在K8S中，如果容器没有bash命令，如何进⼊容器排查问题？

在Kubernetes（K8S）中，如果容器内没有bash或其他常见的shell命令（如sh），那么直接通过kubectl exec命令进入容器进行问题排查会受限。不过，仍有一些方法可以用来间接地进入容器或获取容器的相关信息来排查问题。以下是一些常用的方法：

1. 使用kubectl logs命令查看容器日志

容器日志是了解容器运行状态和排查问题的重要信息来源。可以通过kubectl logs命令查看容器的标准输出和错误输出。

kubectl logs <pod-name> --container=<container-name>

如果容器不断重启，可以使用--previous选项查看上一个容器的日志。

2. 检查Pod的描述信息

使用kubectl describe pod命令可以获取Pod的详细信息，包括事件、状态、环境变量、挂载的卷等。这些信息有助于了解Pod的运行环境和可能的问题原因。

kubectl describe pod <pod-name>

3. 使用nsenter进入容器的网络命名空间

如果容器内的网络配置是问题所在，且容器宿主机上安装了nsenter工具，可以尝试进入容器的网络命名空间来执行网络相关的命令（如ip addr）。这需要在容器宿主机上操作，并找到容器对应的进程ID。

• 首先，通过kubectl命令找到Pod所在的节点和Pod的详细信息。
• 然后，在节点上使用crictl或docker ps等命令找到容器对应的进程ID。
• 最后，使用nsenter命令进入容器的网络命名空间。

例如：

# 查询Pod所在节点和Pod的详细信息  
kubectl get pod <pod-name> -o wide  
  
# 在节点上找到容器对应的进程ID（具体命令取决于容器运行时）  
# 假设这里使用crictl  
crictl pods --namespace=<namespace> --name=<pod-name>  
crictl inspectp <pod-id> --output=go-template --template="{{.info.pid}}"  
  
# 进入容器的网络命名空间  
nsenter -t <pid> -n -- ip addr

4. 使用Kubernetes Dashboard或其他UI工具

如果Kubernetes集群部署了Dashboard或其他UI工具，可以通过这些工具直观地查看Pod的状态、日志和配置，从而进行问题排查。

5. 重新构建镜像并添加bash

如果以上方法都无法满足需求，且确实需要进入容器内部进行详细的排查，可以考虑重新构建容器镜像，并在镜像中添加bash或其他shell工具。然后，更新Pod的配置以使用新的镜像，并重新部署Pod。

6. 考虑容器内的其他诊断工具

如果容器内已经包含了其他诊断工具（如curl、ping等），可以使用这些工具来测试网络连接、服务可达性等。

综上所述，当容器内没有bash或其他shell命令时，可以通过查看日志、检查Pod描述信息、使用nsenter进入网络命名空间、使用UI工具、重新构建镜像以及利用容器内的其他诊断工具等方法来排查问题。