容器运维核心命令参考手册：Docker + K8s 全场景速查

来源：老郭 | 发布日期：2026-06-02

Docker 容器管理命令速查

Docker 镜像管理

Docker 存储卷与网络

日志轮转配置

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "10",
    "compress": "true"
  }
}

配置于 /etc/docker/daemon.json，修改后 systemctl reload docker。

Kubernetes Pod 操作速查

Pod 调度排查

# 查看调度结果（Node）
kubectl get pod <name> -n <ns> -o wide
# 查看 Node 资源分配
kubectl describe node <node> | grep -A 10 "Allocatable"
# 查看调度失败原因
kubectl describe pod <name> -n <ns> | grep -A 20 "Events"
# 查看 Node 污点
kubectl describe node <node> | grep -A 5 "Taints"
# 查看 Pod 容忍
kubectl get pod <name> -n <ns> -o jsonpath='{.spec.tolerations}'

五大高频故障排障流程

1. DNS 解析异常

Pod 内能 ping IP 但无法解析服务名：

kubectl exec -it <pod> -n <ns> -- nslookup kubernetes.default
kubectl exec -it <pod> -n <ns> -- cat /etc/resolv.conf
# 检查 CoreDNS
kubectl get pods -n kube-system -l k8s-app=kube-dns
kubectl logs -n kube-system -l k8s-app=kube-dns -c coredns
# 重启 CoreDNS
kubectl rollout restart deployment/coredns -n kube-system

常见原因：CoreDNS 异常、resolv.conf 错误、NetworkPolicy 阻止 UDP 53。

2. 镜像拉取失败（ImagePullBackOff）

kubectl describe pod <name> -n <ns> | grep -A 10 "Events"

常见原因及修复：

• 镜像名拼写错误 — 检查正确名称

• 私有仓库未配置 Secret — 创建 imagePullSecrets： bash kubectl create secret docker-registry <name> --docker-server=<registry> --docker-username=<user> --docker-password=<pass> -n <ns> 在 Pod 或 ServiceAccount 中引用该 Secret

• 认证过期 — 更新 Secret

• Tag 不存在 — 避免用 latest
• 网络不通 — 检查 registry 连通性

3. 容器启动后立即退出（CrashLoopBackOff）

kubectl logs <name> -n <ns> --previous
kubectl describe pod <name> -n <ns> | grep -A 20 "State:"

常见原因：启动命令错误、配置缺失/路径错、健康检查失败、依赖服务不可达、权限问题。

4. 存储卷挂载异常（ContainerCreating）

kubectl get pvc -n <ns>              # PVC 状态
kubectl get pv                        # PV 状态
kubectl describe pvc <name> -n <ns>   # PVC 详情
kubectl get storageclass              # StorageClass 存在？

常见原因：SC 不存在、accessMode 不匹配、云盘未挂载、reclaimPolicy=Delete 误删 PV。

5. 内存 OOM（OOMKilled）

kubectl describe pod <name> -n <ns> | grep -A 5 "Last State"
kubectl get pod <name> -n <ns> -o jsonpath='{.status.containerStatuses[*].lastState.terminated.reason}'
# Node 上查 kubelet 日志
journalctl -u kubelet | grep -i oom

常见原因：内存泄漏、JVM -Xmx 超容器 limits、业务增长未调 limits。

Pod 健康检查（Probe）配置参考

livenessProbe:                     # 存活检查——失败重启容器
  httpGet:
    path: /healthz
    port: 8080
  initialDelaySeconds: 60         # 等待应用启动
  periodSeconds: 15               # 每 15 秒检查
  timeoutSeconds: 5               # 超时 5 秒
  failureThreshold: 3             # 连续 3 次失败才重启
readinessProbe:                   # 就绪检查——失败摘除流量
  httpGet:
    path: /ready
    port: 8080
  initialDelaySeconds: 10
  periodSeconds: 5
  timeoutSeconds: 3
  failureThreshold: 2
startupProbe:                     # 启动探针（1.20+）——给慢启动应用更多时间
  httpGet:
    path: /healthz
    port: 8080
  failureThreshold: 30
  periodSeconds: 10               # = 最多 5 分钟启动时间

initialDelaySeconds 过短是最常见错误。应用启动 30 秒但探针设 5 秒 → 容器不断重启。

QoS 等级与驱逐优先级

Deployment 回滚

kubectl rollout history deployment/<name> -n <ns>    # 查看版本
kubectl rollout undo deployment/<name> -n <ns>        # 回滚到上一版
kubectl rollout undo deployment/<name> -n <ns> --to-revision=<N>  # 回滚指定版本
kubectl rollout status deployment/<name> -n <ns>      # 确认状态

生产风险提醒

验证方法

# Docker：确认容器 Up
docker ps | grep <name>
docker exec -it <name> netstat -tlnp | grep <port>
docker logs --tail 50 <name> | grep -i error

# K8s：确认 Pod Running + Ready 1/1
kubectl get pods -n <ns> | grep <name>
kubectl exec -it <pod> -n <ns> -- netstat -tlnp
kubectl logs -f <pod> -n <ns> | grep -i error

关联页面