kubernetes常用命令整理_kubectl -n kube-system get secret grep ${adm_acc

54 阅读6分钟

kubectl logs pod名称

#获取所有deployment kubectl get deployment --all-namespaces

#查看具体某个deployment kubectl get deployment nginx

#查看pods结构信息(特别是通过这个看日志分析错误)对控制器和服务,node同样有效 kubectl describe pods podsname --namespace=某具体namespace名称

#列出该 namespace 中的所有 pod 包括未初始化的 kubectl get pods --include-uninitialized

#按具体selector名来查找pod kubectl get pod --selector name=nginx

#查看pod/svc/deployment下面的kube-system、namespace等信息(使用-o wide 选项则可以查看存在哪个对应的节点) kubectl get pod/svc/deployment -n kube-system

#查看pod/svc/deployment下面的所有namespace kubectl get pod/svc/deployment --all-namcpaces

#查看某个pod变量信息 kubectl exec my-nginx-69okjk -- printenv | grep SERVICE


三、集群类



#集群健康情况 kubectl get cs

#集群核心组件运行情况 kubectl cluster-info

#命名空间 kubectl get namespaces

#获取版本信息 kubectl version

#获取API信息 kubectl api-versions

#查看事件信息 kubectl get events

#获取全部节点信息 kubectl get nodes

#删除某个节点 kubectl delete node node01

#回滚到上一个版本: kubectl rollout undo deployment/nginx-test

也可以使用 --revision参数指定某个历史版本: kubectl rollout undo deployment/nginx-test --to-revision=2

#历史记录 kubectl rollout history deployment/nginx-test

#验证发布 kubectl rollout status deploy nginx-test

#回滚发布 kubectl rollout undo deployments/nginx-test

#获取所有deployment kubectl get deployment --all-namespaces

#获取所有svc kubectl get svc --all-namespaces


**四、创建**



#创建资源 kubectl create -f ./nginx.yaml

#创建+更新 kubectl apply -f xxx.yaml

#一键创建当前目录下的所有yaml资源 kubectl create -f .

#一键使用多个yaml文件创建资源 kubectl create -f ./nginx1.yaml -f ./mysql2.yaml -f ./redis3.yaml

#一键使用某目录下的所有yaml清单文件来创建资源 kubectl create -f ./dir

#使用具体的 url 来创建资源 kubectl create -f git.io/vPieo

#创建带有终端的pod kubectl run -i --tty busybox --image=busybox

#启动一个 nginx 实例 kubectl run nginx --image=nginx

#启动多个副本的pod kubectl run mybusybox --image=busybox --replicas=5

#获取 pod 和 svc 的文档 kubectl explain pods,svc


**五、更新**



#滚动更新,且使用私有仓库 docker push xxx-xxx:5000/docker.io/http-server:v2.0 kubectl rolling-update http-server http-server-v2 --image=xxx-xxx:5000/docker.io/http-server:v2.0

#滚动更新升级(注意:当执行rolling-update命令前需要准备好新的RC配置文件以及ConfigMap配置文件,RC配置文件中需要指定升级后需要使用的镜像名称) kubectl rolling-update redis -f redis-rc.update.yaml

#直接指定镜像名称的方式直接升级 kubeclt rolling-update redis --image=redis-2.0

#退出已存在的进行中的滚动更新 kubectl rolling-update redis-v1 redis-v2 --rollback

部署、升级、降级事例 #运行版本v1 kubectl run kubernetes-bootcamp --image=docker.io/jocatalin/kubernetes-bootcamp:v1 --port=8080 #升级image版本v2 kubectl set image deployments/kubernetes-bootcamp kubernetes-bootcamp=jocatalin/kubernetes-bootcamp:v2 #降级image版本至v1 kubectl rollout undo deployments/kubernetes-bootcamp

#基于 stdin 输入的 JSON 替换 pod cat pod.json | kubectl replace -f -

#强制替换,删除后重新创建资源。会导致服务中断。 kubectl replace --force -f ./pod.json


**六、重建**



#为 nginx RC 创建服务,启用本地 80 端口连接到容器上的 8000 端口 kubectl expose rc nginx --port=80 --target-port=8000

#更新单容器 pod 的镜像版本(tag)到 v4 kubectl get pod nginx-pod -o yaml | sed 's/(image: myimage):.$/\1:v4/' | kubectl replace -f -

