分析K8S中Node状态为`NotReady`问题

在Kubernetes（k8s）集群中，Node状态为NotReady通常意味着节点上存在某些问题，下面为你分析正常情况下节点应运行的容器以及解决NotReady状态的方法。

正常情况下Node节点应运行的容器

1. kubelet

kubelet是节点上的核心组件，它负责与控制平面通信，管理节点上的容器生命周期。它通常作为系统服务运行，而不是以容器形式存在，但也有使用容器化部署的情况。

2. kube-proxy

kube-proxy负责在节点上实现网络代理和负载均衡功能，保证集群内服务的正常访问。它以DaemonSet形式部署在每个节点上，所以每个节点都会运行一个kube-proxy容器。

3. 容器运行时

像Docker、Containerd等容器运行时通常作为系统服务运行，但也可能有一些辅助容器来管理运行时环境。

4. Pod网络组件

比如Calico、Flannel等，这些组件用于实现Pod之间的网络通信，通常以DaemonSet形式部署在每个节点上。

解决Node节点NotReady状态的步骤

1. 检查节点日志

你可以通过以下命令查看kubelet日志：

journalctl -u kubelet -f

这能帮助你发现kubelet在启动或运行过程中出现的错误信息。

2. 检查容器运行时状态

要确保容器运行时（如Docker或Containerd）正常运行：

systemctl status docker  # 若使用Docker
systemctl status containerd  # 若使用Containerd

若服务未运行，可使用如下命令启动：

systemctl start docker
systemctl start containerd

3. 检查网络组件

网络组件异常可能会致使节点状态异常。你可以通过以下命令查看网络组件的Pod状态：

kubectl get pods -n kube-system -l k8s-app=calico-node  # 若使用Calico
kubectl get pods -n kube-system -l app=flannel  # 若使用Flannel

若有Pod处于异常状态，可使用以下命令查看详细日志：

kubectl logs <pod-name> -n kube-system

4. 检查节点资源

资源不足（如CPU、内存、磁盘空间）也可能导致节点状态异常。你可以通过以下命令查看节点资源使用情况：

kubectl describe node <node-name>

5. 检查节点与控制平面的通信

要保证节点能够与控制平面正常通信。你可以通过以下命令测试节点与API Server的连通性：

curl https://<api-server-ip>:<api-server-port> -k

6. 重启kubelet服务

若上述检查都没有问题，你可以尝试重启kubelet服务：

systemctl restart kubelet

通过以上步骤，你应该能够找到并解决节点NotReady状态的问题。若问题依旧存在，建议提供更多的日志信息和错误描述，以便进一步排查。