CrashLoopBackOff 表示容器反复崩溃重启，需用 kubectl logs --previous 查上一周期日志、kubectl describe pod 检查 Events 和 Restart Count、登录节点读 /var/log/pods/ 原始日志、启用 netshoot 调试容器手动执行启动命令，并结合退出码（如137=OOMKilled）定位根因。
如果您发现 Kubernetes 中的 Pod 持续处于 CrashLoopBackOff 状态，但无法获取有效错误线索，则很可能是由于容器反复重启导致标准日志流被覆盖或当前容器尚未输出完整日志。以下是查看真实崩溃原因的关键方法：
一、使用 --previous 参数读取上一个崩溃容器的日志
当容器因错误退出并被 kubelet 重启后，当前运行的容器日志为空或不包含崩溃信息；kubelet 默认保留上一个已退出容器的日志实例，需显式指定 --previous 才能访问。
1、执行命令：kubectl logs <pod-name> -c <container-name> --previous
2、若未指定容器名且 Pod 中仅有一个容器，可省略 -c 参数：kubectl logs <pod-name> --previous
3、如 Pod 处于命名空间中，必须添加 -n 参数：kubectl logs <pod-name> -n <namespace> --previous
二、通过 describe 命令检查 Events 和容器状态
kubectl describe pod 提供了调度层和运行时的上下文事件，能揭示容器启动失败前的系统级原因，例如镜像拉取失败、节点资源不足或权限拒绝等。
1、运行命令：kubectl describe pod <pod-name> -n <namespace>
2、在输出中定位 Events 区域，重点关注 Warning 类型事件及其 Reason 字段（如 ErrImagePull、FailedMount、BackOff）
3、检查 Containers 下各容器的 State 字段，确认是否为 Waiting/Running/Terminated，并查看 Restart Count 是否持续增长
三、直接访问节点上的容器日志文件
当 kubectl logs 命令不可用（如 kubelet 异常或容器运行时非 Docker），可通过登录对应工作节点，从底层日志路径读取原始日志内容。
1、先获取 Pod 所在节点：kubectl get pod <pod-name> -n <namespace> -o wide
2、SSH 登录该节点，执行：ls /var/log/pods/<namespace>_<pod-name>_<uid>/<container-name>/
3、找到最新时间戳的 .log 文件（通常为数字编号），使用 cat 或 tail 查看：tail -n 50 <log-file>
四、启用调试容器捕获实时启动过程
若应用启动即崩溃且日志仍为空，可临时替换容器镜像为调试镜像（如 busybox 或 netshoot），手动执行原启动命令以观察实时错误输出。
1、导出现有 Pod YAML：kubectl get pod <pod-name> -n <namespace> -o yaml > pod-debug.yaml
2、编辑 pod-debug.yaml，将 spec.containers[0].image 替换为 nicolaka/netshoot:latest，并修改 command 为 ["sh", "-c", "sleep 3600"]
3、删除原 Pod 并应用新配置：kubectl delete pod <pod-name> -n <namespace> && kubectl apply -f pod-debug.yaml
4、进入调试容器：kubectl exec -it <pod-name> -n <namespace> -- sh，然后手动运行原启动命令（如 ./start.sh）观察报错
五、检查容器退出码并映射根本原因
容器终止状态码隐含关键线索：退出码 137 表示被 OOMKilled；143 表示收到 SIGTERM；其他非零值多为应用主动退出。需结合日志与退出码交叉验证。
1、查看容器终止状态：kubectl get pod <pod-name> -n <namespace> -o jsonpath='{.status.containerStatuses[0].state.terminated.exitCode}'
2、若输出为 137，检查是否触发内存限制：kubectl describe pod <pod-name> -n <namespace> | grep -A 5 "OOMKilled"
3、若输出为 1 或其他小数值，重点排查启动脚本语法错误、缺失依赖二进制文件（如 bash、sleep）、或环境变量未注入等问题
