5、解决方法是首先验证网络配置，确保无HTTP_proXY设置，然后在配置文件中添加crictl的配置。若/etc/containerd/config.toml中存在disabled_plugins = [cri]这一行，需要注释掉此行，然后重启containerd服务。

6、首先，遇到“kubeadm config images pull报错 pulling image： rpc error： cng dial unix /var/run/containerd/containerd.sock： connect： permission denied”时，可以通过以下步骤解决：检查网络配置是否正确，确认是否存在HTTP_PROXY。

k8s-踩坑篇2-服务器重启后重启集群

---本来怀疑是 systemctl daemon-reload 命令造成的，但是，今天这台服务器又重启了，我又试了一遍，不执行 systemctl daemon-reload 命令是无法重启k8s的。

要重启使用 kubeadm 部署的 k8s 集群的 API 服务器，首先需要确认 API 服务器的容器是否正常运行。这通常涉及到检查 kubeconfig 文件中的 server 地址设置是否正确。API 服务器作为集群的核心组件，以容器形式存在，且作为静态 pod 管理。这意味着它能够被 kubelet 容器运行时系统拉起。

首先打开电脑，然后登录到k8s集群，如下图所示。然后创建ServiceAccountkubectl -n infra create serviceaccount jenkins-robot，如下图所示。接着创建ClusterRoleBinding，如下图所示。然后查看ServiceAccount的secret，将Secret中的token：后面的值复制出来。

在重启设备后，执行 systemctl status kube-apiserver 命令时，未发现该服务，表明配置文件可能存在错误，因此决定对K8S集群进行重构。在master端检查pod时，发现flannel和coredns未启动，容器启动失败。查看日志后，发现错误信息显示在Kubernetes集群中使用的Flannel网络插件遇到了问题，无法获取到所需的子网租约。

在Kubernetes环境中，coreDNS作为一个关键的服务发现配置中心，负责生成集群内部的DNS记录。它通常通过daemonSet方式部署，确保集群的每个节点上都有一个副本运行。本文将深入探讨在不同场景下处理coredns状态异常的问题。

Pod生命周期和重启策略

K8s中Pod生命周期包括五种状态，重启策略有三种。Pod生命周期状态： Pending：API Server已创建Pod，但容器镜像尚未运行。 Running：Pod中的所有容器都在运行中或正在启动中。 Succeeded：Pod中的所有容器已成功退出，并且不会重启。 Failed：Pod中的所有容器都已退出，且至少有一个容器是异常退出的。

POD的生命周期与重启策略是K8s中的关键概念，理解它们对于确保应用程序稳定运行至关重要。

Always策略：无论正常或非正常停止，容器均会重启。例如，正常关闭tomcat服务后，Pod状态恢复正常，而非正常关闭时，容器会重启。Never策略：正常或非正常停止，容器都不会重启。停止Tomcat后，正常情况下容器状态保持，非正常时显示Error状态。

Pod的重启策略包括Always、OnFailure和Never，默认值为Always。kubelet 重启失效容器 的 时间间隔 以 sync-frequency 乘以 2n 来计算，例如8倍等， 最长延时5min ，并且在成功重启后的10min后重置该时间。