文章目录
- Kubernetes常用控制命令
- 1-获取加入集群命令
- 2-修改deployment副本数
- 3-查看pod详细信息
- 4-查看service信息
- 5-查看服务发现endpoint
- 6-查看集群所有pod状态详细信息
- 7-查看集群状态
- 8-给节点设置标签
- 9-获取所有标签信息
- 10-查看所有deployment/daemonset/statefulset所有pod
- 11-强制删除pod(有时候pod没有自动销毁)
- 12-master节点污点设置(配置master为node也在其中)
- 13-清空pv
- 14-无法删除namespace问题
- 15-节点加入失败后,一直无法成功加入问题
- 16-副master无法使用kubectl命令问题
- 17-kubernetes 在pod内无法ping通servicename和ClusterIP
- 18-查看k8s所有资源
Kubernetes常用控制命令
以下命令大部分都可以通过–namespace指定命名空间
1-获取加入集群命令
kubeadm init phase upload-certs --upload-certs
2-修改deployment副本数
kubectl scale deployment/nginx --replicas=3
3-查看pod详细信息
kubectl get pod -o wide
4-查看service信息
kubectl get service -o wide
5-查看服务发现endpoint
kubectl get ep -o wide
6-查看集群所有pod状态详细信息
kubectl get pods --all-namespaces -o wide
7-查看集群状态
kubectl get nodes -o wide
8-给节点设置标签
# host-11 为node的hostname,设置一个work标签
kubectl label node host-11 node-role.kubernetes.io/woker=woker
9-获取所有标签信息
kubectl get node --show-labels
10-查看所有deployment/daemonset/statefulset所有pod
# 以deployment为例
kubectl get deployment
11-强制删除pod(有时候pod没有自动销毁)
# 修改[poname] 和 [namespace] 为实际信息
kubectl delete pod [podname] --force --grace-period=0 -n [namespace]
12-master节点污点设置(配置master为node也在其中)
# 表示配置master为node
kubectl taint node k8s-master1 node-role.kubernetes.io/master-
# 有三种类型,默认为 NoSchedule: 不能被调用
# PreferNoSchedule: 尽量不调用,表示可以被调用
# NoExecute: 不仅不能调用,还会驱逐上面已有的pod到其他节点
kubectl taint node k8s-master1 node-role.kubernetes.io/master=:NoSchedule
13-清空pv
# pvname表示实际要清空的pv的name
kubectl patch pv pvname -p '{"metadata":{"finalizers":null}}'
14-无法删除namespace问题
# 需要开启两个终端,一个开启代理,另一个清空删除文件
# 终端1(不要关闭)
kubectl proxy --port=8081
# 终端2
# 生成json文件 test_namespace表示无法删除的namespace
kubectl get namespace test_namespace -o json > tmp.json
# 打开json文件,找到 finalizers 和 spec 字段,并清空内部所有内容
# "finalizers": [],
# "spec": {},
# 执行后就ok了(注意修改文件名和namespace)
curl -k -H "Content-Type: application/json" -X PUT --data-binary @tmp.json http://127.0.0.1:8081/api/v1/namespaces/test_namespace/finalize
15-节点加入失败后,一直无法成功加入问题
报错信息: the default kube-apiserver authorization-mode is “Node,RBAC”; using “Node,RBAC”
# 查看报错的节点在不在etcd配置中,如果在需要修改容器数据
kubectl describe configmaps kubeadm-config -n kube-system
kubectl get pods -n kube-system | grep etcd
# etcd-k8s-master1为加入失败,通过上面查询到的容器名,需要进入容器内部
kubectl exec -it etcd-k8s-master1 sh -n kube-system # 在容器内操作
export ETCDCTL_API=3
alias etcdctl='etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key'
etcdctl member list # 查看没有加入成功列表是否真的存在并记录id
etcdctl member remove 63bfe36c464c6e3d # 删除没有加入成功的id
etcdctl member list # 再次查看,是否删除成功
exit # 退出容器
# 容器内部操作操作如果发生闪退,需要重新进入容器从容器内部开始操作
kubeadm reset # 副master重置初始化后即可再次加入
16-副master无法使用kubectl命令问题
echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
source ~/.bash_profile
17-kubernetes 在pod内无法ping通servicename和ClusterIP
1:开启内核支持
cat >> /etc/sysctl.conf << EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF
sysctl -p
2:开启ipvs支持
-
ubuntu 检查 ipvs 是否启用
lsmod | grep ip_vs
-
临时启用
for i in $(ls /lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i; done
-
永久启用
ls /lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*" >> /etc/modules
-
centos开启方式
yum -y install ipvsadm ipset
# 临时生效
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
# 永久生效
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
18-查看k8s所有资源
kubectl api-resources --namespaced=true