Signal ladder để debug
context/target → phase/conditions → describe/events → logs current/previous → exec read-only → owner/config/dependency → minimal fix → verify. Events cho scheduler/kubelet/probe; logs cho process/app; exec cho state bên trong khi container Running. Correlate timestamp và container name.
Preserve evidence
Snapshot output trước restart/delete. logs -f quan sát live nhưng nên thêm timestamps/tail; --previous giải thích crash đã xảy ra. Exec không chạy được ở container chưa start và không nên dùng để sửa file/đọc secret. Sau remediation kiểm tra Ready/restart/rollout/endpoints và ghi timeline.
Bài tập
Dựng năm Pod failure fixtures, áp dụng signal ladder, tạo worksheet evidence/root cause/fix/rollback, rồi replay variant. Cleanup lab và redact sensitive output.