k8s-----kubectl 命令，kube-shell自动补全命令，pod伸缩scale，master可调度

已于 2023-06-20 10:29:16 修改
阅读量2.8k 收藏 5
点赞数 1
分类专栏： k8s 文章标签： 运维
于 2021-06-30 20:53:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45697293/article/details/118365185
版权

文章目录

1.kube-shell自动补全

开源项目kube-shell可以为kubectl提供自动的命令提示和补全，使用起来特别方便。
Kube-shell有以下特性：
命令提示，给出命令的使用说明
自动补全，列出可选命令并可以通过tab键自动补全，支持模糊搜索
高亮
使用tab键可以列出可选的对象
vim模式

安装方式
Mac下安装

apt-get update
apt-get install bash-completion
或
yum install bash-completion

#然后source一下
source <(kubectl completion bash)

或者加入

vim /etc/profile
source <(kubectl completion bash)

保存后重启终端即可生效。

2. kubectl的身份认证

Kubernetes中存在三种安全认证方式：

  1. CA证书：API server与其它几个组件之间都是通过这种方式认证的
  2. HTTP base：即在API server的启动参数中指定的 --token-auth-file=/etc/kubernetes/token.csv 文件中明文的用户、组、密码和UID配置
  3. bearer token：HTTP请求中 header 中传递的Autorization:Bearer token ，这个token通常保存在创建角色
    跟 serviceaccount 绑定的时候生成的secret中。

kubectl通过读取 kubeconfig 文件中的配置信息在向API server发送请求的时候同时传递认证信息，同时支持CA证书和bearer token的认证方式，请参考使用kubeconfig文件配置跨集群认证。

kubectl命令

在这里插入图片描述
kubernetes 中所有支持的类型和缩写的别名
用着条命令可以查看到

kubectl api-resources

在这里插入图片描述
在这里插入图片描述

1. 基础命令

# 获取节点和服务版本信息
kubectl get nodes
# 获取节点和服务版本信息，并查看附加信息
kubectl get nodes -o wide

# 获取pod信息，默认是default名称空间
kubectl get pod
# 获取pod信息，默认是default名称空间，并查看附加信息【如：pod的IP及在哪个节点运行】
kubectl get pod -o wide
# 获取指定名称空间的pod
kubectl get pod -n kube-system
# 获取指定名称空间中的指定pod
kubectl get pod -n kube-system podName
# 获取所有名称空间的pod
kubectl get pod -A 
# 查看pod的详细信息，以yaml格式或json格式显示
kubectl get pods -o yaml
kubectl get pods -o json

# 查看pod的标签信息
kubectl get pod -A --show-labels 
# 根据Selector（label query）来查询pod
kubectl get pod -A --selector="k8s-app=kube-dns"

# 查看运行pod的环境变量
kubectl exec podName env
# 查看指定pod的日志
kubectl logs -f --tail 500 -n kube-system kube-apiserver-k8s-master

# 查看所有名称空间的service信息
kubectl get svc -A
# 查看指定名称空间的service信息
kubectl get svc -n kube-system

# 查看componentstatuses信息
kubectl get cs
# 查看所有configmaps信息
kubectl get cm -A
# 查看所有serviceaccounts信息
kubectl get sa -A
# 查看所有daemonsets信息
kubectl get ds -A
# 查看所有deployments信息
kubectl get deploy -A
# 查看所有replicasets信息
kubectl get rs -A
# 查看所有statefulsets信息
kubectl get sts -A
# 查看所有jobs信息
kubectl get jobs -A
# 查看所有ingresses信息
kubectl get ing -A
# 查看有哪些名称空间
kubectl get ns

# 查看pod的描述信息
kubectl describe pod podName
kubectl describe pod -n kube-system kube-apiserver-k8s-master  
# 查看指定名称空间中指定deploy的描述信息
kubectl describe deploy -n kube-system coredns

# 查看node或pod的资源使用情况
# 需要heapster 或metrics-server支持
kubectl top node
kubectl top pod 

# 查看集群信息
kubectl cluster-info   或  kubectl cluster-info dump
# 查看各组件信息【172.16.1.110为master机器】
kubectl -s https://172.16.1.110:6443 get componentstatuses

create创建（一般不用）

kubectl create namespace namespace-name
kubectl get namespace

delete 删除

kubectl delete pod |service | namespace 名称
kubectl delete pod -n namespace --all 删除该namespace所有的pod

批量删除

kubectl get pod -A |grep 0/1 |awk '{print "kubectl delete pod -n"$1,$2" --grace-period=0 --force"}'

