在 Kubernetes 上运行 OpenStack（如 OpenStack on K8s），带来了哪些新问题？

在 Kubernetes 上运行 OpenStack（如 OpenStack-Helm、Kolla on K8s）是社区热门方向。它带来编排便利，也引入新的排障复杂度。

新挑战

1. 多层故障叠加

问题可能发生在 K8s 层（Pod 崩溃、网络策略误配）、容器层（资源 limit、存储卷），或 OpenStack 服务层本身。故障面从”单机服务”变成”三层嵌套”。

2. 可观测性需打通

需要同时利用 K8s 与 OpenStack 的监控数据，建立从底层容器到上层服务的端到端可观测性，否则很难判断问题归属哪一层。

3. 服务发现问题

正如控制节点故障案例：K8s 的 Endpoint 更新延迟可能导致流量被转发到已死亡的 Pod，引发 API 服务间歇性报错——这是 K8s 原生服务发现机制与 OpenStack 长连接叠加的产物。

应对

• 用 OpenTelemetry 统一采集 K8s + OpenStack 指标/链路；
• 健康检查要兼顾”Pod Ready”与”OpenStack 服务真可用”，避免假健康；
• 故障演练要覆盖”K8s 节点宕机 → OpenStack API 影响”的全链路。

小结

OpenStack on K8s 是双刃剑：K8s 管编排，但排障要从”单层”升维到”K8s+容器+OpenStack”三层联动。