云原生Kubernetes:kubectl管理命令

目录

一、理论

1.K8S资源管理方法

2.kubectl 管理命令

3.项目的生命周期

4.Kubernetes 服务发布方式

5.金丝雀发布(Canary Release)部署

6.声明式管理方法

二、实验

 1.kubectl 管理命令

2.项目的生命周期

3.金丝雀发布(Canary Release)部署

4.声明式管理方法

三、问题

1.为何每个pod有两个标签

四、总结

---

一、理论

1.K8S资源管理方法

（1）管理K8S资源的三种基本方法：

① 陈述式资源管理方法-使用cli工具进行管理。

② 声明式资源管理方式-主要依耐资源配置清单。

③ GUI式资源管理方法-主要依耐图形界面。

2.kubectl 管理命令

（1）陈述式资源管理方法

kubernetes集群管理集群资源的唯一入口是通过相应的方法调用apiserver的接口

kubectl 是官方的CLI命令行工具，用于与apiserver 进行通信，将用户在命令行输入的命令，组织并转化为apiserver能识别的信息，进而实现管理k8s 各种资源的一种有效途径

kubectl 的命令大全： kubectl --help

对资源的增、删、查操作比较方便，但对改的操作就不容易了
 

① 查看版本信息

kubectl version

②看资源对象简写

kubectl api-resources 

③查查看集群信息

kubectl cluster-info

④配置kubectl自动补全

source <(kubectl completion bash)

注意：此时命令补全功能切换环境后是不生效的，如果要使切换环境后也生效需要配置全局环境变量

vim /etc/bashrc
.....
source <(kubectl completion bash)         #在底部添加

⑤ node节点查看日志

journalctl -u kubelet -f
 
或者直接查看日志
 
cat /var/log/messages

(2)  基本信息查看

①获取资源的相关信息

获取资源的相关信息，-n指定命令空间，-o指定输出格式

resource可以是具体资源名称，如pod nginx -xxx;也可以是资源类型，如pod; 或者all (仅展示几种核心资源，并不完整)

--all-namespaces 或-A :表示显示所有命令空间，

--show-labels :显示所有标签

-l app:仅显示标签为app的资源

-l app=nginx :仅显示包含app标签， 且值为nginx的资源

kubectl get <resource> [-o wide | json | yaml] [-n namespace]

②查看master 节点状态

kubectl get componentstatuses
kubectl get cs

③查看命令空间

命令空间的作用:用于允许不同 命令空间的相同类型的资源重名

kubectl get namespace
kubectl get ns

④查看default命名空间的所有资源

kubectl get all -n default

⑤ 创建命名空间 (app)

kubectl create ns app
kubectl get ns

⑥删除命名空间(app)

kubectl delete namespace app
kubectl get ns

⑦ 在命名空间创建副本控制器启动Pod

例：在命名空间kube-public 创建副本控制器( deployment) 来启动Pod (nginx-w1)、(nginx-cc)

kubectl create deployment nginx-wl --image=nginx -n kube-public

kubectl create deployment nginx-cc --image=nginx -n kube-public

⑧描述某个资源的详细信息

kubectl describe deployment nginx-wl -n kube-public
kubectl describe pod nginx-wl-647d7fff95 -n kube-public

kubectl describe deployment nginx-cc -n kube-public
kubectl describe pod nginx-cc-5d7d5c6b54 -n kube-public

⑨ 查看命名空间kube-public中的pod信息

kubectl get pods -n kube-public

⑩ kubectl exec

kubectl exec可以跨主机登录容器，docker exec 只能在容器所在主机上登录

kubectl exec -it nginx-cc-5d7d5c6b54-454mx bash -n kube-public

⑪ 重启（删除）pod资源

由于存在deployment/rc之类的副本控制器，删除pod也会重新拉起来

kubectl delete pod  nginx-cc-5d7d5c6b54-454mx -n kube-public

若pod无法删除，总是处于terminate状态， 则要强行删除pod

kubectl delete pod <pod-name> -n <namespace> --force --grace-period=0
#grace-period表示过渡存活期，默认30s，在删除pod之前允许POD慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod

