容器运维面试题

containerd 镜像拉取超时

【题目】 containerd 镜像拉取时报 context deadline exceeded，节点外网正常，分四层排查？

【参考答案】

1. 容器仓库域名 DNS 解析异常（节点 resolv.conf、systemd-resolved 故障）
2. containerd 配置镜像加速器地址错误
3. 节点 iptables/nft 拦截出站 53/443 端口
4. 私有镜像仓库 Secret 权限失效、仓库限流

容器 OOM 排查

【题目】 容器 OOM 分容器 limit 超限 OOM、整机系统 OOM，区分方法与生产监控预警方案？

【参考答案】 区分：

• dmesg -T | grep -i oom-kill 内核日志出现 kill 进程 = 系统整机 OOM
• Pod 事件 OOMKilled = 容器内存 limit 不足 监控：Prometheus 采集 container_memory_usage_bytes、节点内存使用率