Alle Beiträge

kubectl connection refused auf Port 6443: der API-Server antwortet nicht. kubeconfig, Kontext, Firewall, API-Prozess. Der Pod-Status kommt erst danach.

kubectl Forbidden: Error from server (Forbidden) nennt User, Verb und Ressource. kubectl auth can-i zeigt das Recht, bevor jemand cluster-admin vergibt.

ContainerCreating hängt: der Pod hat einen Node, der Container startet nicht. FailedMount, Pod-Sandbox und CNI stehen in den Events, nicht in den Logs.

CreateContainerConfigError: fehlendes Secret, falscher Key oder Namespace. Der Container startet nicht, logs --previous bleibt leer. Das Event nennt das Objekt.

Kubernetes DNS fehlgeschlagen: CoreDNS-Pods, das Service-ClusterIP und ndots:5. Wann ein Name im Cluster auflöst und wann die NetworkPolicy UDP 53 schluckt.

Exit Code 1 auf Kubernetes: die Anwendung beendet sich selbst. kubectl logs --previous zeigt die Zeile. Speicher, Image-Pull und SIGKILL sind andere Codes.

Exit Code 143 ist SIGTERM: 128 plus 15. Beim Rollout ist das normal. Im Loop fehlt ein Handler oder die Grace-Period ist kürzer als der Stopp der Anwendung.

Ingress ohne Address: kein Controller, falsche IngressClass oder der LoadBalancer dahinter bleibt Pending. ADDRESS leer ist der Controller, nicht das Backend.

Node NotReady: Conditions am Node lesen. Kubelet still, CNI nicht da, MemoryPressure oder DiskPressure. Pods auf diesem Node sind Symptom, nicht Ursache.

Pod Evicted beheben: Node-Druck auf Disk, Memory oder ephemeral-storage. Der Unterschied zu OOMKilled, und warum der Ersatz-Pod auf demselben Node fliegt.

Pod startet nicht: ein kubectl get pod, dann der Status. Pending, ImagePull, CrashLoop, Evicted und die Befehle, die den jeweiligen Fehler wirklich zeigen.

Service ohne Endpoints: Selector trifft keine Pods, oder die Readiness schlägt fehl. kubectl get endpoints zeigt die leere Liste, bevor Sie neu anlegen.

CrashLoopBackOff beheben: kubectl logs --previous, Exit-Codes 1, 137 und 139, Liveness-Probes. Der Unterschied zu ImagePullBackOff in wenigen Minuten.

Exit Code 137 auf Kubernetes: Wann es OOMKilled ist und wann die Liveness-Probe. Memory-Limit setzen, bevor der cgroup den Prozess mit SIGKILL beendet.

ImagePullBackOff beheben: Image-Name, imagePullSecrets und Registry-Rate-Limits. Welches Event den Unterschied macht und wann es kein CrashLoopBackOff ist.

Pod Pending beheben: FailedScheduling lesen. Zu wenig CPU oder RAM, Taints, Node-Selector, ResourceQuota und ein PVC, der nicht auf den Status Bound geht.

Pod Terminating hängt: Finalizer finden, Grace-Period abwarten, Force-Delete nur wenn der Node weg ist. Der kubectl-Patch, und wann er ein Volume beschädigt.

PVC Pending beheben: Default-StorageClass, Provisioner, WaitForFirstConsumer und Zonen. Wann Pending normal ist und wann der Claim nie auf Bound geht.

Kubernetes Architektur Audit: was geprüft wird, 12-Punkte-Checkliste, Ablauf und ein ehrlicher Kostenrahmen. Abgrenzung zu Pentest und RBAC-Audit.

Kubernetes-Provider mit DSGVO-Fokus finden: Kriterien, EU-Hosting und Checkliste fuer datenschutzkonforme Managed Clusters.