 ⑫ 扩容缩容

kubectl scale deployment nginx-cc --replicas=2 -n kube-public  #扩容
kubectl scale deployment nginx-cc --replicas=1 -n kube-public  #缩容

⑬  删除副本控制器

kubectl delete deployment nginx-cc -n kube-public
kubectl delete deployment/nginx-cc -n kube-public

3.项目的生命周期

(1)  声明周期

创建–>发布–>更新–>回滚–>删除

（2）创建kubectl run命令

创建并运行一个或多个容器镜像
创建一个deployment或job来管理容器

kubectl run --help

启动nginx 实例，暴露容器端口80，设置副本数3

kubectl run nginx --image=nginx:1.14 --port=80 --replicas=3
 
kubectl get pods
kubectl get all

（3）发布kubectl expose命令

将资源暴露为新的Service

kubectl expose --help

为deployment的nginx创建service， 并通过Service的80端口转发至容器的80端口上，Service的名称为nginx-service， 类型为NodePort

kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort
 
Kubernetes之所以需要Service， 一方面是因为Pod的IP 不是固定的(Pod可能会重建)，另一-方面则是因为- -组Pod
实例之间总会有负载均衡的需求。
Service通过label Selector实现的对一组的Pod的访问。
对于容器应用而言，Kubernetes 提供了基于VIP (虚拟IP)的网桥的方式访问 Service， 再由Service 重定向到相应的Pod。
service的类型:
●ClusterIP:提供一个集群内部的虚拟IP以供Pod访问( service默认类型)
●NodePort:在每个Node.上打开一个端口以供外部访问，Kubernetes将会在每个Node.上打开一个端口并且每个Node的端口都是一样的，通过NodeIp:NodePort的方式Kubernetes集群外部的程序可以访问Service。
注:每个端口只能是一种服务，端口范围只能是30000-32767
●LoadBalancer:通过外部的负载均衡器来访问，通常在云平台部署LoadBalancer还需要额外的费用。

查看pod网络状态详细信息和Service暴露的端口

kubectl get pods,svc -o wide

查看关联后端的节点

kubectl get endpoints

查看service 的描述信息

kubect1 describe svc nginx

在node01 节点上操作，查看负载均衡端口

yum install ipvsadm -y
ipvsadm -Ln

curl 10.1.10.182 
curl 192.168.204.173:31462

在master01操作 查看访问日志

kubectl logs nginx-65fc77987d-65j99
kubectl logs nginx-65fc77987d-m4jsj 
kubectl logs nginx-65fc77987d-vqpds 

（4）更新kubectl set

更改现有应用资源一些信息

kubectl set --help

获取修改模板

kubectl set image --help

查看当前nginx 的版本号

curl -I http://192.168.204.171:31462
curl -I http://192.168.204.173:31462

将nginx 版本更新为1.15版本

kubectl set image deployment/nginx nginx=nginx:1.15

处于动态监听pod状态，由于使用的是滚动更新方式，所以会先生成--个新的pod，然后删除--个旧的pod，往后依次类推（动态更新的）

kubectl get pods -w

再看更新好后的Pod的ip会改变

kubectl get pods -o wide

再看nginx 的版本号

curl -I http://192.168.204.173:31462
curl -I http://192.168.204.175:31462

（5）回滚kubectl rollout

对资源进行回滚管理

kubectl rollout --help

查看历史版本

kubectl rollout history deployment/nginx

执行回滚到上一个版本

kubectl rollout undo deployment/nginx

执行回滚到指定版本

kubectl rollout undo deployment/nginx --to-revision=2

检查回滚状态

kubectl rollout status deployment/nginx

（6）删除kubectl delete

删除副本控制器

kubectl delete deployment/nginx

删除service

kubectl delete svc/nginx-service
 
kubectl get all

4.Kubernetes 服务发布方式

（1）方式

应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。而最为常见三种发布方式分别为：蓝绿发布，灰度发布和滚动发布。

