【每日一个云原生小技巧 #15】kubectl debug

kubectl debug 是 Kubernetes 中的一个命令，主要用于故障排查。这个命令允许你创建一个临时的容器，这个容器与目标容器在相同的命名空间中，这样你可以在这个临时的容器中执行各种命令，以帮助你排查问题。

该命令的一个主要应用场景是当原始容器因某种原因崩溃或无法正常运行时，此时你可能想进入容器的运行环境进行深入的诊断。而 kubectl debug 提供了这样的机会。

使用场景：

• 当 Pod 中的容器崩溃或无法正常启动时，进行故障排查。
• 为了诊断网络、存储或其他相关问题，需要临时在 Pod 中运行一些特定工具。
• 与特定的 Pod 在相同的命名空间和网络环境中运行临时容器。

使用技巧

• 使用 --image 参数可以指定 kubectl debug 使用的镜像。默认情况下，它使用 busybox。
• 你可以使用 --target 参数来指定目标容器，如果 Pod 中有多个容器。
• 使用 -c 或 --container 参数可以指定新创建的容器的名字。

使用案例

在崩溃的 Pod 中创建一个 debug 容器

假设你有一个名为 broken-pod 的 Pod，其中的容器出现问题。你可以使用以下命令在该 Pod 内创建一个 debug 容器：

kubectl debug broken-pod -c debug-container --image=busybox

在有多个容器的 Pod 中指定目标容器

假设 multi-container-pod 中有一个名为 container-1 的容器，你希望在与其相同的环境中运行 debug 容器：

kubectl debug multi-container-pod -c debug-container --target container-1 --image=busybox

使用特定的工具镜像进行调试

可能有些情况下，你需要一个比 busybox 更特定的镜像来进行调试，例如你想使用 nicolaka/netshoot 这个网络工具镜像：

kubectl debug broken-pod -c debug-container --image=nicolaka/netshoot

完成调试后，你可以简单地删除 debug 容器，而不会影响到原始的 Pod。

总之，kubectl debug 是 Kubernetes 中非常有用的诊断工具，尤其在处理困难和复杂的故障排查问题时。