kubernetes常用命令整理_kubectl -n kube-system get secret grep ${adm_acc

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

#命名空间
kubectl get namespaces

#获取版本信息
kubectl version

#获取API信息
kubectl api-versions

#查看事件信息
kubectl get events

#获取全部节点信息
kubectl get nodes

#删除某个节点
kubectl delete node node01

#回滚到上一个版本：
kubectl rollout undo deployment/nginx-test

也可以使用 --revision参数指定某个历史版本：
kubectl rollout undo deployment/nginx-test --to-revision=2

#历史记录
kubectl rollout history deployment/nginx-test

#验证发布
kubectl rollout status deploy nginx-test

#回滚发布
kubectl rollout undo deployments/nginx-test

#获取所有deployment
kubectl get deployment --all-namespaces

#获取所有svc
kubectl get svc --all-namespaces

**四、创建**

#创建资源
kubectl create -f ./nginx.yaml

#创建+更新
kubectl apply -f xxx.yaml

#一键创建当前目录下的所有yaml资源
kubectl create -f .

#一键使用多个yaml文件创建资源
kubectl create -f ./nginx1.yaml -f ./mysql2.yaml -f ./redis3.yaml

#一键使用某目录下的所有yaml清单文件来创建资源
kubectl create -f ./dir

#使用具体的 url 来创建资源
kubectl create -f https://git.io/vPieo

#创建带有终端的pod
kubectl run -i --tty busybox --image=busybox

#启动一个 nginx 实例
kubectl run nginx --image=nginx

#启动多个副本的pod
kubectl run mybusybox --image=busybox --replicas=5

#获取 pod 和 svc 的文档
kubectl explain pods,svc

**五、更新**

#滚动更新，且使用私有仓库
docker push xxx-xxx:5000/docker.io/http-server:v2.0
kubectl rolling-update http-server http-server-v2 --image=xxx-xxx:5000/docker.io/http-server:v2.0

#滚动更新升级（注意：当执行rolling-update命令前需要准备好新的RC配置文件以及ConfigMap配置文件，RC配置文件中需要指定升级后需要使用的镜像名称）
kubectl rolling-update redis -f redis-rc.update.yaml

#直接指定镜像名称的方式直接升级
kubeclt rolling-update redis --image=redis-2.0

#退出已存在的进行中的滚动更新
kubectl rolling-update redis-v1 redis-v2 --rollback

部署、升级、降级事例
#运行版本v1
kubectl run kubernetes-bootcamp --image=docker.io/jocatalin/kubernetes-bootcamp:v1 --port=8080
#升级image版本v2
kubectl set image deployments/kubernetes-bootcamp kubernetes-bootcamp=jocatalin/kubernetes-bootcamp:v2
#降级image版本至v1
kubectl rollout undo deployments/kubernetes-bootcamp

#基于 stdin 输入的 JSON 替换 pod
cat pod.json | kubectl replace -f -

#强制替换，删除后重新创建资源。会导致服务中断。
kubectl replace --force -f ./pod.json

**六、重建**

#为 nginx RC 创建服务，启用本地 80 端口连接到容器上的 8000 端口
kubectl expose rc nginx --port=80 --target-port=8000

#更新单容器 pod 的镜像版本（tag）到 v4
kubectl get pod nginx-pod -o yaml | sed ‘s/(image: myimage):.$/\1:v4/’ | kubectl replace -f -

#添加标签
kubectl label pods nginx-pod new-label=awesome

#添加注解
kubectl annotate pods nginx-pod icon-url=http://goo.gl/XXBTWq

#自动扩展 deployment redis
kubectl autoscale deployment redis --min=2 --max=6

七、编辑资源

#编辑名为 docker-registry 的 service
kubectl edit svc/docker-registry

#使用其它编辑器
KUBE_EDITOR=“nano” kubectl edit svc/docker-registry

#修改启动参数
vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

八、动态伸缩pod

#将副本数增加或减少至3个
kubectl scale deployments/kubernetes-bootcamp --replicas=3

#将foo副本集变成3个
kubectl scale --replicas=3 rs/foo

#缩放“foo”中指定的资源
kubectl scale --replicas=3 -f foo.yaml

#将deployment/mysql从2个变成3个
kubectl scale --current-replicas=2 --replicas=3 deployment/mysql

#变更多个控制器的数量
kubectl scale --replicas=5 rc/foo rc/bar rc/baz

#查看变更进度
kubectl rollout status deploy deployment/mysql

九、删除

#删除基于nginx.yaml定义的名称
kubectl delete -f nginx.yaml

#删除基于Pod.yaml定义的名称
kubectl delete -f pod.yaml

#删除基于rc名定义的名称
kubectl delete rc rc名

#删除基于service定义的名称
kubectl delete service service名

#删除所有Pod
kubectl delete pods --all

#根据label删除
kubectl delete pod -l app=flannel -n kube-system

#删除 pod.json 文件中定义的类型和名称的 pod
kubectl delete -f ./pod.json

#删除名为“baz”的 pod 和名为“foo”的 service
kubectl delete pod,service baz foo

#删除具有 name=myLabel 标签的 pod 和 serivce
kubectl delete pods,services -l name=myLabel

#删除具有 name=myLabel 标签的 pod 和 service，包括尚未初始化的
kubectl delete pods,services -l name=myLabel --include-uninitialized

#删除 my-ns namespace下的所有 pod 和 serivce，包括尚未初始化的
kubectl -n my-ns delete po,svc --all