三种发布方式的最终目的都是为了减小或避免对应用项目更新时，对客户使用的影响，尽可能避免因发布导致的流量丢失或服务不可用问题。
 

（2）蓝绿发布

首先将所有的应用服务集群为蓝绿两组，首先将绿组的集群从负载均衡中移除，蓝组则继续对用户提供服务。此时移除的绿组进行服务的升级，等升级完毕后，再从新将绿组接入到负载均衡中为用户提供服务。
再把蓝组进行移除，进行服务升级，升级完毕后再接入到负载均衡的集群中。此时整个项目集群得进行升级完毕，我们将此称为蓝绿发布。

项目逻辑上分为AB组，在项目系统时，首先把A组从负载均衡中摘除，进行新版本的部署。B组仍然继续提供服务。

当A组升级完毕，负载均衡重新接入A组，再把B组从负载列表中摘除，进行新版本的部署。A组重新提供服务。

最后，B组也升级完成，负载均衡重新接入B组，此时，AB组版本都已经升级完成，并且都对外提供服务。

特点：
如果出问题，影响范围较大；
发布策略简单；
用户无感知，平滑过渡；
升级/回滚速度快。

缺点：
需要准备正常业务使用资源的两倍以上服务器，防止升级期间单组无法承载业务突发；
短时间内浪费一定资源成本；
基础设施无改动，增大升级稳定性。

蓝绿发布在早期物理服务器时代，还是比较昂贵的，由于云计算普及，成本也大大降低。

（3）灰度发布（金丝雀发布）

灰度发布又叫金丝雀发布，灰度是指在黑与白之间，能够平滑过渡的一种发布方式（为什么叫金丝雀发布（Canary）？以前，旷工开矿，在下矿洞前需要检查下方是否有毒气，矿工们先会放一只金丝雀进去探是否有有毒气体，看金丝雀能否活下来。）

该过程类似于游戏中的体验服，首先会让一部分用户进行使用测试，如果没什么问题后，会逐步面积推广，彻底替代旧的版本

灰度发布只升级部分服务，即让一部分用户继续用老版本，一部分用户开始用新版本，如果用户对新版本没什么意见，那么逐步扩大范围，把所有用户都迁移到新版本上面来。

特点：
保证整体系统稳定性，在初始灰度的时候就可以发现、调整问题，影响范围可控；
新功能逐步评估性能，稳定性和健康状况，如果出问题影响范围很小，相对用户体验也少；
用户无感知，平滑过渡。

缺点：
自动化要求高

部署过程：
从LB摘掉灰度服务器，升级成功后再加入LB；
少量用户流量到新版本；
如果灰度服务器测试成功，升级剩余服务器。

灰度发布是通过切换线上并存版本之间的路由权重，逐步从一个版本切换为另一个版本的过程。

（4）滚动发布

滚动发布是指每次只升级一个或多个服务，升级完成后加入生产环境，不断执行这个过程，直到集群中的全部旧版本升级新版本。

红色：正在更新的实例

蓝色：更新完成并加入集群的实例

绿色：正在运行的实例

特点：
用户无感知，平滑过渡；
节约资源。

缺点：
部署时间慢，取决于每阶段更新时间；
发布策略较复杂；
无法确定OK的环境，不易回滚。

部署过程：
先升级1个副本，主要做部署验证；
每次升级副本，自动从LB上摘掉，升级成功后自动加入集群；
事先需要有自动更新策略，分为若干次，每次数量/百分比可配置；
回滚是发布的逆过程，先从LB摘掉新版本，再升级老版本，这个过程一般时间比较长；
自动化要求高。

5.金丝雀发布(Canary Release)部署

（1）概念

Deployment控制器支持自定义控制更新过程中的滚动节奏，如“暂停(pause)”或“继续(resume)”更新操作。比如等待第一批新的Pod资源创

        建完成后立即暂停更新过程，此时，仅存在一部分新版本的应用，主体部分还是旧的版本。然后，再筛选一小部分的用户请求路由到新版本的Pod应用，继续观察能否稳定地按期望的方式运行。确定没问题之后再继续完成余下的Pod资源滚动更新，否则立即回滚更新操作。这就是所谓的金丝雀发布。
 

