无法进入运行kubernetes-dashboard的Pod容器，求原因解析

• kubernetes-dashboard所使用的镜像属于极简镜像（如Distroless类镜像），这类镜像为了压缩体积、降低攻击面，默认不包含sh、bash等shell程序，也未预装常规系统命令工具。
• 你能正常访问Kubernetes UI是因为Pod的核心业务进程（dashboard服务）运行正常，但镜像本身没有shell环境，因此执行kubectl exec ... -- sh会提示找不到可执行文件。
• 而nginx镜像一般基于标准Linux发行版镜像（如Debian、Alpine），预装了shell和基础命令工具，所以能正常进入容器执行命令。

• 查看Pod日志排查启动问题：这是无需进入Pod的常用排查方式，执行命令：

  kubectl logs -n kubernetes-dashboard kubernetes-dashboard-66c887f759-bljtc
  

• 尝试直接调用镜像内的核心二进制文件：如果需要查看进程相关信息，可直接执行dashboard的二进制程序（路径需对应镜像内实际位置），示例：

  kubectl exec -n kubernetes-dashboard kubernetes-dashboard-66c887f759-bljtc -it -- /kubernetes-dashboard
  

  注：这类操作仅能查看进程本身相关输出，无法执行常规排查命令。
• 添加Sidecar容器（需修改Deployment）：如果必须进入Pod执行常规命令，可修改dashboard的Deployment配置，添加一个包含shell环境的Sidecar容器（如busybox镜像），通过进入Sidecar容器来间接排查。

内容的提问来源于stack exchange，提问作者Aicha AIT OUMGHAR