单Kafka Pod无法连接ZooKeeper服务问题排查求助

针对单个Kafka Pod持续报ZooKeeper连接超时的问题，可从以下几个方向排查：

• 网络策略/节点防火墙限制：检查该Kafka Pod所在节点是否能访问ZooKeeper服务的2181端口（默认）。可能节点层面的防火墙规则或集群网络策略仅阻止了这个Pod的流量，其他健康Pod所在节点无此限制。
• DNS解析异常：进入该Pod执行nslookup <zk-service-name>，验证是否能正确解析ZooKeeper服务域名。若解析失败，检查CoreDNS运行状态，或Pod的DNS配置（如hosts文件）是否异常。
• 节点资源不足：通过kubectl top pod <kafka-pod-name>查看该Pod的CPU、内存占用，对比其他健康Pod的资源使用情况。若所在节点资源紧张，会导致Kafka进程无法及时完成ZooKeeper连接建立。
• Kafka配置异常：检查该Pod的zookeeper.connect配置参数是否正确，是否遗漏ZooKeeper节点或端口配置错误。即便其他Pod正常，也可能存在单个Pod的配置渲染故障。
• 存储卷挂载问题：查看Pod事件（kubectl describe pod <kafka-pod-name>），确认持久化卷或本地存储是否正常挂载。存储异常可能导致Kafka启动时无法读取元数据，进而影响ZooKeeper连接流程。
• 节点网络稳定性：在该Pod所在节点执行ping <zk-node-ip>和telnet <zk-node-ip> 2181测试，验证节点到ZooKeeper集群的网络是否存在高延迟或丢包情况。

内容的提问来源于stack exchange，提问作者ArjenZwep