强制删除

kubectl delete po <your-pod-name> -n <name-space> --force --grace-period=0

edit编辑

一般用于查看
动态编辑资源配置,会直接生效

kubectl get service
kubectl edit service 名称
看服务的详细信息，显示了服务名称，类型，集群ip，端口，时间等信息
kubectl get svc
kubectl get svc -n kube-system
kubectl edit pod -n 资源Namespace  pod名称

删除pod
kubectl get pod -A |grep c87e2267-1001-4c70-bb2a-ab41f3b81aa3 |grep -v NAME |awk '{print "kubectl delete pod -n "$1,$2}'

get 获取资源信息

kubectl get node | service |namespace |pod
kubectl get pod -o
	-o json 格式
	-o yaml 格式
	-o wide 显示的更详细

-A 查看所有信息 

kubectl get pod -o wide 
kubectl get pod -A 查看一个namespace中所有pod信息

	# 列出所有 namespace 中的所有 pod
kubectl get pods --all-namespaces

describe 查看详细信息

如果出错可以用describe

kubectl get pod -o wide 
kubectl describe pod 名称 -n default

如果还查不到
到宿主机查看系统日志

在那个宿主机
kubectl get pod -o wide 
查看日志
vim /var/log/syslog

logs 日志

kubectl get pod 

kubectl logs 

kubectl logs 名称 bash -n default

exec 进入pod

可以进入到所有k8s的pod

kubectl get pod 
kubectl exec -it 名称 

# 进入nginx容器，执行一些命令操作
kubectl exec -it nginx-deployment-58d6d6ccb8-lc5fp bash

explain 命令说明

kubectl explain pod

kubectl explain pod.apiVersion

kubectl explain pod.kind 
  #控制器
kubectl explain deployment.spec.templete

run启动实例

启动一个 nginx 实例

kubectl run nginx --image=nginx

2.配置命令

Label 标签管理

给node标记label，实现pod与node亲和性
pod只创建在指定的node上

kubectl lable --help

	对node打
kubectl get node 
kubectl describe node 名称


kubectl lable node 名称    group-qcq

apply 动态配置（重点）

  1. create，后期不支持对资源进行修改
    后期如果修改了yaml文件相声小，那么只能删除之前的资源重新create
    kubectl delete -f file.yaml
    改yaml
    kubectl create -f file.yaml

  2. apply，支持对资源进行修改,支持回滚：历史版本记录

kubectl apply -f file.yaml

3. 集群管理命令

cluster-info/top 集群状态

kubectl top node
kubectl cluster-info

cordon 禁止调度

警戒线，标记node不被调度
也就是让master，或者业务机不跑容器
master时负责pod调度的

kubectl cordon --help

kubectl cordon 节点

然后用，查看
kubectl get node
	STATUS会出现SchedulingDisabled不参与调度2

uncordon

取消警戒标记为cordon的node

kubectl uncordon 节点

drain 驱逐pod

驱逐node上的pod,用户node下线等场景
node挂掉

kubectl get node
kubectl drain 节点
			#强制性驱逐
kubectl  drain 节点 --ignore-daemonsets --force

最后就没有pod
kubectl get node

通常用删除该节点上的所有Pod（DaemonSet除外），在其他node上重新启动它们，直接使用该命令会自动调用 kubectl cordon 命令。当该节点维护完成，

启动了kubelet后，再使用 kubectl uncordon 即可将该节点添加到kubernetes集群中。

taint 反亲和性

给node标记污点，实现反亲pod与node反亲和性
除了标记的，其他都使用

一、管理节点master(默认有污点不可调度)：

(去污点)设置可调度：

kubectl taint node k8s-master node-role.kubernetes.io/master-

设置不可调度

kubectl taint node k8s-master node-role.kubernetes.io/master="":NoSchedule

二、计算节点：
设置节点不可调度：kubectl cordon <node_name>
设置节点可调度：kubectl uncordon <node_name>

api-resources/api-versions/version资源

kubectl version 查看版本

kubectl api-resources 查看资源信息，， 简写，kind类型

kubectl api-versions 查看api版本

config 客户端kube-config配置

kubectl config

scale 手动调整pod

kubectl  scale deployment -n linux tomcat-app1-deployment --replicas=3

将由“foo.yaml”配置文件中指定的资源对象和名称标识的Pod资源副本设为3。

kubectl scale --replicas=3 -f foo.yaml

如果当前副本数为2，则将其扩展至3。

kubectl scale --current-replicas=2 --replicas=3 deployment/mysql

设置多个RC中Pod副本数量。

kubectl scale --replicas=5 rc/foo rc/bar rc/baz

autoscale 为pod自动伸缩

水平自动伸缩
指定Deployment、ReplicaSet或ReplicationController，并创建已经定义好资源的自动伸缩器。使用自动伸缩器可以根据需要自动增加或减少系统中部署的pod数量。

