CCE使用检查清单

概览

CCE 提供基于原生 Kubernetes 的容器管理服务，为方便用户更好的使用 CCE，我们从集群、应用、问题排查三个方面，总结出来一些最佳实践的 checklist，强烈建议 CCE 用户在开始使用或服务上线前，能对照 checklist 过一遍，以帮忙您顺利的将服务迁移到 CCE 上，降低因为使用不当导致应用异常或需重建集群的风险。

集群检查项

应用检查项

常见问题排查

1. 容器启动失败 ？

通常可通过下面两种方式查看错误信息：

1. kubectl describe podName
2. kubectl logs podName

如果通过上述方式看不到明显错误，可以在 YAML 中修改容器的启动命令，比如设置为 sleep 3600：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: hub.baidubce.com/cce/nginx-alpine-go:latest
        command: ["/bin/sh", "-c", "sleep 3600"]

启动服务后，通过 kubectl exec -it podName /bin/sh 进入容器，手动执行启动命令，查看服务报错信息.

2. LoadBalancer Service 创建失败 ？

可以通过 kubectl describe service serviceName，查看Events排查失败原因，一般是 EIP、BLB 的配额超过限制，可以发工单申请加大配额.

注意：用户可以购买的EIP实例数 <= 当前已存在的BCC实例数 + 当前已存在的BLB实例数 + 2

3. 容器网络访问失败？

容器网络访问失败具体表现分很多情况：

• Serivce EIP 无法访问；
• ServiceName 在容器中无法访问；
• Service ClusterIP 集群中无法访问；
• PodIP 在集群中无法访问；
• ...

容器网络问题，一般最终都是 PodIP 不通，导致 Service 的各种访问问题。首选分别在节点和 Pod 中检查 PodIP 是否可以 ping 通，如果不行，需要检查两个地方：

• 查看 VPC 路由表，确认是否有路由规则和 CCE 冲突；
• 查看 VPC 安全组，是否有策略将请求拦截.

如果确定没有，可以发工单联系管理员进行排查.

注意：Service clusterIP 不能直接 ping 通，需要通过 ip:port 访问；PodIP 可以 ping 通.