（2）第一种方式（相同service）

更新deployment的版本，并配置暂停deployment

kubectl set image deployment/nginx nginx=nginx:1.14 && kubectl rollout pause deployment/nginx

具体步骤：

[root@master ~]# kubectl run nginx --image=nginx:1.14 --port=80 --replicas=3
kubectl run --generator=deployment/apps.v1 is DEPRECATED and will be removed in a future version. Use kubectl run --generator=run-pod/v1 or kubectl create instead.
deployment.apps/nginx created
[root@master ~]# kubectl get pods
NAME                                READY   STATUS    RESTARTS   AGE
nginx-65fc77987d-hxqww              1/1     Running   0          11s
nginx-65fc77987d-kj4kj              1/1     Running   0          11s
nginx-65fc77987d-n7v9h              1/1     Running   0          11s
nginx-deployment-6959f4b694-nds9n   1/1     Running   0          44h
nginx-deployment-6959f4b694-qm5p9   1/1     Running   0          44h
nginx-deployment-6959f4b694-qmpd6   1/1     Running   0          44h
[root@master ~]# kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort
service/nginx-service exposed
[root@master ~]# kubectl set image deployment/nginx nginx=nginx:1.15
deployment.extensions/nginx image updated
[root@master ~]# kubectl get pods,svc -o wide
NAME                                    READY   STATUS    RESTARTS   AGE   IP            NODE     NOMINATED NODE   READINESS GATES
pod/nginx-6cbd4b987c-6t2nt              1/1     Running   0          29s   10.244.2.11   node01   <none>           <none>
pod/nginx-6cbd4b987c-bqtfp              1/1     Running   0          27s   10.244.1.16   node02   <none>           <none>
pod/nginx-6cbd4b987c-g4xxm              1/1     Running   0          25s   10.244.1.17   node02   <none>           <none>
pod/nginx-deployment-6959f4b694-nds9n   1/1     Running   0          44h   10.244.2.4    node01   <none>           <none>
pod/nginx-deployment-6959f4b694-qm5p9   1/1     Running   0          44h   10.244.1.5    node02   <none>           <none>
pod/nginx-deployment-6959f4b694-qmpd6   1/1     Running   0          44h   10.244.2.5    node01   <none>           <none>

NAME                       TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)           AGE    SELECTOR
service/kubernetes         ClusterIP   10.1.0.1       <none>        443/TCP           2d3h   <none>
service/nginx              NodePort    10.1.110.139   <none>        80:32249/TCP      47h    app=nginx
service/nginx-deployment   NodePort    10.1.45.225    <none>        30000:30118/TCP   44h    run=nginx-deployment
service/nginx-service      NodePort    10.1.217.6     <none>        80:32755/TCP      51s    run=nginx
[root@master ~]# curl -I http://192.168.204.173:32755
HTTP/1.1 200 OK
Server: nginx/1.15.12
Date: Wed, 06 Sep 2023 08:42:15 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 16 Apr 2019 13:08:19 GMT
Connection: keep-alive
ETag: "5cb5d3c3-264"
Accept-Ranges: bytes

[root@master ~]# curl -I http://192.168.204.175:32755
HTTP/1.1 200 OK
Server: nginx/1.15.12
Date: Wed, 06 Sep 2023 08:42:18 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 16 Apr 2019 13:08:19 GMT
Connection: keep-alive
ETag: "5cb5d3c3-264"
Accept-Ranges: bytes

