陈述式资源管理方法

目录

陈述式资源管理方法

基本信息查看

项目的生命周期:创建–>发布–>更新–>回滚–>删除

更新kubectl set 

回滚kubectl rollout

金丝雀发布(Canary Release ) 

总结

---

陈述式资源管理方法

1. kubernetes集群管理集群资源的唯一入 口是通过相应的方法调用apiserver 的接口
2. kubectl是官方的CLI命令行工具，用于与apiserver 进行通信，将用户在命令行输入的命令，组织并转化为apiserver 能识别的信息，进而实现管理
   k8s各种资源的一种有效途径
3. kubectl的命令大全
   kubectl --help
   k8s中文文档: http://docs . kubernetes . org. cn/683. html
 4.对资源的增、删、查操作比较方便，但对改的操作就不容易了
  
  //查看版本信息
   kubectl version
  
  //查看资源对象简写
   kubectl api-resources
  
  //查看集群信息
   kubectl cluster- info
  
  //配置kubect1自动补全
   source <(kubectl completion bash)
  
  //node节点查看日志
   journalctl -u kubelet -f

基本信息查看

kubectl get < resource> [-o wide ljsonlyaml] [-n namespace]
获取资源的相关信息，-n 指定命令空间，-o指定输出格式
resource可以是具体资源名称，如pod nginx -xxx;也可以是资源类型，如pod; 或者all (仪展示几种核心资源，并不完整)
--all - namespaces 或-A :表示显示所有命令空间，
--show-labels :显示所有标签
-1app:仅显示标签为app的资源
-1 app=nginx :仅显示包含app标签， 且值为nginx的资源

//查看master 节点状态
kubectl get componentstatuses
kubectl get cs

//查看命令空间.
kubectl get namespace
kubectl get ns
//命令空间的作用:用于允许不同命令空间的相同类型的资源重名的

//查看default命名空间的所有资源
kubectl get all [-n default]

//创建命名空间app
kubectl create ns app
kubectl get ns

//删除命名空间app
kubectl delete namespace app
kubectl get ns

//在命名空间kube-public 创建副本控制器( deployment) 来启动Pod (nginx-wl)
kubectl create deployment nginx -wl -- image=nginx
-n kube-public

//描述某个资源的详细信息
kubect1 describe deployment nginx-wl -n kube -public
kubectI describe pod nginx-wl -d47f99cb6-hv6gz -n kube-public

//查看命名空间kube-public 中的pod信息
kubectl get pods -n kube-public
NAME
READY
STATUS
RESTARTS
AGE
nginx-wl-d47f99cb6-hv6gz
1/1
Running
2 4m

//kubect1 exec可以跨主机登录容器，docker exec 只能在容器所在主机上登录
kubectl exec -it nginx-wl -d47f99cb6-hv6gz bash -n kube -public

//删除(重启) pod资源，由于存在deployment/ rc之类的副本控制器，删除pod也会重新拉起来
kubectl delete pod nginx -wl-d47f99cb6-hv6gz -n kube - public

//若pod无法删除，总是处于terminate状态， 则要强行删除pod
kubectl delete pod <pod- -name> -n <namespace> -- force --grace-period=0
#grace-period表示过渡存活期，默认30s，在删除pod之前允许POD慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod

//扩缩容
kubectl scale deployment nginx -wl -- replicas=2 -n kube -public
#扩容
kubectl scale deployment nginx-wl - - replicas-1 -n kube - public
#缩容

//删除副本控制器
kubectl delete deployment nginx-wl -n kube-public
kubectl delete deployment/nginx-wl -n kube-public

项目的生命周期:创建–>发布–>更新–>回滚–>删除

//项目的生命周期:创建-->发布-->更新-->回滚-->删除

1、创建kubectl create命 令
●创建并运行一个或多个容器镜像。
●创建一个deployment 或job来管理容器。
kubectl create - -help

//启动nginx 实例，暴露容器端口80， 设置副本数3
kubectl create deployment nginx -- image=nginx:1.14 --port=80 --replicas=3

kubectl get pods
kubectl get all

2、发布kubectl expose命令
●将资源暴露为新的Service。
kubectl expose --help

//为deployment的nginx创建service，并通过Service的80端口转发至容器的80端口.上，Service的 名称为nginx-service，类型为NodePort
kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx- service --type=NodePort

