kubelet-not-ready

Kubelet NotReady

现象

节点状态为 NotReady，Pod 无法调度或大量 Pod 被驱逐；kubectl describe node 显示 KubeletNotReady，日志出现 PLEG is not healthy、container runtime is down 或磁盘压力。

快速定位

kubectl get nodes
kubectl describe node <NODE> | grep -A20 Conditions
systemctl status kubelet
journalctl -u kubelet --since '30 min ago'

检查容器运行时：

systemctl status containerd
crictl info
crictl ps -a | head

检查资源压力：

df -h
free -m
cat /proc/loadavg

常见根因

• kubelet 或 containerd 进程崩溃/卡住。
• 节点磁盘满、inode 耗尽或内存压力。
• PLEG 不健康，容器运行时响应慢。
• 证书过期或 kubelet 无法连接 API Server。
• 网络插件异常，节点无法注册。
• 节点时间漂移或 DNS 解析失败。

修复

• 重启 kubelet/containerd，先看日志确认原因。
• 清理磁盘和镜像，释放 inode。
• 检查证书有效期和 kubeconfig。
• 修复 CNI 插件和网络连通性。
• 调整 kubelet 的 node-status-update-frequency 和 PLEG 阈值。
• 节点无法恢复时排空并替换。

相关命令

• kubectl describe node — 节点条件
• systemctl status kubelet — 服务状态
• journalctl -u kubelet — 日志
• crictl — 容器运行时
• df / free — 资源压力