[root@master ~]# kubectl set image deployment/nginx nginx=nginx:1.14 && kubectl rollout pause deployment/nginx
deployment.extensions/nginx image updated
deployment.extensions/nginx paused
[root@master ~]# kubectl get pods -w
NAME                                READY   STATUS    RESTARTS   AGE
nginx-65fc77987d-2b6b9              1/1     Running   0          8s
nginx-6cbd4b987c-6t2nt              1/1     Running   0          84s
nginx-6cbd4b987c-bqtfp              1/1     Running   0          82s
nginx-6cbd4b987c-g4xxm              1/1     Running   0          80s
nginx-deployment-6959f4b694-nds9n   1/1     Running   0          44h
nginx-deployment-6959f4b694-qm5p9   1/1     Running   0          44h
nginx-deployment-6959f4b694-qmpd6   1/1     Running   0          44h
^C[root@master ~]# kubectl get pods 
NAME                                READY   STATUS    RESTARTS   AGE
nginx-65fc77987d-2b6b9              1/1     Running   0          2m12s
nginx-6cbd4b987c-6t2nt              1/1     Running   0          3m28s
nginx-6cbd4b987c-bqtfp              1/1     Running   0          3m26s
nginx-6cbd4b987c-g4xxm              1/1     Running   0          3m24s
nginx-deployment-6959f4b694-nds9n   1/1     Running   0          45h
nginx-deployment-6959f4b694-qm5p9   1/1     Running   0          45h
nginx-deployment-6959f4b694-qmpd6   1/1     Running   0          45h
[root@master ~]# curl -I http://192.168.204.173:32755
HTTP/1.1 200 OK
Server: nginx/1.15.12
Date: Wed, 06 Sep 2023 08:45:09 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 16 Apr 2019 13:08:19 GMT
Connection: keep-alive
ETag: "5cb5d3c3-264"
Accept-Ranges: bytes

[root@master ~]# curl -I http://192.168.204.175:32755
HTTP/1.1 200 OK
Server: nginx/1.15.12
Date: Wed, 06 Sep 2023 08:45:14 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 16 Apr 2019 13:08:19 GMT
Connection: keep-alive
ETag: "5cb5d3c3-264"
Accept-Ranges: bytes

[root@master ~]# curl -I http://192.168.204.171:32755
HTTP/1.1 200 OK
Server: nginx/1.14.2
Date: Wed, 06 Sep 2023 08:45:22 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 04 Dec 2018 14:44:49 GMT
Connection: keep-alive
ETag: "5c0692e1-264"
Accept-Ranges: bytes

[root@master ~]# 

监控更新的过程，可以看到已经新增了一个资源，但是并未按照预期的状态去删除一个旧的资源， 就是因为使用了pause暂停命令

kubectl get pods -w

(2) 第二种方式（不同service）

#创建新的资源
kubectl create deployment nginx-cc --image=nginx:1.14 --port=80 --replicas=3
kubectl get pod

#创建新的资源
kubectl create deployment nginx-cc --image=nginx:1.14 --port=80 --replicas=3
kubectl get pod

#查看详细信息
kubectl describe pod

#查看详细信息
kubectl describe pod

#另开一个终端进行实时跟踪
kubectl get pod -w

#在原本的终端更新资源类型
kubectl  set image deployment nginx-cc nginx=nginx:1.15 && kubectl rollout pause deployment nginx-summer
kubectl get pod
kubectl get all

#监控更新的过程，可以看到已经新增了一个资源，但是并未按照预期的状态去删除一个旧的资源，就是因为使用了pause暂停命令
kubectl get pods -w 

#查看详细地址
kubectl get pod -owide

#查看连接并查看版本
curl -I 10.244.1.37
curl -I 10.244.2.32
curl -I 10.244.2.31
curl -I 10.244.2.33


#对端口进行外放访问设置
kubectl expose deployment nginx-cc --port=80 --target-port=80 --type=NodePort
#查看设置的内容
kubectl get svc

#浏览器访问测试
http://192.168.204.171:31441/

#查看详细信息
kubectl describe svc nginx-cc

#查看 Kubernetes 集群中的服务端点信息
kubectl get endpoints

#详细信息
kubectl describe endpoints nginx-cc

#金丝雀隔离新的pod测试新的版本是否有问题，给pod做隔离，需要单独的标签
#创建新的pod并给端口
kubectl expose deployment nginx-cc --name=new-nginx-cc --port=80 --target-port=80 --type=NodePort
kubectl get svc
kubectl get endpoints

