本文档介绍可能导致 Pod 处于 CrashLoopBackOff 状态的几种情形,以及如何通过排查步骤定位异常原因。请按照以下步骤依次进行排查,定位问题后恢复正确配置即可。
现象描述
可能原因
容器进程主动退出
系统 OOM
cgroup OOM
节点内存碎片化
健康检查失败
排查步骤
检查容器进程是否主动退出
容器进程主动退出时,退出状态码通常在0 - 128之间,导致异常的原因可能是业务程序 Bug,也可能是其他原因。请参考 容器进程主动退出 进一步定位异常问题。 检查是否发生系统 OOM
问题分析
如果发生系统 OOM,Pod 中容器退出状态码为137,表示其被 SIGKILL
信号停止,同时内核将会出现以下报错信息。
Out of memory: Kill process ...
该异常是由于节点上部署了其他非 K8S 管理的进程消耗了较多的内存,或是 kubelet 的 --kube-reserved
和 --system-reserved
所分配的内存太小,没有足够的空间运行其他非容器进程。
说明:
节点上所有 Pod 的实际内存占用总量不会超过 /sys/fs/cgroup/memory/kubepods
中的 cgroup 值( cgroup = capacity - "kube-reserved" - "system-reserved"
)。通常情况下,如果预留空间设置合理,且节点上其他非容器进程(例如 kubelet、dockerd、kube-proxy 及 sshd 等)内存占用没有超过 kubelet 配置的预留空间,是不会发生系统 OOM 的。
解决方法
为确保不再发生此类问题,您可以根据实际需求对预留空间进行合理的调整。
检查是否发生 cgroup OOM
现象描述
如果是因 cgroup OOM 而停止的进程,可看到 Pod 事件下 Reason
为 OOMKilled
,说明容器实际占用的内存已超过 limit,同时内核日志会报 Memory cgroup out of memory
错误信息。
解决方法
请根据需求调整 limit。
节点内存碎片化
如果节点出现内存碎片化严重、缺少大页内存问题,即使总体剩余内存较多,但仍会出现申请内存失败的情况。请参考 内存碎片化 进行异常定位及解决。 健康检查失败
本页内容是否解决了您的问题?