使用Curl对Kubernetes进行调试！

最新推荐文章于 2022-04-13 16:05:40 发布
最新推荐文章于 2022-04-13 16:05:40 发布
阅读量832 收藏 1
点赞数
文章标签： docker kubernetes java 运维 分布式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NewTyun/article/details/117936782
版权


新钛云服已为您服务1087天

Kubernetes是一个开源的、用于管理云平台中多个主机上的容器化应用的系统。其目标是让部署容器化的应用简单并且高效（powerful）,它提供了应用部署，规划，更新，维护的一种机制。

Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，Kubernetes会自动去监控，然后去重启，新建，总之，让apache一直提供服务）。

管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes也系统提升工具以及人性化方面，让用户能够方便的部署自己的应用（就像canary deployments）。

现在Kubernetes着重于不间断的服务状态（比如web服务器或者缓存服务器）和原生云平台应用（Nosql）,在不久的将来会支持各种生产云平台中的各种服务，例如，分批，工作流，以及传统数据库。

对于有些人而言，Kubernetes是一个非常复杂调度系统。

…因为它很复杂，所以配置非常冗长。

…由于配置YAML太多，我们需要配合其他多种工具软件来处理该配置。

但是，在本文中，我认为那些认为kubernetns复杂的人，是因为没有找到合理的方式去学习以及使用kubernetns，就像早期的操作系统一样。

Kubernetes对于如何管理配置有一个简单而巧妙的方式，本文也将讨论这种方式。

因为这种方式简单，一致，所以我们可以管理比以往更多的配置！现在，我们不仅可以管理更多的配置，也可以构建复杂的系统。

当然，配置本身可能很复杂。因此，在这篇文章中，我将跳过配置。我将仅专注于kubernetes API机制以及如何探索该API。

以这种方式构建API可以使许多工具受益。


是啥方法？

为了解释这种简单而高效的方式，让我们从Unix系统的最核心思想开始：

Everything is a file.

更确切地说，一切皆文本。Unix程序读取和写入文本。文件系统是用于查找要读取的文本的API。并非所有这些文本都是文件！

  • ~/hello-world.txt 是一个文本文件

  • /dev/null 是一个空文本流

  • /proc 是用于阅读有关进程的一组文本流

通过下面的漫画图，让我们仔细看看/proc。

您可以通过以下的方式来查看以及了解系统上正在运行什么/proc，例如：

  • 正在运行多少个进程（ls /proc——列出进程）

  • 哪些命令行启动了流程PID（cat /proc/PID/cmdline——获取进程）

  • 进程PID正在使用多少内存（cat /proc/PID/status——获取进程状态）


什么是Kubernetes API？

Kubernetes API是集群系统中的重要组成部分，Kubernetes中各种资源（对象）的数据通过该API接口被提交到后端的持久化存储（etcd）中，Kubernetes集群中的各部件之间通过该API接口实现解耦合，同时Kubernetes集群中一个重要且便捷的管理工具kubectl也是通过访问该API接口实现其强大的管理功能的。

Kubernetes API 是基于资源的（RESTful）、通过 HTTP 提供的编程接口。API 支持通过标准的 HTTP 动词（POST、PUT、PATCH、DELETE 和 GET） 检视、创建、更新和删除主要资源，为很多允许细粒度权限控制的对象提供子资源 （如将 Pod 绑定到节点上），并且出于便利性或效率考虑，支持并提供这些资源的 不同表示形式。

Kubernetes API 还通过 "watch" 和一致性的列表支持高效的资源变更通知， 从而允许其他组件对资源的状态进行高效的缓存和同步。

Kubernetes API适用/proc于分布式系统。

一切都是基于HTTP的资源。我们可以使用一些HTTP GET命令探索每个Kubernetes资源。

如果要继续进行下去，您需要熟悉以下的几种工具：

  • kind ——一个使用 Docker 容器 “nodes” 运行 Kubernetes 集群的工具

  • curl ——用于发送HTTP请求的CLI工具

  • jq ——用于解析JSON的CLI工具

  • kubectl——命令管理Kubernetes 集群，帮助curl认证

下面，让我们从快速创建集群开始：

$ kind create cluster
Creating cluster "kind" ...
 ✓ Ensuring node image (kindest/node:v1.19.1) ????
 ✓ Preparing nodes ????  
 ✓ Writing configuration ???? 
 ✓ Starting control-plane ????️ 
 ✓ Installing CNI ???? 
 ✓ Installing StorageClass ???? 
Set kubectl context to "kind-kind"
You can now use your cluster with:

kubectl cluster-info --context kind-kind

Have a nice day! ????