#编辑服务对象
kubectl edit svc new-nginx-cc
复制里面的文件内容编辑新的yaml文件

#获取 Pod 的列表
kubectl get pod --show-labels
kubectl describe pod nginx-cc-9c9886cb5-ww9tp

#编辑yaml文件
vim new-nginx-cc.yaml
#粘贴并加以修改，做标签分离

#删除新的标签
kubectl delete svc new-nginx-cc
#取当前集群中所有服务对象的列表
kubectl get svc
#创建或更新服务对象
kubectl apply -f new-nginx-cc.yaml
#再次被执行，目的是获取已经更新后的服务对象列表
kubectl get svc

#访问测试
curl -I 10.1.149.41

#复制旧的yaml配置文件，复制apiVersion: v1——————  type: NodePort
kubectl edit svc nginx-cc
#查看标签，复制标签
kubectl get pod --show-labels

#编辑配置文件，将标签粘贴
vim nginx-cc.yaml

#删除现有的
kubectl delete svc nginx-cc 
#查看已删除的
kubectl get svc
#再次新创建
kubectl apply -f nginx-cc.yaml
#查看创建的
kubectl get svc

#获取当前集群中所有的终结点
kubectl get endpoints

#获取当前集群中所有的 Pod 列表
kubectl get pod -owide
#登录新的pod测试
kubectl exec -it nginx-cc-64dcd8d75b-lg2l6 bash

#测试访问
kubectl exec -it nginx-cc-64dcd8d75b-lg2l6 bash
cd /usr/share/nginx/html/
echo "this is blue-update" > index.html
exit

#查看端口，并且浏览器访问
kubectl get svc
#此新的就是给测试更新玩家使用
http://192.168.204.171:32234/

#登录旧1的pod中测试
kubectl get pod
kubectl exec -it nginx-cc-7775bc9d99-7x28n bash
cd /usr/share/nginx/html/
echo "this is web1" > index.html
exit

#登录旧2的pod中测试
kubectl get pod
kubectl exec -it nginx-cc-7775bc9d99-jlwhm bash
cd /usr/share/nginx/html/
echo "this is web2" > index.html
exit

#登录旧3的pod中测试
kubectl get pod
kubectl exec -it nginx-cc-7775bc9d99-xqxmv bash
cd /usr/share/nginx/html/
echo "this is web3" > /usr/share/nginx/html/index.html
exit

kubectl get svc
#访问网页，等待刷新变化
http://192.168.204.171:32605/

#查看更新状态信息
kubectl rollout status  deployment nginx-cc
#确保更新的pod没问题了，继续更新
kubectl rollout resume deployment nginx-cc

#查看最后的更新情况
kubectl get pods -w 

#查看端口及地址
kubectl get svc
#访问测试
curl -I 192.168.204.171:31872
curl -I 10.1.149.41

6.声明式管理方法

1.适合于对资源的修改操作

2.声明式资源管理方法依赖于资源配置清单文件对资源进行管理资源配置清单文件有两种格式: yaml (人性化，易读)，json (易于api接口解析)

3.对资源的管理，是通过事先定义在统–资源配置清单内，再通过陈述式命令应用到k8s集群里

4.语法格式: kubectl create/app1y/delete -f xxxx.yaml

（1）查看资源配置清单

kubectl get deployment nginx -o yaml

（2）解释资源配置清单

kubectl explain deployment.metadata
 
kubectl get service nginx -o yaml
 
kubectl explain service.metadata

（3）修改资源配置清单并应用

离线修改:

修改yaml文件，并用kubectl apply -f xxxx.yaml文件使之生效
注意:当apply不生效时， 先使用delete清除资源，再apply创建资源

kubectl get service nginx -o yaml > nginx-svc.yaml
vim nginx-svc.yaml
#修改port: 8080
kubectl delete -f nginx-svc.yaml
kubectl apply -f nginx-svc.yaml
kubectl get svc

