Kubernetes 滚动重启后仍有旧代码：可变镜像标签与 Digest 发布的定位和修复
适用场景 某个 Deployment 使用 registry.example.com/payments/api:stable 这类会被覆盖的标签。流水线已经把新镜像推送到仓库，也执行了 kubectl rollout restart deployment/payments-api，但灰度流量中仍偶发旧接口行为；更棘手的
Tag
#k8s
包含这个标签的文章。
Kubernetes HPA 指标显示 unknown 且不扩容：从指标链路到计算条件的排查实践
Kubernetes HPA 指标显示 <unknown> 且不扩容：从指标链路到计算条件的排查实践 服务流量已经升高，Pod 的 CPU 也明显繁忙，但 kubectl get hpa 中的 TARGETS 长时间显示 <unknown>/60%，副本数始终不变。这个现象不能直接归因于 HPA 控制器故障：资源指标要
Kubernetes ConfigMap 已更新，容器仍读旧配置：subPath 挂载的定位与修复
适用场景 应用把 ConfigMap 中的单个配置文件挂载到容器现有目录，例如 /etc/app/app.conf。运维修改了 ConfigMap，kubectl get configmap 显示新值，但运行中的应用始终使用旧配置。本文以一个单副本 Deployment 复现，并给出两种可验证的修复路径。以下命令以 B
Kubernetes CronJob 重复执行与漏跑：并发策略、截止时间和幂等治理实践
适用场景 本文适用于在 Kubernetes 中运行数据库备份、账单汇总、定时同步、报表生成等周期任务，并遇到以下问题的团队： 上一次任务尚未结束，下一次任务已经启动，两个 Pod 同时修改同一批数据； 控制面短暂不可用或 CronJob 暂停后恢复，任务突然补跑； 配置了 concurrencyPolicy: For
Kubernetes 滚动发布偶发 502：从终止竞态到连接排空的治理实践
适用场景 本文适用于通过 Kubernetes Deployment 滚动发布的 HTTP 服务。系统平时运行正常，但每次发布、缩容或节点驱逐时都会出现少量 502、连接重置或上游提前关闭；错误只持续几秒，Pod 日志里又看不到明显异常。 这类问题通常不是新版本启动失败，而是旧 Pod 的进程退出、EndpointSl
Kubernetes 节点维护时 Pod 驱逐卡住：PDB 预算与安全排空实践
适用场景 集群管理员准备升级内核、更换节点或缩容节点池，执行 kubectl drain 后命令长时间重试，并反复出现 Cannot evict pod as it would violate the pod's disruption budget。业务当前未必已经中断，但维护窗口正在被耗尽。 本文适用于由 Deplo
Kubernetes 滚动发布卡住：用 startupProbe 避免慢启动应用被 livenessProbe 反复误杀
适用场景 Java、Django、Node.js 等服务在 Kubernetes 中滚动发布后，新 Pod 长时间处于 CrashLoopBackOff，Deployment 一直无法完成；而在开发或低负载环境中启动正常。日志常只来得及打印数据库连接、缓存预热或迁移检查的前几行。 本文以“应用冷启动约 90 秒，但存活
Kubernetes 内部域名间歇解析超时：CoreDNS 缓存与上游 DNS 的排查实践
适用场景 集群中的应用偶发报出 lookup xxx on 10.96.0.10:53: i/o timeout、SERVFAIL 或连接外部服务失败；重试后又恢复。故障通常集中在业务高峰，Pod 重建、扩容或切换节点后更明显。本文适用于使用 CoreDNS 作为集群 DNS，且 CoreDNS 需要转发外部域名查询的
Kubernetes HPA 不扩容：从 metrics-server 指标缺失到恢复弹性的排查实践
适用场景 部署在 Kubernetes 中的 Web、API 或消费服务在高峰期 CPU 已长期接近上限，但 HorizontalPodAutoscaler（HPA）始终保持原副本数；也可能在 kubectl get hpa 中看到 CPU 显示为 <unknown>。本文以基于 CPU 利用率的 HPA 为例，给出一
Kubernetes 节点 DiskPressure 导致 Pod Pending 的排查与治理实践
适用场景 本文适用于 Kubernetes 集群中出现以下问题的场景： 新发布的 Pod 长时间处于 Pending 状态； kubectl describe pod 中看到 node(s) had disk pressure； 节点状态出现 DiskPressure=True； 容器镜像、日志或临时目录占满节点磁盘，