$ kubectl proxy &
Starting to serve on 127.0.0.1:8001

本质上kubectl proxy为访问kubernetes apiserver的REST api充当反向代理角色，这里反向代理的作用与通常意义上的反向代理作用相同，比如提供统一入口进行访问控制、监控、管理，在代理中管理后端，在代理中进行认证等。

当然可以不经过kubectl proxy反向代理直接访问kubernetes apiserver的REST api，但是需要手动管理kubernetes apiserver的地址、手动获取token、手动将token加请到请求的头部，相对来说要繁琐而已。

Kubernetes API比/proc具有更多的层次结构。按版本，名称空间和资源类型将其分为多个文件夹。API路径格式如下：

/api/[version]/namespaces/[namespace]/[resource]/[name]

在一个新的kind集群上，可以看到的命名空间kube-system中已经有一些Pod正在运行 。让我们列出集群中的所有系统进程：

$ curl -s http://localhost:8001/api/v1/namespaces/kube-system/pods | head -n 20
{
  "kind": "PodList",
  "apiVersion": "v1",
  "metadata": {
    "selfLink": "/api/v1/namespaces/kube-system/pods",
    "resourceVersion": "1233"
  },
  "items": [
    {
      "metadata": {
        "name": "coredns-f9fd979d6-5zxtx",
        "generateName": "coredns-f9fd979d6-",
        "namespace": "kube-system",
        "selfLink": "/api/v1/namespaces/kube-system/pods/coredns-f9fd979d6-5zxtx",
        "uid": "a30e70cc-2b53-4511-a5de-57c80e5b68ad",
        "resourceVersion": "549",
        "creationTimestamp": "2021-03-04T15:51:21Z",
        "labels": {
          "k8s-app": "kube-dns",
          "pod-template-hash": "f9fd979d6"

上述命令会返回大量的内容！我们可以使用jq来提取对象的名称。

$ curl -s http://localhost:8001/api/v1/namespaces/kube-system/pods | jq '.items[].metadata.name'
"coredns-f9fd979d6-5zxtx"
"coredns-f9fd979d6-bn6jz"
"etcd-kind-control-plane"
"kindnet-fcjkd"
"kube-apiserver-kind-control-plane"
"kube-controller-manager-kind-control-plane"
"kube-proxy-sn64n"
"kube-scheduler-kind-control-plane"

/pods罗列出了所有的进程，就像ls /proc一样。如果我们要查看一个特定的进程，可以查询/pods/POD_NAME。

$ curl -s http://localhost:8001/api/v1/namespaces/kube-system/pods/kube-apiserver-kind-control-plane | head -n 10
{
  "kind": "Pod",
  "apiVersion": "v1",
  "metadata": {
    "name": "kube-apiserver-kind-control-plane",
    "namespace": "kube-system",
    "selfLink": "/api/v1/namespaces/kube-system/pods/kube-apiserver-kind-control-plane",
    "uid": "a8f893b7-1cdb-48fd-9505-87d71c81adcb",
    "resourceVersion": "458",
    "creationTimestamp": "2021-03-04T15:51:17Z",

然后，我们可以再次使用jq来获取特定字段。

$ curl -s http://localhost:8001/api/v1/namespaces/kube-system/pods/kube-apiserver-kind-control-plane | jq '.status.phase'
"Running"



kubectl又是怎么做的？

上面的所有操作本质上都是可以使用kubectl来完成。kubectl提供了更友好的界面。但是，如果您想知道kubectl正在调用什么API ，可以使用以下命令加上-v 6来运行它：

$ kubectl get -v 6 -n kube-system pods kube-apiserver-kind-control-plane
I0304 12:47:59.687088 3573879 loader.go:375] Config loaded from file:  /home/nick/.kube/config
I0304 12:47:59.697325 3573879 round_trippers.go:443] GET https://127.0.0.1:44291/api/v1/namespaces/kube-system/pods/kube-apiserver-kind-control-plane 200 OK in 5 milliseconds
NAME                                READY   STATUS    RESTARTS   AGE
kube-apiserver-kind-control-plane   1/1     Running   0          116m

