一、调度约束过程解析
1、首先，用户可以通过kubectl命令或者dashborad、API调用的方式（用作开发）来创建资源，和管理资源（Kubernetes通过watch的机制进行每个组件的协作，每个组件之间的设计实现了解耦）
2、用户提交创建资源的请求给API Server,API Server将创建资源的元信息（属性信息）写入到etcd中，etcd记录当前的createing状态，并返回信息给API Server，API Server将信息返回给用户
3、API Server通过watch机制去调用其他的组件（这些组件在K8S中是相互独立的），首先调用Scheduler调度器，让Scheduler计算将资源创建在哪个node节点上，并将信息返回给API Server，API Server将创建资源的地址写入到etcd，etcd记录完成会返回信息给API Server。API Server返回信息给Scheduler，告诉Scheduler信息记录完成，下次计算资源创建的时候将之前计算的数据也考虑在里面
4、API Server通过watch机制去调用controller-manager（控制器）,记录创建资源的类型，然后调度kubelet，kubelet接收到命令后代理API Server去调度docker引擎，docker run创建资源，docker返回信息给kubelet（容器已运行），kubelet将容器running的状态回给API Server（kubelet没有权限直接调度etcd），API Server将信息给写入到etcd，进行信息的更新，etcd记录完成后返回信息给API Server，API Server再调度kubelet进行后面的管理操作
1.1、调度方式
■ nodeName用于将Pod调度到指定的Node名称上（跳过调度器直接分配）
■ nodeSelector用于将Pod调度到匹配Label（标签）的Node上
1.2、示例1 nodeName
[root@master01 demo]# vim pod1.yaml
apiVersion: v1
kind: Pod
metadata:
name: pod-example
labels:
app: nginx
spec:
nodeName: 192.168.140.30 #跳过调度器直接分配
containers:
- name: nginx
image: nginx:1.15
[root@master01 demo]# kubectl create -f pod1.yaml
[root@master01 demo]# kubectl describe pod pod-example
[root@master01 demo]# kubectl get pods
[root@master01 demo]# kubectl delete -f. #清空当前目录下的所有pod（慎用！）
1.3、示例2 nodeSelector
[root@master01 demo]# kubectl get nodes
[root@master01 demo]# kubectl label nodes 192.168.140.20 abc=a
[root@master01 demo]# kubectl label nodes 192.168.140.30 abc=b
[root@master01 demo]# kubectl get nodes --show-labels
[root@master01 demo]# vim pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: pod-example
labels:
app: httpd
spec:
nodeSelector:
abc: b
containers:
- name: httpd
image: httpd
[root@master01 demo]# kubectl apply -f pod.yaml
[root@master01 demo]# kubectl describe pod pod-example
[root@master01 demo]# kubectl get pods -o wide
二、故障排除
2.1、故障现象
2.2、排查思路
■ 查看pod事件
kubectl describe TYPE NAME_PREFIX
■ 查看pod日志（Failed状态下）
kubectl logs POD_NAME
■ 进入pod（状态为running，但是服务没有提供）
kubectl exec –it POD_NAME bash