k8s常用命令100条（自行收藏）

牛马运维

于 2024-09-19 18:00:45 发布

阅读量667

点赞数 19

分类专栏： k8s LINUX 文章标签： linux 容器 kubernetes

本文链接：https://blog.csdn.net/m0_68030280/article/details/142366532

版权

LINUX 同时被 2 个专栏收录

9 篇文章 0 订阅

订阅专栏

k8s

3 篇文章 0 订阅

订阅专栏

集群信息：

显示 Kubernetes 版本：kubectl version
显示集群信息：kubectl cluster-info
列出集群中的所有节点：kubectl get nodes
查看一个具体的节点详情：kubectl describe node <node-name>
列出所有命名空间：kubectl get namespaces
列出所有命名空间中的所有 pod：kubectl get pods --all-namespaces

Pod 诊断：

列出特定命名空间中的 pod：kubectl get pods -n <namespace>
查看一个 Pod 详情：kubectl describe pod <pod-name> -n <namespace>
查看 Pod 日志：kubectl logs <pod-name> -n <namespace>
尾部 Pod 日志：kubectl logs -f <pod-name> -n <namespace>
在 pod 中执行命令：kubectl exec -it <pod-name> -n <namespace> -- <command>

Pod 健康检查：

检查 Pod 准备情况：kubectl get pods <pod-name> -n <namespace> -o jsonpath='{.status.conditions[?(@.type=="Ready")].status}'
检查 Pod 事件：kubectl get events -n <namespace> --field-selector involvedObject.name=<pod-name>

Service 诊断：

列出命名空间中的所有服务：kubectl get svc -n <namespace>
查看一个服务详情：kubectl describe svc <service-name> -n <namespace>

Deployment 诊断：

列出命名空间中的所有 Deployment：kubectl get deployments -n <namespace>
查看一个 Deployment 详情：kubectl describe deployment <deployment-name> -n <namespace>
查看滚动发布状态：kubectl rollout status deployment/<deployment-name> -n <namespace>

查看滚动发布历史记录：kubectl rollout history deployment/<deployment-name> -n <namespace>

Stateful Set 诊断：

列出命名空间中的所有 StatefulSet：kubectl get statefulsets -n <namespace>
查看一个 StatefulSet 详情：kubectl describe statefulset <statefulset-name> -n <namespace>

Config Map 和 Secret 诊断：

列出命名空间中的 ConfigMap：kubectl get configmaps -n <namespace>
查看一个 ConfigMap 详情：kubectl describe configmap <configmap-name> -n <namespace>
列出命名空间中的 Secret：kubectl get secrets -n <namespace>
查看一个 Secret 详情：kubectl describe secret <secret-name> -n <namespace>

命名空间诊断：

查看一个命名空间详情：kubectl describe namespace <namespace-name>

资源使用情况：

检查 pod 的资源使用情况：kubectl top pod <pod-name> -n <namespace>
检查节点资源使用情况：kubectl top nodes

网络诊断：

显示命名空间中 Pod 的 IP 地址：kubectl get pods -n <namespace> -o custom- columns=POD:metadata.name,IP:status.podIP --no-headers
列出命名空间中的所有网络策略：kubectl get networkpolicies -n <namespace>
查看一个网络策略详情：kubectl describe networkpolicy <network-policy-name> -n <namespace>

持久卷 ( PV) 和持久卷声明 ( PVC) 诊断：

列出 PV：kubectl get pv
查看一个 PV 详情：kubectl describe pv <pv-name>
列出命名空间中的 PVC：kubectl get pvc -n <namespace>
查看 PVC 详情：kubectl describe pvc <pvc-name> -n <namespace>

节点诊断：

获取特定节点上运行的 Pod 列表：kubectl get pods --field-selector spec.nodeName=<node-name> -n

资源配额和限制：

列出命名空间中的资源配额：kubectl get resourcequotas -n <namespace>
查看一个资源配额详情：kubectl describe resourcequota <resource-quota-name> -n <namespace>

自定义资源定义 ( CRD) 诊断：

列出命名空间中的自定义资源：kubectl get <custom-resource-name> -n <namespace>
查看自定义资源详情：kubectl describe <custom-resource-name> <custom-resource-instance-name> -n

