tencent cloud

容器服务

动态与公告
产品动态
公告
产品发布记录
产品简介
产品概述
产品优势
产品架构
应用场景
产品功能
基本概念
原生 Kubernetes 名词对照
容器服务高危操作
地域和可用区
开源组件
购买指南
购买指引
购买 TKE 标准集群
购买原生节点
购买超级节点
快速入门
新手指引
快速创建一个标准集群
入门示例
容器应用部署 Check List
集群配置
标准集群概述
集群管理
网络管理
存储管理
节点管理
GPU 资源管理
远程终端
应用配置
工作负载管理
服务和配置管理
组件和应用管理
弹性伸缩
容器登录方式
可观测配置
运维可观测性
成本洞察和优化
调度配置
调度组件概述
资源利用率优化调度
业务优先级保障调度
Qos 感知调度
安全和稳定性
容器服务安全组设置
身份验证和授权
应用安全
多集群管理
计划升级
备份中心
云原生服务指南
云原生 etcd
Prometheus 监控服务
TKE Serverless 集群指南
TKE 注册集群指南
实践教程
集群
Serverless 集群
调度
安全
服务部署
网络
发布
日志
监控
运维
Terraform
DevOps
弹性伸缩
容器化
微服务
成本管理
混合云
AI
故障处理
节点磁盘爆满排障处理
节点高负载排障处理
节点内存碎片化排障处理
集群 DNS 解析异常排障处理
集群 Kube-Proxy 异常排障处理
集群 API Server 网络无法访问排障处理
Service&Ingress 网络无法访问排障处理
Service&Ingress 常见报错和处理
Nginx Ingress 偶现 Connection Refused
CLB Ingress 创建报错排障处理
Pod 网络无法访问排查处理
Pod 状态异常与处理措施
授权腾讯云售后运维排障
CLB 回环问题
API 文档
History
Introduction
API Category
Making API Requests
Elastic Cluster APIs
Resource Reserved Coupon APIs
Cluster APIs
Third-party Node APIs
Relevant APIs for Addon
Network APIs
Node APIs
Node Pool APIs
TKE Edge Cluster APIs
Cloud Native Monitoring APIs
Scaling group APIs
Super Node APIs
Other APIs
Data Types
Error Codes
TKE API 2022-05-01
常见问题
TKE 标准集群
TKE Serverless 集群
运维类
隐患处理
服务类
镜像仓库类
远程终端类
事件类
资源管理类
服务协议
TKE Service Level Agreement
TKE Serverless Service Level Agreement
联系我们
词汇表

容器 coredump 持久化

PDF
聚焦模式
字号
最后更新时间: 2024-12-19 21:49:45

操作场景

容器有时会在发生异常后无法正常工作,业务日志中若无足够的信息来定位问题原因,则需要结合 coredump 来进一步分析,本文将介绍如何使容器产生 coredump 并保存。
注意:
本文仅适用于容器服务 TKE 集群。

前提条件

操作步骤

开启 coredump

1. 在节点上执行以下命令,为节点设置 core 文件的存放路径格式:
# 在节点上执行
echo "/tmp/cores/core.%h.%e.%p.%t" > /proc/sys/kernel/core_pattern
主要参数信息如下:
%h:主机名(在 Pod 内主机名即 Pod 的名称),推荐。
%e:程序文件名,推荐。
%p:进程 ID,可选。
%t:coredump 的时间,可选。
最终生成的 core 文件完整路径如下所示:
/tmp/cores/core.nginx-7855fc5b44-p2rzt.bash.36.1602488967
2. 节点完成配置后,无需更改容器原有配置,将以继承的方式自动生效。如需在多个节点上批量执行,则请对应实际情况进行操作:
对于存量节点,请参见 使用 Ansible 批量操作 TKE 节点
对于增量节点,请参见 设置节点的启动脚本

启用 COS 扩展组件

为了避免容器重启后丢失 core 文件,需要为容器挂载 volume。由于为每个 Pod 单独挂载云盘的成本太高,所以将组件挂载至 COS 对象存储。具体操作步骤请参见 安装 COS 扩展组件

创建存储桶

登录 对象存储控制台,手动创建 COS 存储桶,用于存储容器 coredump 生成的 core 文件,本文以创建自定义名称为 coredump 的存储桶为例。具体操作步骤请参见 创建存储桶

创建 Secret

可通过以下3种方式创建可以访问对象存储的 Secret,请按需选择:
若通过控制台使用对象存储,可参见 创建可以访问对象存储的 Secret
若通过 YAML 文件使用对象存储,可参见 创建可以访问对象存储的 Secret
若使用 kubectl 命令行工具创建 Secret,可参考以下代码片段:
kubectl create secret generic cos-secret -n kube-system --from-literal=SecretId=AKI*****************lV --from-literal=SecretKey=paQ9***************sZF
注意:
注意替换 SecretId、SecretKey 以及命名空间。

创建 PV 和 PVC

使用 COS 插件需要手动创建 PV 和创建 PVC,并完成绑定。

创建 PV

1. 在目标集群详情页面,选择左侧菜单栏中的存储 > PersistentVolume,进入 PersistentVolume 页面。
2. 单击新建进入新建 PersistentVolume 页面,参考以下信息创建 PV。如下图所示:

主要参数信息如下:
来源设置:选择静态创建
Secret:选择已在 创建 Secret 中创建的 Secret,本文以 coredump 为例(kube-system 命名空间下)。
存储桶列表:选中已创建的用于存储 coredump 文件的存储桶。
存储桶子目录:此处指定根目录,如果需要指定子目录,请提前在存储桶中创建。
3. 单击创建PersistentVolume即可。

创建 PVC

1. 在目标集群详情页,选择左侧菜单栏中的存储 > PersistentVolumeClaim,进入 PersistentVolumeClaim 页面。
2. 单击新建进入新建 PersistentVolumeClaim 页面,参考以下信息创建 PVC。如下图所示:

主要参数信息如下:
命名空间:要与需要挂载存储 COS 的 PVC 的容器所在命名空间相同,如果有多个命名空间,可以创建多对 PV 与 PVC。
PersistentVolume:选择在 创建 PV 中已创建的 PV 的名称。
3. 单击创建 PersistentVolumeClaim 即可。

挂载 COS 存储

通过控制台创建 Pod 使用 PVC

说明:
本步骤以创建工作负载 Deployment 为例。
1. 在目标集群详情页,选择左侧菜单栏中的工作负载>Deployment,进入 Deployment 页面。
2. 单击新建进入新建 Workload 页面,参考 创建 Deployment 进行创建,并设置数据卷挂载。如下图所示:

主要参数信息如下:
数据卷:添加在 创建 PVC 中已创建的 PVC。
挂载点:单击添加挂载点,进行挂载点设置。选择为该步骤中所添加的数据卷 “core”。引用数据卷中声明的 PVC,挂载至目标路径,本文以 /tmp/cores 为例。
3. 单击创建 Workload 即可。

通过 YAML 创建 Pod 使用 PVC

通过 YAML 创建 Pod,示例如下:
containers:
- name: pod-cos
command: ["tail", "-f", "/etc/hosts"]
image: "centos:latest"
volumeMounts:
- mountPath: /tmp/cores
name: core
volumes:
- name: core
persistentVolumeClaim:
# Replaced by your pvc name.
claimName: coredump

相关文档

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