k8s-kyverno-troubleshooting

当 Kyverno 阻止、更改或未能正确管理 Kubernetes 资源时，使用此技能。典型场景包括： - 出现错误消息："admission webhook \"validate.kyverno.svc-fail\" denied the request" - 资源被阻止，提示："resource ... was blocked due to the following policies" - ValidatingPolicy 策略失败，提示："Policy ... failed" - 策略本应阻止但仅处于审计（Audit）模式，仅报告而不执行阻止 - PolicyReports 中显示失败 - 策略状态为“未就绪”（Not Ready） - mutate（变更）或 generate（生成）规则未产生任何效果 - UpdateRequests 卡住（stuck） - Kyverno Pod 宕机时出现 "failed calling webhook" 错误 支持排查的 Kyverno 策略类型包括： - ClusterPolicy（kyverno.io） - Policy（kyverno.io） - CEL 策略（policies.kyverno.io） 排查手段包括使用以下命令： - kubectl get - kubectl describe - kubectl events - kubectl logs 本技能会先读取信息并提问确认，不会直接修改任何内容，仅在获得许可后提出修复建议。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产