#添加标签 kubectl label pods nginx-pod new-label=awesome

#添加注解 kubectl annotate pods nginx-pod icon-url=goo.gl/XXBTWq

#自动扩展 deployment redis kubectl autoscale deployment redis --min=2 --max=6


七、编辑资源



#编辑名为 docker-registry 的 service kubectl edit svc/docker-registry

#使用其它编辑器 KUBE_EDITOR="nano" kubectl edit svc/docker-registry

#修改启动参数 vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf


八、动态伸缩pod



#将副本数增加或减少至3个 kubectl scale deployments/kubernetes-bootcamp --replicas=3

#将foo副本集变成3个 kubectl scale --replicas=3 rs/foo

#缩放“foo”中指定的资源 kubectl scale --replicas=3 -f foo.yaml

#将deployment/mysql从2个变成3个 kubectl scale --current-replicas=2 --replicas=3 deployment/mysql

#变更多个控制器的数量 kubectl scale --replicas=5 rc/foo rc/bar rc/baz

#查看变更进度 kubectl rollout status deploy deployment/mysql


九、删除



#删除基于nginx.yaml定义的名称 kubectl delete -f nginx.yaml

#删除基于Pod.yaml定义的名称 kubectl delete -f pod.yaml

#删除基于rc名定义的名称 kubectl delete rc rc名

#删除基于service定义的名称 kubectl delete service service名

#删除所有Pod kubectl delete pods --all

#根据label删除 kubectl delete pod -l app=flannel -n kube-system

#删除 pod.json 文件中定义的类型和名称的 pod kubectl delete -f ./pod.json

#删除名为“baz”的 pod 和名为“foo”的 service kubectl delete pod,service baz foo

#删除具有 name=myLabel 标签的 pod 和 serivce kubectl delete pods,services -l name=myLabel

#删除具有 name=myLabel 标签的 pod 和 service,包括尚未初始化的 kubectl delete pods,services -l name=myLabel --include-uninitialized

#删除 my-ns namespace下的所有 pod 和 serivce,包括尚未初始化的 kubectl -n my-ns delete po,svc --all

#强制删除 kubectl delete pods prometheus-7fcfcb9f89-qkkf7 --grace-period=0 --force

#卸载kubernetes-dashboard kubectl delete -f kubernetes-dashboard.yaml

方法一: kubectl delete deployment kubernetes-dashboard --namespace=kube-system // kubectl delete service kubernetes-dashboard --namespace=kube-system 或 kubectl delete svc kubernetes-dashboard --namespace=kube-system // kubectl delete role kubernetes-dashboard-minimal --namespace=kube-system kubectl delete rolebinding kubernetes-dashboard-minimal --namespace=kube-system kubectl delete sa kubernetes-dashboard --namespace=kube-system kubectl delete secret kubernetes-dashboard-certs --namespace=kube-system kubectl delete secret kubernetes-dashboard-csrf --namespace=kube-system kubectl delete secret kubernetes-dashboard-key-holder --namespace=kube-system

方法二: kubectl -n kube-system delete $(kubectl -n kube-system get pod -o name | grep dashboard)

#强制替换,删除后重新创建资源,该操作会导致服务中断。 kubectl replace --force -f ./pod.json


**十、交互**



#dump 输出 pod 的日志(stdout) kubectl logs nginx-pod

#dump 输出 pod 中容器的日志(stdout--pod 中有多个容器的情况下使用) kubectl logs nginx-pod -c my-container

#流式输出 pod 的日志(stdout) kubectl logs -f nginx-pod

#流式输出 pod 中容器的日志(stdout--pod 中有多个容器的情况下使用) kubectl logs -f nginx-pod -c my-container

