如何查看Kubernetes Pod从Service（EndpointSlice）增删的时间戳？

1. 检查EndpointSlice资源细节 #

直接查看EndpointSlice的描述信息，虽然默认不会显示Pod的具体变更时间，但能辅助定位变更节点：

• 执行命令：kubectl describe endpointslice <slice-name> -n <namespace>
• 输出的metadata.resourceVersion可用于判断资源的更新顺序，结合集群整体事件时间线能推测Pod的变更时机；部分场景下控制器会在metadata.annotations中添加更新相关标记。

2. 启用kube-controller-manager审计日志 #

EndpointSlice的变更由endpointslice-controller（隶属于kube-controller-manager）处理，开启审计日志可精准捕获Pod添加/移除的时间戳：

• 创建审计策略文件audit-policy.yaml：

  apiVersion: audit.k8s.io/v1
  kind: Policy
  rules:
  - level: RequestResponse
    resources:
    - group: discovery.k8s.io
      resources: ["endpointslices"]
    verbs: ["update", "patch"]
  

• 修改kube-controller-manager的启动参数，添加--audit-policy-file=/etc/kubernetes/audit-policy.yaml（路径根据集群实际配置调整），重启组件后，审计日志会记录每次EndpointSlice的更新操作，包含精确时间戳、操作内容及关联Pod信息。

3. 查看kube-proxy日志 #

kube-proxy会实时监听EndpointSlice变化并更新节点转发规则，日志中会明确记录Pod的加入/移除动作：

• 执行命令：kubectl logs -n kube-system <kube-proxy-pod-name>
• 搜索endpointslices、目标Pod IP或Service名称，能找到类似Adding endpoint <pod-ip> to service <service-name>或Removing endpoint <pod-ip> from service <service-name>的日志条目，每条日志自带时间戳。

4. 自定义追踪方案 #

如果原生日志无法满足需求，可以编写轻量控制器监听EndpointsSlice资源的状态变更，通过对比status.endpoints的前后差异，记录Pod的添加/移除时间，将数据存入监控系统（如Prometheus）或自定义CRD中持久化。

内容的提问来源于stack exchange，提问作者rigophil