#强制删除
kubectl delete pods prometheus-7fcfcb9f89-qkkf7 --grace-period=0 --force

#卸载kubernetes-dashboard
kubectl delete -f kubernetes-dashboard.yaml

方法一：
kubectl delete deployment kubernetes-dashboard --namespace=kube-system
//
kubectl delete service kubernetes-dashboard --namespace=kube-system
或
kubectl delete svc kubernetes-dashboard --namespace=kube-system
//
kubectl delete role kubernetes-dashboard-minimal --namespace=kube-system
kubectl delete rolebinding kubernetes-dashboard-minimal --namespace=kube-system
kubectl delete sa kubernetes-dashboard --namespace=kube-system
kubectl delete secret kubernetes-dashboard-certs --namespace=kube-system
kubectl delete secret kubernetes-dashboard-csrf --namespace=kube-system
kubectl delete secret kubernetes-dashboard-key-holder --namespace=kube-system

方法二：
kubectl -n kube-system delete $(kubectl -n kube-system get pod -o name | grep dashboard)

#强制替换，删除后重新创建资源，该操作会导致服务中断。
kubectl replace --force -f ./pod.json

**十、交互**

#dump 输出 pod 的日志（stdout）
kubectl logs nginx-pod

#dump 输出 pod 中容器的日志（stdout–pod 中有多个容器的情况下使用）
kubectl logs nginx-pod -c my-container

#流式输出 pod 的日志（stdout）
kubectl logs -f nginx-pod

#流式输出 pod 中容器的日志（stdout–pod 中有多个容器的情况下使用）
kubectl logs -f nginx-pod -c my-container

#交互式 shell 的方式运行 pod
kubectl run -i --tty busybox --image=busybox – sh

#连接到运行中的容器
kubectl attach nginx-pod -i

#转发 pod 中的 6000 端口到本地的 5000 端口
kubectl port-forward nginx-pod 5000:6000

#在已存在的容器中执行命令（注意只有一个容器的情况下操作）
kubectl exec nginx-pod – ls /

#在已存在的容器中执行命令（pod 中有多个容器的情况下）
kubectl exec nginx-pod -c my-container – ls /

#显示指定 pod和容器的指标度量
kubectl top pod POD_NAME --containers

#进入某pod内部
kubectl exec -ti podName /bin/bash

**十一、调度配置**

#标记 my-node 不可调度
kubectl cordon k8s-node

#清空 my-node 以待维护
kubectl drain k8s-node

#标记 my-node 可调度
kubectl uncordon k8s-node

#显示 my-node 的指标度量
kubectl top node k8s-node

#将当前集群状态输出到 stdout
kubectl cluster-info dump

#将当前集群状态输出到 /path/to/cluster-state
kubectl cluster-info dump --output-directory=/path/to/cluster-state

#如果该键和影响的污点（taint）已存在，则使用指定的值替换
kubectl taint nodes foo dedicated=special-user:NoSchedule

#出于安全考虑，默认配置下kubernetes不会将pod调试到master节点，如果希望master也当作节点使用
kubectl taint nodes --all node-role.kubernetes.io/master-
或是执行
kubectl taint node k8s-master node-role.kubernetes.io/master-

#k8s-master1上禁止在所有master节点上发布应用
kubectl patch node k8s-master -p ‘{“spec”:{“unschedulable”:true}}’
或者执行
kubectl taint node k8s-master node-role.kubernetes.io/master=“”:NoSchedule

**十二、etcdctl 常用操作**

#检查网络集群健康状态
etcdctl cluster-health

#带有安全认证检查网络集群健康状态
etcdctl --endpoints=https://192.168.8.130:2379 cluster-health

#列出集群成员列表
etcdctl member list

#设置etcd健值
etcdctl set /k8s/network/config ‘{ “Network”: “10.1.0.0/16” }’

#新建etcd键值
etcdctl mk /k8s/network/config

#获取etcd键值信息
etcdctl get /k8s/network/config

#删除所有etcd键值
etcdctl rm /k8s/network/ --recursive

#列出目录（默认为根目录）下的键或者子目录，默认不显示子目录中内容
etcdctl ls /k8s/network/subnets

**十三、label 操作**

#添加label值
kubectl label

#增加节点lable值 spec.nodeSelector: zone: north #指定pod在哪个节点
kubectl label nodes node1 zone=north

#增加lable值 [key]=[value]
kubectl label pod redis-master-1033017107-q47hh role=master

#删除lable值
kubectl label pod redis-master-1033017107-q47hh role-

#修改lable值
kubectl label pod redis-master-1033017107-q47hh role=backend --overwrite

**十四、导出配置文件**

#导出proxy
kubectl get ds -n kube-system -l k8s-app=kube-proxy -o yaml>kube-proxy-ds.yaml

#导出kube-dns
kubectl get deployment -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-dp.yaml

kubectl get services -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-services.yaml

#导出所有 configmap
kubectl get configmap -n kube-system -o wide -o yaml > configmap.yaml

#将pod容器端口映射到节点的端口
kubectl expose deployment/kubernetes-bootcamp --type=“NodePort” --port 8080

#删除kube-system 下Evicted状态的所有pod：
kubectl get pods -n kube-system |grep Evicted| awk ‘{print $1}’|xargs kubectl delete pod -n kube-sy

常用命令

kubectl get pods
kubectl get rc
kubectl get service
kubectl get componentstatuses
kubectl get endpoints

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

tl get rc
kubectl get service
kubectl get componentstatuses
kubectl get endpoints

[外链图片转存中…(img-fdmmQBr8-1715062643305)]
[外链图片转存中…(img-CNSosTG4-1715062643305)]
[外链图片转存中…(img-vrKk5Hvr-1715062643305)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取