在线修改:

直接使用kubectl edit service nginx
在线编辑资源配置清单并保存退出即时生效(如port:888)
PS:此修改方式不会对yaml文件内容修改

删除资源配置清单:

陈述式删除:
kubectl delete service nginx
 
声明式删除:
kubectl delete -f nginx-svc.yaml

二、实验

 1.kubectl 管理命令

（1）陈述式资源管理方法

① 查看版本信息

②看资源对象简写

③查查看集群信息

④配置kubectl自动补全

注意：此时命令补全功能切换环境后是不生效的，如果要使切换环境后也生效需要配置全局环境变量

⑤ node节点查看日志

或者直接查看日志

(2)  基本信息查看

①获取资源的相关信息

kubectl get <resource> [-o wide | json | yaml] [-n namespace]

②查看master 节点状态

简写命令

③查看命令空间

命令空间的作用:用于允许不同 命令空间的相同类型的资源重名

④查看default命名空间的所有资源

⑤ 创建命名空间 (app)

⑥删除命名空间(app)

⑦ 在命名空间创建副本控制器启动Pod

例：在命名空间kube-public 创建副本控制器( deployment) 来启动Pod (nginx-w1)、(nginx-cc)

nginx-w1:

nginx-cc:

⑧描述某个资源的详细信息

nginx-w1:

nginx-cc:

⑨ 查看命名空间kube-public中的pod信息

⑩ kubectl exec

kubectl exec可以跨主机登录容器，docker exec 只能在容器所在主机上登录

登出

⑪ 重启（删除）pod资源

由于存在deployment/rc之类的副本控制器，删除pod也会重新拉起来

若pod无法删除，总是处于terminate状态， 则要强行删除pod

又重新生成了

强制删除

 ⑫ 扩容缩容

扩容

缩容

⑬  删除副本控制器

2.项目的生命周期

(1)  声明周期

创建–>发布–>更新–>回滚–>删除

（2）创建kubectl run命令

创建并运行一个或多个容器镜像
创建一个deployment或job来管理容器

启动nginx 实例，暴露容器端口80，设置副本数3

（3）发布kubectl expose命令

将资源暴露为新的Service

为deployment的nginx创建service， 并通过Service的80端口转发至容器的80端口上，Service的名称为nginx-service， 类型为NodePort

查看pod网络状态详细信息和Service暴露的端口

查看ngxinx-service暴露出的端口

查看关联后端的节点

查看service 的描述信息

在node01 节点上操作，查看负载均衡端口

如已安装，无需再安装ipvsadm,否则ipvsadm -Ln会查不到内容

在master01操作 查看访问日志

（4）更新kubectl set

更改现有应用资源一些信息

获取修改模板

查看当前nginx 的版本号

将nginx 版本更新为1.15版本

处于动态监听pod状态，由于使用的是滚动更新方式，所以会先生成--个新的pod，然后删除--个旧的pod，往后依次类推（动态更新的）

再看更新好后的Pod的ip会改变

再看nginx 的版本号

（5）回滚kubectl rollout

对资源进行回滚管理

查看历史版本

执行回滚到上一个版本

执行回滚到指定版本

检查回滚状态

（6）删除kubectl delete

删除副本控制器

删除service

3.金丝雀发布(Canary Release)部署

（1）第一种方式（相同service）
更新deployment的版本，并配置暂停deployment

新生成3个副本

更新deployment的版本

监控更新的过程，可以看到已经新增了一个资源，但是并未按照预期的状态去删除一个旧的资源， 就是因为使用了pause暂停命令

（2）第二种方式（不同service）

创建新的资源

查看详细信息(node节点地址、IP地址、nginx版本)

