Как исправить Service Unavailable в Kubernetes

Что такое Service Unavailable?

Ошибка Service Unavailable (503) возникает, когда сервис в Kubernetes недоступен или не может обработать запросы.

Причины возникновения

Поды не готовы (Readiness probe failed)
Недостаточно реплик
Проблемы с сетью
Ошибки в приложении
Проблемы с конфигурацией Service
Высокая нагрузка на сервис

Как отладить ошибку

Проверь статус подов - kubectl get pods
Проверь Service - kubectl get svc
Проверь Endpoints - kubectl get endpoints
Проверь логи приложения - kubectl logs pod-name
Проверь сетевую связность - kubectl exec pod-name -- curl service

Как исправить ошибку

1. Проверь и исправь readiness probe

apiVersion: v1
kind: Pod
metadata:
  name: my-app
spec:
  containers:
  - name: app
    image: nginx:latest
    readinessProbe:
      httpGet:
        path: /health
        port: 8080
      initialDelaySeconds: 5
      periodSeconds: 5
      timeoutSeconds: 3
      failureThreshold: 3

2. Увеличь количество реплик

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: app
        image: nginx:latest

3. Настрой правильный Service

apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080
  type: ClusterIP

4. Исправь проблемы с сетью

# Проверь DNS
kubectl exec pod-name -- nslookup my-app-service

# Проверь связность
kubectl exec pod-name -- curl -v my-app-service:80

# Проверь порты
kubectl exec pod-name -- netstat -tulpn

5. Настрой health check endpoint

# Пример для Python/Flask
from flask import Flask

app = Flask(__name__)

@app.route('/health')
def health_check():
    return {'status': 'healthy'}, 200

@app.route('/ready')
def ready_check():
    # Проверь зависимости
    if check_database() and check_redis():
        return {'status': 'ready'}, 200
    return {'status': 'not ready'}, 503

6. Используй Circuit Breaker

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-app-ingress
  annotations:
    nginx.ingress.kubernetes.io/circuit-breaker: "true"
spec:
  rules:
  - host: my-app.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-app-service
            port:
              number: 80

Как мониторить подобные ошибки

Настрой алерты на 503 ошибки
Мониторь доступность сервисов
Проверяй метрики response time
Используй health checks

FAQ

В: Что делать, если readiness probe постоянно падает?

О: Проверь endpoint приложения, увеличь timeout, убедись в правильности пути.

В: Как отладить проблемы с Service?

О: Проверь selector, убедись в правильности портов, проверь Endpoints.

В: Что делать с высокой нагрузкой?

О: Увеличь количество реплик, настрой HPA, оптимизируй приложение.

Лучшие практики

Всегда используй readiness и liveness пробы
Настрой правильные лимиты ресурсов
Используй мониторинг и алерты
Тестируй отказоустойчивость
Документируй зависимости сервисов