#交互式 shell 的方式运行 pod kubectl run -i --tty busybox --image=busybox -- sh

#连接到运行中的容器 kubectl attach nginx-pod -i

#转发 pod 中的 6000 端口到本地的 5000 端口 kubectl port-forward nginx-pod 5000:6000

#在已存在的容器中执行命令(注意只有一个容器的情况下操作) kubectl exec nginx-pod -- ls /

#在已存在的容器中执行命令(pod 中有多个容器的情况下) kubectl exec nginx-pod -c my-container -- ls /

#显示指定 pod和容器的指标度量 kubectl top pod POD_NAME --containers

#进入某pod内部 kubectl exec -ti podName /bin/bash


**十一、调度配置**



#标记 my-node 不可调度 kubectl cordon k8s-node

#清空 my-node 以待维护 kubectl drain k8s-node

#标记 my-node 可调度 kubectl uncordon k8s-node

#显示 my-node 的指标度量 kubectl top node k8s-node

#将当前集群状态输出到 stdout kubectl cluster-info dump

#将当前集群状态输出到 /path/to/cluster-state kubectl cluster-info dump --output-directory=/path/to/cluster-state

#如果该键和影响的污点(taint)已存在,则使用指定的值替换 kubectl taint nodes foo dedicated=special-user:NoSchedule

#出于安全考虑,默认配置下kubernetes不会将pod调试到master节点,如果希望master也当作节点使用 kubectl taint nodes --all node-role.kubernetes.io/master- 或是执行 kubectl taint node k8s-master node-role.kubernetes.io/master-

#k8s-master1上禁止在所有master节点上发布应用 kubectl patch node k8s-master -p '{"spec":{"unschedulable":true}}' 或者执行 kubectl taint node k8s-master node-role.kubernetes.io/master="":NoSchedule


**十二、etcdctl 常用操作**



#检查网络集群健康状态 etcdctl cluster-health

#带有安全认证检查网络集群健康状态 etcdctl --endpoints=https://192.168.8.130:2379 cluster-health

#列出集群成员列表 etcdctl member list

#设置etcd健值 etcdctl set /k8s/network/config ‘{ “Network”: “10.1.0.0/16” }’

#新建etcd键值 etcdctl mk /k8s/network/config

#获取etcd键值信息 etcdctl get /k8s/network/config

#删除所有etcd键值 etcdctl rm /k8s/network/ --recursive

#列出目录(默认为根目录)下的键或者子目录,默认不显示子目录中内容 etcdctl ls /k8s/network/subnets


**十三、label 操作**



#添加label值 kubectl label

#增加节点lable值 spec.nodeSelector: zone: north #指定pod在哪个节点 kubectl label nodes node1 zone=north

#增加lable值 [key]=[value] kubectl label pod redis-master-1033017107-q47hh role=master

#删除lable值 kubectl label pod redis-master-1033017107-q47hh role-

#修改lable值 kubectl label pod redis-master-1033017107-q47hh role=backend --overwrite


**十四、导出配置文件**



#导出proxy kubectl get ds -n kube-system -l k8s-app=kube-proxy -o yaml>kube-proxy-ds.yaml

#导出kube-dns kubectl get deployment -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-dp.yaml

kubectl get services -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-services.yaml

#导出所有 configmap kubectl get configmap -n kube-system -o wide -o yaml > configmap.yaml

#将pod容器端口映射到节点的端口 kubectl expose deployment/kubernetes-bootcamp --type="NodePort" --port 8080

#删除kube-system 下Evicted状态的所有pod: kubectl get pods -n kube-system |grep Evicted| awk ‘{print $1}’|xargs kubectl delete pod -n kube-sy


常用命令



kubectl get pods kubectl get rc kubectl get service kubectl get componentstatuses kubectl get endpoints kubectl cluster-info kubectl create -f redis-master-controller.yaml kubectl delete -f redis-master-controller.yaml kubectl delete pod nginx-772ai kubectl logs -f pods/heapster-xxxxx -n kube-system #查看日志 kubectl scale rc redis-slave --replicas=3 #修改RC的副本数量,来实现Pod的动态缩放 etcdctl cluster-health #检查网络集群健康状态 etcdctl --endpoints=https://192.168.71.221:2379 cluster-health #带有安全认证检查网络集群健康状态 etcdctl member list etcdctl set /k8s/network/config '{ "Network": "10.1.0.0/16" }' etcdctl get /k8s/network/config


基础进阶



kubectl get services kubernetes-dashboard -n kube-system #查看所有service kubectl get deployment kubernetes-dashboard -n kube-system #查看所有发布 kubectl get pods --all-namespaces #查看所有pod kubectl get pods -o wide --all-namespaces #查看所有pod的IP及节点

img img

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

了解详情》docs.qq.com/doc/DSlVlZExWQ0FRSE9H