有关更高级别的调试，请使用-v 8来查看完整的响应结果。

最后：

本文的关键不是要抛弃kubectl而是使用curl来与Kubernetes进行交互。就像您不应该抛弃ps而仅使用ls / proc一样。

但是我发现像这样剖析Kubernetes有助于对系统的深入了解有很大的帮助：

  • 一切都是基于HTTP的资源。

  • 每个对象的读取和写入方式都相同。

  • 所有对象状态都是可读的。

就像我们可以将Unix工具一起管道化（例如jq）一样，我们可以定义新的Kubernetes对象并将其与现有对象组合。

这些方式可能看起来会有点简单，有点傻，但是却往往是最有效的方式。

原文：https://blog.tilt.dev/2021/03/18/kubernetes-is-so-simple.html

祝祥

· 资深云计算架构师

· OpenStack官方特邀讲师

· 上万台云主机和几十PB分布式存储的建设管理经验

了解新钛云服

捷报！新钛云服斩获WRE「最佳云服务解决方案创新奖」

企业数字化转型探索闭门交流会成功举办！

新钛云服亮相第七届中国数字化创新博览会

新钛云服荣膺第四届FMCG零售消费品行业CIO年会「年度数字化服务最值得信赖品牌奖」

新钛云服三周岁，公司月营收超600万元，定下百年新钛的发展目标

当IPFS遇见云服务|新钛云服与冰河分布式实验室达成战略协议

新钛云服正式获批工信部ISP/IDC(含互联网资源协作)牌照

深耕专业，矗立鳌头，新钛云服获千万Pre-A轮融资

新钛云服，打造最专业的Cloud MSP+，做企业业务和云之间的桥梁

新钛云服一周年，完成两轮融资，服务五十多家客户

往期技术干货

Kubernetes扩容到7,500节点的历程

低代码开发，全民开发，淘汰职业程序员！

国内主流公有云VPC使用对比及总结

万字长文：云架构设计原则|附PDF下载

刚刚，OpenStack 第 19 个版本来了，附28项特性详细解读！

Ceph OSD故障排除|万字经验总结

七个用于Docker和Kubernetes防护的安全工具

运维人的终身成长，从清单管理开始|万字长文！

OpenStack与ZStack深度对比：架构、部署、计算存储与网络、运维监控等

什么是云原生？

IT混合云战略：是什么、为什么，如何构建？

点????分享

戳????在看

新钛云服
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
curl工具http调试
11-25
帮助调试http接口的工具，可以结合anroidstudio使用，方便网络接口开发
kubernetes-client-linux-amd64.zip
08-28
在Linux上，你可以使用wget或者curl命令下载。下载完成后，解压文件，通常使用`unzip`命令。解压后，你会得到一个名为`kubectl`的可执行文件，将其添加到PATH环境变量中，以便在任何目录下都能使用。这可以通过将`...
kubernetes内运行curl
weixin_41020960的博客
08-26 490
kubectl run curl-test --image=radial/busyboxplus:curl -i --tty --rm
curl 命令访问 kubernetes API server
安心Smile的博客
06-16 5186
Kubernetes是一个完全基于API的系统。使用curl或Postman等简单工具，在构建应用程序之前获取API信息更方便。 要与Kubernetes API进行交互，您需要具有正确权限的ServiceAccount，通过（Cluster）Role和RoleBinding获得。使用ServiceAccount的token进行身份验证。 由于所有通信都通过TLS进行，因此您还需要自签名证书（c...
使用curl来调试应用
XiaoDong的博客
11-30 468
一直认为curl是一个很重要的内容，但是一直找不到好的资料来详细理解它。今天稍微接触了一下。 转载自：http://www.kuqin.com/shuoit/20141130/343562.html 我们在客户端开发过程中总免不了和后端进行api对接，有时候需要对返回的数据格式进行调试，有时候每次运行客户端来发送请求，这个未免效率太低，这里就来介绍一个好用的工具–curl。 cu
k8s curl调试网络
学习笔记
01-02 1062
k8s curl调试网络 kubectl run curl-lmjun --image=radial/busyboxplus:curl -n stage -i --tty --rm
kubernetes:Kubernetes Raspberry Pi部署
03-26
在本文中，我们将深入探讨如何在Raspberry Pi设备上部署Kubernetes集群，这是一个极具挑战性和有趣的技术...在Raspberry Pi上部署Kubernetes可能需要耐心和调试，但一旦成功，你会发现这是一个非常有价值和有趣的项目。
endoscope:调试到在Kubernetes中运行的容器中。 像它一样运行ping，gdb等
05-28
内窥镜具有一个伴随的 ，它允许访问节点上的CRI（例如docker映像ls等），而无需对其进行任何操作。 用法 此仓库包含两个组件： Python脚本（作用域），它将启动实用程序容器到正在运行的Pod的名称空间中，然后执行...
38 _ 从外界连通Service与Service调试“三板斧”1
08-04
总结起来，从外界连通Kubernetes Service并进行调试涉及理解Service的工作原理，选择合适的暴露方式（如NodePort、LoadBalancer或Ingress），以及使用kubectl等工具进行诊断。这些基础知识对于有效管理和维护...
kubedog：库，用于监视和关注CICD部署管道中的kubernetes资源
02-04
Kubedog是一个库，用于监视和跟踪CI / CD部署管道中的Kubernetes资源。 使用此库来在部署过程中跟踪资源。 注意： Kubedog还包含一个CLI，但是它提供了访问库函数的最小接口。 CLI的创建是为了检查库功能和调试...