使用 Deployment “foo”设定，使用默认的自动伸缩策略，指定目标CPU使用率，使其Pod数量在2到10之间。

kubectl autoscale deployment foo --min=2 --max=10

使用RC“foo”设定，使其Pod的数量介于1和5之间，CPU使用率维持在80％。

								 --cpu-percent=-1 默认
kubectl autoscale rc foo --max=5 --cpu-percent=80

rollout回滚

可以通过设置 .spec.revisonHistoryLimit 项来指定 deployment 最多保留多少 revision 历史记录。默认的会保留所有的 revision；如果将该项设置为 0，Deployment 就不允许回退了

# 查看（当前名字空间）所有 deployments 的历史版本
kubectl rollout history deploy  

# 查看指定 deployment 的所有历史版本
kubectl rollout history deploy <deployment-name>

# 回退（当前名字空间）所有的 deployments
kubectl rollout undo deploy  


# 回到上一个版本
kubectl rollout undo deployment/nginx-deployment

# 查看当前的更新状态
# 如果 rollout 成功完成， 该命令将返回一个 0 值的 Exit Code
kubectl rollout status deployments/nginx-deployment
# echo $?		# 输出 0

# 查看当前版本（自定义 Pod 的输出）
kubectl get pods -o custom-columns=Name:metadata.name,Image:spec.containers[0].image

# 通过该命令查看更新历史记录，Pod 模板被修改就会创建一个 revision
kubectl rollout history deployment/nginx-deploy
# 查询结果，创建 Deployment 时加上 --record 才会显示CHANGE-CAUSE
# REVISION  CHANGE-CAUSE
# 1         kubectl apply --filename=deployment.yaml --record=true
# 2         kubectl apply --filename=deployment.yaml --record=true


# 回滚到指定版本
kubectl rollout undo deployment/nginx-deployment --to-revision=1

# 暂停 deployment 的更新
kubectl rollout pause deployment/nginx-deployment

expose 端口暴露

# 临时运行一个 pod/deployment
1. 创建一个 nginx pod，并同时为其创建一个 service（ClusterIp）
   	暴露出 80 端口，targetPort 默认和 port 一致
kubectl run nginx --image=nginx --expose=true  --port=80  --generator=run-pod/v1

效果等同上面 run 命令的 --expose=true  --port=80，
	只是这边的 targetPort 和 port 可以不一致
kubectl expose pod nginx --port=80 --target-port=80

其他常用命令

显示合并后的 kubeconfig 配置

kubectl config view

获取 e2e 用户的密码

kubectl config view -o jsonpath='{.users[?(@.name == "e2e")].user.password}'

显示当前的上下文

 kubectl config current-context

设置默认上下文为 my-cluster-name

kubectl config use-context my-cluster-name

向 kubeconf 中增加支持基本认证的新集群

kubectl config set-credentials kubeuser/foo.kubernetes.com --username=kubeuser --password=kubepassword

使用指定的用户名和 namespace 设置上下文

kubectl config set-context gce --user=cluster-admin --namespace=foo \
&& kubectl config use-context gce

创建文件
kubectl exec test-pd -c test2-container -it -- touch /test/index.html

查看文件
kubectl exec test-pd -c test-container -it -- ls /cache
kubectl exec test-pd -c test-container -it -- cat /cache/index.html

查看pod的标签信息
kubectl get pod -A --show-labels 

根据Selector（label query）来查询pod
kubectl get pod -A --selector="k8s-app=kube-dns"

