В distroless-образе может не быть bash, ls или даже оболочки.
kubectl exec тогда не даёт нужных утилит, kubectl cp требует tar внутри контейнера, а при циклическом падении exec тоже мало помогает.Запустите
kubectl debug с образом BusyBox: команда добавит к созданному Pod временный контейнер без перезапуска Pod. К нему можно подключиться через kubectl attach -it и получить диагностические утилиты.У временного контейнера нет перезапуска, портов и проверок готовности или работоспособности. Он расходует только уже выделенные Pod ресурсы; его спецификацию нельзя изменить, а запись останется после завершения. В разборе показаны устройство ephemeral containers и сценарии kubectl debug.