基于window系统的Curl命令行接口调试工具
06-15
Curl(CommandLine Uniform Resource Locator)翻译为:命令行统一资源定位器, Curl是一个利用URL语法在命令行方式下工作的文件传输工具. 可以简单理解为: 在命令行环境下访问url链接地址的工具(简记为:cURL或Curl或CURL),作用是:调试接口,爬虫抓包,上传下载文件.
curl不通 k8s_如何利用curl命令访问Kubernetes API server
weixin_39702714的博客
12-19 294
API 请求必须使用 JSON 格式来发送。kubectl 的作用是将 yaml 转换为 JSON 格式进行 API 请求。1、我们从查看 kubectl 的配置文件开始，需要：三个证书和 API server 的地址：[root@masterwork]#cat/root/.kube/configapiVersion:v1clusters:-cluster:certificate-aut...
kubelet 架构浅析
weixin_30498807的博客
07-19 269
一、概要 kubelet 是运行在每个节点上的主要的“节点代理”，每个节点都会启动 kubelet进程，用来处理 Master 节点下发到本节点的任务，按照 PodSpec 描述来管理Pod 和其中的容器（PodSpec 是用来描述一个 pod 的 YAML 或者 JSON 对象）。 kubelet 通过各种机制（主要通过 apiserver ）获取一组 PodSpec 并保...
K8s常见问题：Service 不能访问排查流程
热门推荐
会哭的雨@的博客
11-03 1万+
问题1：无法通过 Service 名称访问 如果你是访问的Service名称，需要确保CoreDNS服务已经部署： [root@k8s-master ~]# kubectl get pods -n kube-system NAME READY STATUS RESTARTS AGE coredns-7f89b7bc75-745s41/1Running03d5h coredns-7f89b7bc75-fgdfm1/1Ru...
linux grep cut tr
Neil的博客
02-02 272
[root@k8s-master ~]# kubectl config view apiVersion: v1 clusters: - cluster: certificate-authority-data: DATA+OMITTED server: https://192.168.159.135:6443 name: kubernetes contexts: - co...
Kubernetes基础知识
qq_34789538的博客
04-08 1211
Kubernetes基础知识 Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful），Kubernetes提供了应用部署、规划、更新、维护的一种机制。 Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，Kubernetes会自动去监控，然后去重启、新建，总之，让apache一直提供服务。），管理员可以
Docker--Kubernetes
dzh1125641239的博客
06-05 225
Kubernetes Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。 Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去...
curl https方式访问kubernetes集群API
lovely_nn的博客
04-13 979
使用curl https方式访问kubernetes集群的api,认证方式需要用到token，这里使用变量赋予APISERVER 和TOKEN的值 apiserver： $ APISERVER=$(kubectl config view | grep server | cut -f 2- -d ":" | tr -d " ") token： $ TOKEN=$(kubectl describe secret $(kubectl get secrets | grep default | cut -f1 -
CURL 使用与调试
LILAIQUN博客
05-06 3926
cURL是利用URL语法规定传输文件和数据的工具，支持很多协议，如HTTP、TCP、Telnet等。cURL是一个通用的库，并非PHP独有。其实，很多功能用file、socket系列函数就可以实现。不过用cURL功能更全面，实现一些复杂的操作更加简单，比如处理Cookie、验证、表单提交、文件上传等。 PHP中建立cURL的基本步骤： 初始化 设置选项，包括URL 执行并获取HTML文档...
Windows下使用curl对EMQX的API调试
最新发布
04-27
要在Windows下使用curl对EMQX的API进行调试，需要先下载curl，并将其添加到系统环境变量中。然后可以使用以下命令来调用EMQX的API： ``` curl -i -H "Content-Type: application/json" -X POST -d '{"username":"testuser", "password":"testpassword"}' http://localhost:8080/api/v4/users ``` 其中，`-i`参数表示显示响应头信息，`-H`参数表示设置请求头信息，`-X`参数表示设置请求方法，`-d`参数表示设置请求体数据，`http://localhost:8080/api/v4/users`表示API的URL地址。根据具体的API，可以更改请求方法、请求头信息和请求体数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值