EKS Connector Pods陷入Init:CrashLoopBackOff状态求助

1. 查看Init容器日志 #

主容器尚未启动，直接查看connector-init容器的日志才能定位初始化失败原因：

kubectl logs eks-connector-0 -c connector-init

日志通常会明确显示错误，比如网络连接失败、权限缺失、配置参数错误等。

2. 验证网络连通性 #

• 工作节点位于私有子网，需确保节点能访问AWS EKS Connector服务端点：
  • 检查节点安全组是否允许**出站HTTPS（443）**流量到eks-connector.<你的AWS区域>.amazonaws.com
  • 确认私有子网路由表已配置NAT网关，保证节点能访问公网（EKS Connector必须与AWS服务建立通信）
  • 若使用VPC端点，需确认已正确配置EKS Connector相关端点，且网络ACL未限制对应流量

3. 检查IAM权限配置 #

• 确认注册集群时创建的EKS Connector IAM角色权限完整，需包含eks-connector:RegisterCluster等核心权限
• 若使用IAM Roles for Service Accounts（IRSA），检查Pod关联的ServiceAccount是否绑定了正确的IAM角色；若使用节点IAM角色，需确保节点角色具备让Pod获取临时凭证的权限

4. 分析Pod详细状态 #

执行命令获取Pod的完整描述，重点关注Events字段：

kubectl describe pod eks-connector-0

Events会记录init容器启动失败的具体细节，比如镜像拉取超时、节点资源不足、存储卷挂载错误等。

5. 核对Connector清单配置 #

• 检查下载的Connector清单中clusterName、region参数是否与AWS控制台注册的集群信息一致
• 确认清单中的Secret已正确包含注册时生成的凭证（若手动创建Secret需核对内容）

内容的提问来源于stack exchange，提问作者Moses