![[长期更新]kubernetes问题列表记录](https://liangyuanpeng.com/img/aboutme/wechat-lan.png)
[长期更新]kubernetes问题列表记录
原文中文，约9900字，阅读约需24分钟。
📝
内容提要
本文讨论了Kubernetes中的常见问题及解决方案，包括确保sidecar容器先于应用容器销毁、将kubeconfig文件转换为证书文件、使用dynamicClient创建资源时的错误处理、ValidatingAdmissionPolicy的验证选项，以及部署Kubernetes社区的testgrid服务的优势。此外，还涉及CRD生成时的存储版本问题和Cilium的hubble-relay启动失败的解决方法。
❓
Q&A
如何确保sidecar容器先于应用容器销毁？
可以通过信号方式实现，Kubernetes已经支持正式的sidecar容器功能。
如何将kubeconfig文件转换为证书文件？
可以使用kubectl命令提取证书数据并转换为证书文件，减少双向证书认证的复杂性。
使用dynamicClient创建资源时遇到错误该如何处理？
确保Resource名称正确，使用'workflows'而非'Workflow'来避免错误。
ValidatingAdmissionPolicy中如何进行容器镜像的验证？
可以使用cel表达式进行验证，并注意initContainers的存在性检查。
生成CRD时如何指定存储版本？
需要在对应版本的类型上添加kubebuilder注释或手动添加storage标记。
Cilium的hubble-relay启动失败的常见原因是什么？
可能与服务名称不匹配有关，需要根据集群的dnsDomain进行配置。
🏷️
