Kubernetes版本升级后无法使用kubectl logs查看Pod日志问题求助

问题根因定位 #

该报错核心是Kubernetes APIServer无法与目标节点（10.240.0.5）的kubelet进程10250端口建立连接，无法拉取容器日志，出现在版本升级后通常和配置变更、网络规则变更、组件状态异常相关。

排查与解决步骤 #

• 确认kubelet运行状态
  登录目标节点10.240.0.5，执行systemctl status kubelet查看组件运行状态，若服务异常可先执行systemctl restart kubelet尝试重启，再通过journalctl -u kubelet -f查看启动日志，排查是否有升级后配置不兼容、证书失效等启动失败问题。
• 检查网络访问规则
  版本升级操作可能重置节点iptables规则或云平台安全组/NSG规则：
  1. 确认节点本地防火墙未禁止10250端口入站请求
  2. AKS环境需确认VNET的NSG规则放行了APIServer地址段到节点池10250端口的入站流量
• 校验kubelet启动配置
  执行ps aux | grep kubelet检查kubelet启动参数：
  1. --address参数需配置为0.0.0.0或节点内网IP，不能是127.0.0.1，否则无法被APIServer访问
  2. --port参数需为默认的10250，若升级后默认配置变更需手动修正后重启kubelet
• 验证连通性
  登录APIServer所在节点，执行curl -k https://10.240.0.5:10250/healthz，如果返回ok说明网络连通性正常，问题出在证书授权等上层配置；如果返回超时则优先排查路由、防火墙、安全组等网络层配置。

业务状态校验 #

如果目标节点状态为NotReady，节点上的Pod会被自动调度到其他正常节点，不会影响业务可用性；如果节点状态正常仅日志无法查询，业务服务本身不受影响，只需修复日志查询链路即可。

内容的提问来源于stack exchange，提问作者DaiKeung