使用这些命令时，请记住将< na me s pa ce > , <p o d- n am e> , <s e rv ic e - na m e> , <d e pl oy m en t -

n a me > , < s ta te f ul se t - na m e> , <c o nf ig m ap - n a me> , < se cr e t - na m e> , <n am e sp a ce - n am e > , < pv - nam e > , < pv c - n a me > , < n od e- n am e> , <n e tw o rk - p ol i cy - n a me > , < r es ou r ce - q u ot a- na me > , <c us t om - r e so ur c e - n a me > , 和替换为你的特定值。

< c us t om - r es o ur ce - in st a nc e - n am e> 这些命令应该可以帮助你诊断 Kubernetes 集群以及在其中运行的应用程序。

资源伸缩和自动伸缩

Deployment 伸缩：kubectl scale deployment <deployment-name> --replicas=<replica-count> -n <namespace>
设置 Deployment 的自动伸缩：kubectl autoscale deployment <deployment-name> --min=<min-pods> --max=<max- pods> --cpu-percent=<cpu-percent> -n <namespace>
检查水平伸缩器状态：kubectl get hpa -n <namespace>

作业和 Cron Job 诊断：

列出命名空间中的所有作业：kubectl get jobs -n <namespace>
查看一份工作详情：kubectl describe job <job-name> -n <namespace>
列出命名空间中的所有 cron 作业：kubectl get cronjobs -n <namespace>

查看一个 cron 作业详情：kubectl describe cronjob <cronjob-name> -n <namespace>

容量诊断：

列出按容量排序的持久卷 (PV)：kubectl get pv --sort-by=.spec.capacity.storage
查看 PV 回收策略：kubectl get pv <pv-name> -o=jsonpath='{.spec.persistentVolumeReclaimPolicy}'
列出所有存储类别：kubectl get storageclasses

Ingress 和服务网格诊断：

列出命名空间中的所有Ingress：kubectl get ingress -n <namespace>
查看一个 Ingress 详情：kubectl describe ingress <ingress-name> -n <namespace>
列出命名空间中的所有 VirtualServices (Istio)：kubectl get virtualservices -n <namespace>
查看一个 VirtualService (Istio)详情：kubectl describe virtualservice <virtualservice-name> -n <namespace>

Pod 网络故障排除：

运行网络诊断 Pod（例如 busybox）进行调试：kubectl run -it --rm --restart=Never --image=busybox net- debug-pod -- /bin/sh
测试从 Pod 到特定端点的连接：kubectl exec -it <pod-name> -n <namespace> -- curl <endpoint-url>
跟踪从一个 Pod 到另一个 Pod 的网络路径：kubectl exec -it <source-pod-name> -n <namespace> -- traceroute <destination-pod-ip>
检查 Pod 的 DNS 解析：kubectl exec -it <pod-name> -n <namespace> -- nslookup <domain-name>

配置和资源验证：

验证 Kubernetes YAML 文件而不应用它：kubectl apply --dry-run=client -f <yaml-file>
验证 pod 的安全上下文和功能：kubectl auth can-i list pods -- as=system:serviceaccount:<namespace>:<serviceaccount-name>

RBAC 和安全性：

列出命名空间中的角色和角色绑定：kubectl get roles,rolebindings -n <namespace>
查看角色或角色绑定详情：kubectl describe role <role-name> -n <namespace>

服务帐户诊断：

列出命名空间中的服务帐户：kubectl get serviceaccounts -n <namespace>
查看一个服务帐户详情：kubectl describe serviceaccount <serviceaccount-name> -n <namespace>

清空节点和解除封锁：

清空节点以进行维护：kubectl drain <node-name> --ignore-daemonsets
解除对节点的封锁：kubectl uncordon <node-name>

资源清理：

强制删除 pod（不推荐）：kubectl delete pod <pod-name> -n <namespace> --grace-period=0 --force

Pod 亲和性和反亲和性：

列出 pod 的 pod 亲和性规则：kubectl get pod <pod-name> -n <namespace> -o=jsonpath='{.spec.affinity}'
列出 pod 的 pod 反亲和性规则：kubectl get pod <pod-name> -n <namespace> - o=jsonpath='{.spec.affinity.podAntiAffinity}'