怎么排查Golang应用在Kubernetes中部署失败的问题-Golang-PHP中文网

先看pod状态，再查事件，最后读上一轮日志——90%的go应用部署失败靠这三步就能定位；必须加--previous查上一轮崩溃日志，当前容器可能已退出，不加则看不到真实错误。

怎么排查golang应用在kubernetes中部署失败的问题

先看 Pod 状态，再查事件，最后读上一轮日志——90% 的 Go 应用部署失败靠这三步就能定位。

Pod 处于 CrashLoopBackOff 怎么快速定位真因

这个状态说明容器反复启动、崩溃、重启，根本没活过几秒。重点不是“为什么崩”，而是“崩之前干了什么”。

必须加 --previous 查上一轮崩溃日志：kubectl logs <pod-name> -n <namespace> --previous</namespace></pod-name>。当前容器可能已退出，不加这个参数就看不到真实错误
常见真凶包括：configmap 挂载路径错导致配置文件缺失、secret 未注入导致数据库密码为空、环境变量名拼写错误（比如 DATABASE_URL 写成 DB_URL）、健康探针路径不存在（readinessProbe.httpGet.path: /healthz 但应用只暴露 /health）
别信日志里那行“server started on :8080”——有些框架会先打启动日志，再因 DB 初始化失败而 panic，最后一行堆栈才是关键

ImagePullBackOff 是镜像拉不到还是配置错了

不是仓库里没有镜像，而是节点没权限或连不上。得在节点上复现拉取过程，才能分清是配置问题还是网络/凭据问题。

Colly Golang Web Scraper and Crawler Framework

Colly 是一个用于 Go 语言的快速开源爬取和爬虫框架。它适用于从简单的页面提取到异步爬虫处理大量页面集合，支持请求回调和结构化解析。

下载

在对应节点上手动执行：crictl pull <image></image> 或 docker pull <image></image>。能拉成功？问题出在 Pod 定义；拉失败？看报错是 unauthorized 还是 timeout
私有仓库必须配 imagePullSecrets，且 Secret 必须和 Pod 在同一命名空间；名称大小写敏感，regcred 和 RegCred 是两个东西
检查 Secret 内容是否 Base64 编码正确：echo <base64-string> | base64 -d</base64-string> 应输出合法的 { "auths": { "xxx": { "auth": "" } } }

Pod 卡在 Pending 状态，到底被谁拦住了

Pending 表示调度器连绑定都没完成，它不关心你的 Go 代码，只看资源、标签、污点、配额四样东西。

运行 kubectl describe pod <pod-name> -n <namespace></namespace></pod-name>，紧盯 Events 区域。出现 Insufficient cpu 或 node(s) had taint {node-role.kubernetes.io/master:NoSchedule} 就直接对症下药
别只看 kubectl top node，还要查节点真实可分配资源：kubectl describe node <node-name></node-name> 里找 Allocatable 字段
selector.matchLabels 和 template.labels 必须逐字一致——哪怕一个空格、大小写错位、键值顺序不同，都会报 field is immutable 或 invalid label selector，后续 kubectl apply 全部失败

Go 服务监听地址和端口对齐了吗

能跑起来不等于部署成功。很多 Go 微服务卡在 CrashLoopBackOff，根本原因是镜像、监听地址、探针三者没对齐。

必须监听 0.0.0.0:8080，不是 127.0.0.1:8080。Kubernetes Pod 的网络模型里，localhost 只指向容器自己，Service 和 kube-proxy 根本连不上
正确写法：http.ListenAndServe(":8080", nil)（空 host 默认绑定所有接口），更稳妥做法是读取环境变量 PORT，拼成 ":" + os.Getenv("PORT")
containerPort 必须和 Go 代码实际监听的端口一致，否则 livenessProbe 会超时返回 connection refused；Service 的 targetPort 也必须等于该端口
如果用 net/http.Server，务必先调用 net.Listen("tcp", addr) 获取 listener，再传给 .Serve(lis)，避免探针在 server 真正 bind 前就发起请求

最容易被忽略的是冷启动时序：Go 应用加载配置、连 DB、初始化缓存往往要 10 秒以上，但很多人把 readinessProbe.initialDelaySeconds 和 livenessProbe.initialDelaySeconds 都设成 5，结果流量还没进来就被 liveness 杀掉，陷入重启循环。

golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！