使用 crictl 对 Kubernetes 节点进行调试

crictl 是 CRI 兼容的容器运行时命令行接口。 你可以使用它来检查和调试 Kubernetes 节点上的容器运行时和应用程序。 crictl 和它的源代码在 cri-tools 代码库。

crictl 需要带有 CRI 运行时的 Linux 操作系统。

你可以从 cri-tools 发布页面 下载一个压缩的 crictl 归档文件，用于几种不同的架构。 下载与你的 kubernetes 版本相对应的版本。 提取它并将其移动到系统路径上的某个位置，例如 /usr/local/bin/。

crictl 命令有几个子命令和运行时参数。 有关详细信息，请使用 crictl help 或 crictl help 获取帮助信息。

你可以用以下方法之一来为 crictl 设置端点：

如果你不设置端点，crictl 将尝试连接到已知端点的列表，这可能会影响性能。

你还可以在连接到服务器并启用或禁用调试时指定超时值，方法是在配置文件中指定 timeout 或 debug 值，或者使用 --timeout 和 --debug 命令行参数。

要查看或编辑当前配置，请查看或编辑 /etc/crictl.yaml 的内容。 例如，使用 containerd 容器运行时的配置会类似于这样：

要进一步了解 crictl，参阅 crictl 文档。

如果使用 crictl 在正在运行的 Kubernetes 集群上创建 Pod 沙盒或容器， kubelet 最终将删除它们。 crictl 不是一个通用的工作流工具，而是一个对调试有用的工具。

打印所有 Pod 的清单：

输出类似于：

根据名称打印 Pod 清单：

输出类似于这样：

根据标签打印 Pod 清单：

输出类似于这样：

打印所有镜像清单：

输出类似于这样：

根据仓库打印镜像清单：

输出类似于这样：

只打印镜像 ID：

输出类似于这样：

打印所有容器清单：

输出类似于这样：

打印正在运行的容器清单：

输出类似于这样：

输出类似于这样：

获取容器的所有日志：

输出类似于这样：

获取最近的 N 行日志：

输出类似于这样：

用 crictl 运行 Pod 沙盒对容器运行时排错很有帮助。 在运行的 Kubernetes 集群中，沙盒会随机地被 kubelet 停止和删除。

编写下面的 JSON 文件：

使用 crictl runp 命令应用 JSON 文件并运行沙盒。

返回了沙盒的 ID。

用 crictl 创建容器对容器运行时排错很有帮助。 在运行的 Kubernetes 集群中，容器最终将被 kubelet 停止和删除。

拉取 busybox 镜像

创建 Pod 和容器的配置：

Pod 配置：

容器配置：

创建容器，传递先前创建的 Pod 的 ID、容器配置文件和 Pod 配置文件。返回容器的 ID。

查询所有容器并确认新创建的容器状态为 Created。

输出类似于这样：

要启动容器，要将容器 ID 传给 crictl start：

输出类似于这样：

确认容器的状态为 Running。

输出类似于这样：

此页是否对你有帮助？

感谢反馈。如果你有一个关于如何使用 Kubernetes 的具体问题需要答案，可以访问 Stack Overflow. 在 GitHub 仓库上登记新的问题 报告问题 或者 提出改进建议.