查看运行pod的环境变量
kubectl exec podName env

查看各组件信息【172.16.1.110为master机器】
kubectl -s https://172.16.1.110:6443 get componentstatuses
（─__─）
关注
专栏目录
k8s篇之kubectl安装命令自动补全插件
小橙子的笔记屋
08-20 494
kubectl安装kubectl命令自动补全插件
玩k8s----kubectl命令行管理工具
LPFAM的博客
10-12 1268
玩k8s----kubectl命令行管理工具 一：Kubectl管理 1.1: Kubectl 基本指令 kubectl是管理k8s的命令行工具，通过生成json格式传递给apiserver进行一些操作 更全的kubectl命令请查看kubectl --help，以下仅列出常用的命令 查看更详细的帮助信息 kubectl create --help查看create命令帮助信息 [root@localhost bin]# kubectl --help kubectl controls the Kubern
k8s-----kubectl 命令，kube-shell自动补全命令，pod伸缩scale
2301_82244182的博客
05-03 966
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门，即可获取！delete 删除edit编辑get 获取资源信息describe 查看详细信息logs 日志exec 进入podexplain 命令说明run启动实例2.配置命令apply 动态配置（重点）3. 集群管理命令cordon 禁止调度uncordondrain 驱逐podtaint 反亲和性api-resources/api-versions/version资源config 客户端kube-config配置sc
k8s自动补全命令
aaqq123456654321的博客
06-03 595
【代码】k8s自动补全命令。
kubectl 命令自动补全
热门推荐
wenwenxiong的专栏
11-09 1万+
在k8s 1.3版本之前，设置kubectl命令自动补全是通过以下的方式：source ./contrib/completions/bash/kubectl 但是在k8s 1.3版本，源码contrib目录中已经没有了completions目录，无法再使用以上方式添加自动补全功能。1.3版本中，kubectl添加了一个completions的命令， 该命令可用于自动补全source <(kubec
k8s 命令自动补全
qq_43753286的博客
06-15 288
k8s 命令自动补全
kubernetes（k8s）安装命令自动补全功能
板砖工的小世界
02-28 915
kubernetes（k8s）安装命令自动补全功能
K8S_Linux-使用kubectl管理Kubernetes容器平台-kubectl命令完善及扩展
Kubernetes（常简称为K8s）是一个开源的容器编排引擎，可以实现容器化应用程序的自动化部署、扩展和管理。通过Kubernetes，用户可以更高效地管理其容器化应用，并提高系统的稳定性和可靠性。 ## 1.1 什么是...
k8s命令自动补全
weixin_45480359的博客
01-19 545
参考文档：https://www.cnblogs.com/g2thend/p/11846748.html。
k8s命令补全
【CSDN官方推荐】
03-16 2244
依次执行以下四条命令即可完成k8s的命令补全 yum -y install bash-completion source /usr/share/bash-completion/bash_completion source <(kubectl completion bash) echo "source <(kubectl completion bash)" >> ~/.bashrc 补全效果 [root@k8s-master ~]# kubectl annotate
开启 k8s 命令补全功能
最新发布
weixin_67050107的博客
06-29 527
k8s 开启命令补全功能
K8S kubectl 命令自动补全
DK的博客
12-04 277
Ubuntu kubectl 命令自动补全 安装bash-completion 重新加载kubectl completion tab补全命令 [root@k8s-master01 ~]# apt install -y bash-completion [root@k8s-master01 ~]# apt install -y mlocate [root@k8s-master01 ~]# locate bash_completion [root@k8s-master01 ~]# source /usr/sh
kubectl 配置命令自动补全
傻笑zz的博客
07-08 1804
前言 kubectl是kubernetes集群的命令行管理工具，在运维与部署应用时需要大量使用到kubectl命令对集群进行资源创建，日志查看等等操作。由于kubectl命令的强大，有大量子命令与参数，因此配置kubectl命令自动补全，可以提高运维效率，并且在忘记子命令时也可以按Tab建开始回忆。 一、安装bash命令行自动补全扩展包 [root@k8s-master ~]# yum -y install bash-completion [root@k8s-master ~]# source /usr
k8s之kubectl命令自动补全
weixin_34252686的博客
04-13 443
k8s 命令自动补全 yum install -y epel-release bash-completion source /usr/share/bash-completion/bash_completion source <(kubectl completion bash) echo "source <(kubectl completion bash)" >> ~/.b...
k8s自动补全功能
Brave_heart4pzj的博客
05-07 1150
k8s命令：kubectl 自动补全功能 yum install -y bash-completion source /usr/share/bash-completion/bash_completion source <(kubectl completion bash) echo "source <(kubectl completion bash)" >> ~/.bashrc
kubectl命令自动补齐
Canger_的博客
03-24 2882
安装bash-completion apt-get install bash-completion 然后将下面内容添加到~/.bashrc source /usr/share/bash-completion/bash_completion 重新加载shell，输入命令type _init_completion来验证bash-completion 的安装状态 启动kubectl自动补全功能 #当前用户 echo 'source <(kubectl completion bash)' >>
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值