另开一个终端进行实时跟踪

在原本的终端更新资源类型

监控更新的过程，可以看到已经新增了一个资源，但是并未按照预期的状态去删除一个旧的资源，就是因为使用了pause暂停命令

查看详细地址

查看连接并查看版本（使用clusterip访问4次，出现了3次1.14.2版本和1次1.15.12版本）

对端口进行外放访问设置

查看设置的内容

浏览器访问测试

查看详细信息

查看 Kubernetes 集群中的服务端点信息

详细信息

金丝雀隔离新的pod测试新的版本是否有问题，给pod做隔离，需要单独的标签：

创建新的pod并给端口

查询service

查询端点

编辑服务对象

先去除编号

复制里面的文件内容编辑新的yaml文件

获取 Pod 的列表

粘贴并加以修改，做标签分离

删除新的标签，取当前集群中所有服务对象的列表

创建或更新服务对象

再次被执行，目的是获取已经更新后的服务对象列表

访问测试

复制旧的yaml配置文件，复制apiVersion: v1到 type: NodePort

查看标签，复制标签

编辑配置文件，将标签粘贴

删除现有的

查看已删除的

再次新创建

查看创建的

获取当前集群中所有的终结点

所有新流量访问new-nginx-cc

所有老流量访问ngin-cc

获取当前集群中所有的 Pod 列表

登录新的pod测试访问

查看端口，并且浏览器访问

此新的就是给测试更新使用

登录旧1的pod中测试

登录旧2的pod中测试

登录旧3的pod中测试

获取nginx-cc 的svc

访问网页，等待刷新变化

查看更新状态信息

确保更新的pod没问题了，继续更新

查看最后的更新情况（开始滚动更新）

pod数量回到了3个

查看端口及地址

访问测试

查看端点

查看pod详细信息

4.声明式管理方法

 （1）查看资源配置清单

（2）解释资源配置清单

（3）修改资源配置清单并应用

离线修改:

在线修改:

直接使用kubectl edit service nginx
在线编辑资源配置清单并保存退出即时生效(如port:888)
PS:此修改方式不会对yaml文件内容修改

删除资源配置清单:

陈述式删除:

 
声明式删除:

三、问题

1.为何每个pod有两个标签

（1）问题

每个有pod两个标签app和pod-template-hash

（2）原因分析

此时每个pod都标有两个标签： app，它指定pod属于哪个应用、组件或微服务。 pod-template-hash 标签,` 是 deploy 自动给它生成 rs 和 pod 加上的。 标签的值是 rs 名称的后缀，一是让 rs 生成不重复，而是可以唯一识别 rs。 deploy 可以生成多个 rs，其中这个标签的值也会跟着变化。

（3）含义

参数 pod-template-hash=9c9886cb5的意义： 通过对 ReplicaSet 的 PodTemplate 进行哈希处理，确保 Deployment 的子 ReplicaSets 不重叠冲突。

四、总结

 管理K8S资源的三种基本方法：

① 陈述式资源管理方法-使用cli工具进行管理。

② 声明式资源管理方式-主要依耐资源配置清单。

③ GUI式资源管理方法-主要依耐图形界面。

金丝雀发布：

会有一个对外暴露测试，没有问题再更新剩余的，更新一个对外开放一个

金丝雀新版本做pod隔离：

金丝雀隔离新的pod测试新的版本是否有问题，给pod做隔离，旧标签nginx-cc需要新单独的标签：new-nginx-cc

陈述式资源管理方法

#查看版本信息
kubectl version

#查看资源对象简写
kubectl api-resources 

#查看集群信息
kubectl cluster-info

#node 节点查看日志
journalctl -u kubelet -f
#或者直接查看日志
cat /var/log/messages

配置kubectl自动补全：

1.临时生效
source <(kubectl completion bash)

2.永久生效

vim /etc/bashrc
.....
source <(kubectl completion bash)         #在底部添加

kubectl创建和删除相关命令：

命令	        说明
run	     在集群上运行一个镜像
create	 使用文件或者标准输入的方式创建一个资源
delete	 使用文件或者标准输入以及资源名称或者标签选择器来删除某个资源