......................................................................................
Kubernetes.之所以需要Service， 一方面是因为Pod的IP 不是固定的(Pod可能会重建)，另一方面则是因为一组Pod实例之间总会有负载均衡的需求。
Service通过Label Selector实现的对一组的Pod的访问。
对于容器应用而言，Kubernetes 提供了基于VIP ( 虚拟IP)的网桥的方式访问 Service， 再由Service 重定向到相应的Pod。 

service的type 类型:

●ClusterIP:提供一个集群内部的虚拟IP以供Pod访问( service默认类型)

●NodePort:在每个Node,上打开一个端口以供外部访问，Kubernetes将 会在每个Node.上打开- -个端口并且每个Node的端口都是一样的， 通过NodeIp:NodePort的方
式Kubernetes集群外部的程序可以访问Service。
注:每个端口只能是一种服务，端口范围只能是30000-32767.

●LoadBalancer:通过设置LoadBalancer映射到云服务商提供的LoadBalancer地址。这种用法仅用于在公有云服务提供商的云平台上设置Service
的场景。通过外部的负载均衡器来访问，通常在云平台部署LoadBalancer还需要额外的费用。

 

更新kubectl set 

3、更新kubectl set
●更改现有应用资源一 些信息。
kubectl set --help
//获取修改模板
kubectl set image - - help
Examples:
# Set a deployment's nginx container image to 'nginx:1.9.1', and its busybox container image to ' busybox'.
kubectl set image deployment/ nginx busybox=busybox nginx=nginx:1.9.1
//查看当前nginx 的版本号
curl -I http://192.168.80.30:44847
curl -I http://192.168. 80.40;44847
//将nginx版本更新为1.15 版本
kubectl set image deployment/ nginx nginx=nginx:1.15
//处于动态监听pod状态，由于使用的是滚动更新方式，所以会先生成--个新的pod,然后删除a个1旧的pod,往后依次类推
kubectl get pods -W
//再看更新好后的Pod的ip会改变
kubectl get pods -0 wide
//再看nginx 的版本号
curl -I http://192.168.80.30:44847
curl -I http://192.168.80.40:44847
说点什么.. <

回滚kubectl rollout

4、回滚kubectl rollout
●对资源进行回滚管理
kubectl rollout --help

//查看历史版本
kubectl rollout history deployment/nginx

//执行回滚到上一个版本
kubectl rollout undo deployment/ nginx

//执行回滚到指定版本
kubectl rollout undo deployment/nginx --to-revision=1

//检查回滚状态
kubectl rollout status deployment/ nginx


rubectl delete
/ /删除副本控制器
kubectl delete deployment/nginx

/ /删除service .
kubectl delete svc/nginx- servic

kubectl get all

 

如果过去版本号有好几个的情况下 可以使用以下命令进行指定版本号回滚

 kubectl rollout undo deployment/nginx --to-revision=1

 

金丝雀发布(Canary Release ) 

Deployment控制器支持自定义控制更新过程中的滚动节奏，如“暂停(pause)”或“继续(resume)"更新操作。比如等待第一批新的Pod资源创建完成后立即暂停更新过程，此时，仅存在一部分新版本的应用，主体部分还是旧的版本。然后，再筛选一小部分的用户请求路由到新版本的Pod应用，继续观察能否稳定地按期望的方式运行。确定没问题之后再继续完成余下的Pod资源滚动更新，否则立即回滚更新操作。这就是所谓的金丝雀发布。

总结

陈述式资源管理方法

创建
kubectl create 控制器
kubectl run 自助式
kubectl scale --replicas=
 
发布，创建 service
kubectl expose
 
更新
kubectl set image
 
回滚
kubectl rollout undo
 
删除
kubectl delete 控制器|pod ...
 
查看资源状态
kubectl get ... -o wide [-l 标签] [--show-lables] [-n ...] [-A] -w
 
查看详细信息
kubectl describe
 
查看日志
kubectl logs
 
进入pod容器
kubectl exec -it
 
查看资源缩写
kubectl api-resource
 
灰度发布/金丝雀发布
kubectl set image ... && kubectl rollout pause（暂停操作） ...
 
如果验证没有问题
kubectl rollout resume（恢复操作）
滚动更新
先更新一部分（个数|比例默认25%）pod资源，更新完毕后再删除一部分资源