如何将/var/lib/kubelet/pods下的GUID映射到实际运行的Kubernetes Pod

你拿到的/var/lib/kubelet/pods/下的GUID本质就是K8s Pod对象的metadata.uid字段，可通过以下三种方式快速匹配到实际Pod：

方法1：通过kubectl全集群匹配 #

直接通过kubectl全局过滤Pod的UID字段即可，适用于不知道Pod运行在哪个节点的场景：

# 替换为你拿到的目标GUID
TARGET_UID="f6affad1-941d-4df1-a0b7-38e3f2ab99d5"
kubectl get pods -A -o custom-columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,UID:.metadata.uid | grep $TARGET_UID

输出会直接返回该Pod所属的命名空间、Pod名称。

方法2：节点本地通过crictl查询 #

如果确定该Pod运行在当前路径所在的节点上，可以直接用crictl过滤CRI的Pod元数据：

TARGET_UID="f6affad1-941d-4df1-a0b7-38e3f2ab99d5"
crictl pods -o json | jq --arg uid "$TARGET_UID" '.items[] | select(.metadata.uid == $uid) | "命名空间: \(.metadata.namespace), Pod名: \(.metadata.name), CRI层面PodID: \(.id)"'

之前没匹配到是因为crictl默认输出的第一列是CRI运行时生成的Pod ID，不是K8s层面的Pod UID，需要指定输出json格式才能看到metadata.uid字段。

方法3：节点本地直接读kubelet缓存文件 #

不需要调用任何API/CLI，断网或集群API不可用的场景也可以用，直接读取对应目录下的kubelet缓存配置即可拿到全量Pod信息：

# 替换为你拿到的目标GUID
cat /var/lib/kubelet/pods/f6affad1-941d-4df1-a0b7-38e3f2ab99d5/config.yaml

文件内会直接展示Pod的命名空间、名称、标签、所属所有者等所有元数据。

内容的提问来源于stack exchange，提问作者Mugen