容器 & k8s——kubernetes kubectl工具使用

最新推荐文章于 2023-12-21 20:04:55 发布
置顶 最新推荐文章于 2023-12-21 20:04:55 发布
阅读量587 收藏
点赞数 1
分类专栏： Linux 中阶——企业应用实战 容器技术：docker & k8s 文章标签： kuberctl kubernetes k8s 容器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55985097/article/details/118343125
版权

kubectl工具使用

一：kubectl使用

1.pod的查看

[root@master ~]# kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE
coredns-f9fd979d6-9t6l5 1/1 Running 0 3h32m
coredns-f9fd979d6-tq89x 1/1 Running 0 3h32m
etcd-master 1/1 Running 0 3h32m
kube-apiserver-master 1/1 Running 0 3h32m
kube-controller-manager-master 1/1 Running 1 3h23m
kube-flannel-ds-amd64-8r4vk 1/1 Running 0 3h29m
kube-flannel-ds-amd64-mj6jf 1/1 Running 0 3h31m
kube-flannel-ds-amd64-pwmjd 1/1 Running 0 3h29m
kube-proxy-4zgnb 1/1 Running 0 3h21m
kube-proxy-8kxfl 1/1 Running 0 3h22m
kube-proxy-fxk72 1/1 Running 0 3h21m
kube-scheduler-master 1/1 Running 0 3h23m
metrics-server-799d467fd5-thq78 1/1 Running 0 3h6m

2.查看异常pod信息：

[root@master ~]# kubectl describe pods kube-flannel-ds-amd64-pwmjd -n kube-system
Name: kube-flannel-ds-amd64-pwmjd
Namespace: kube-system
Priority: 0
Node: node-2/10.0.1.12
Start Time: Tue, 20 Oct 2020 14:32:10 +0800
Labels: app=flannel
controller-revision-hash=76ccd4ff4f
pod-template-generation=1
tier=node
Annotations: <none>
Status: Running
IP: 10.0.1.12
IPs:
IP: 10.0.1.12
Controlled By: DaemonSet/kube-flannel-ds-amd64
....

3.查看node节点：

[root@master ~]# kubectl get nodes -n kube-system
NAME STATUS ROLES AGE VERSION
master Ready master 3h38m v1.19.3
node-1 Ready <none> 3h35m v1.19.3
node-2 Ready <none> 3h34m v1.19.3

4.查看k8s集群信息

[root@master ~]# kubectl cluster-info
Kubernetes master is running at https://10.0.1.10:6443
KubeDNS is running at https://10.0.1.10:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
Metrics-server is running at https://10.0.1.10:6443/api/v1/namespaces/kube-system/services/https:metrics-server:/proxy
To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
#加dump显示详细内容

5.查看service信息

[root@master ~]# kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 25h
nginx-deployment LoadBalancer 10.107.237.33 <pending> 80:31266/TCP 4h13m

6.查看所有名称空间内的资源

[root@master ~]# kubectl get pods --all-namespaces
NAMESPACE NAME READY STATUS RESTARTS AGE
default nginx-deployment-585449566-9459t 1/1 Running 0 5h5m
default nginx-deployment-585449566-z6qs8 1/1 Running 0 5h
default nginx-vcc 1/1 Running 0 4h33m
kube-system coredns-f9fd979d6-9t6l5 1/1 Running 0 25h
kube-system coredns-f9fd979d6-tq89x 1/1 Running 0 25h
kube-system etcd-master 1/1 Running 0 25h
kube-system kube-apiserver-master 1/1 Running 0 25h
kube-system kube-controller-manager-master 1/1 Running 2 24h
kube-system kube-flannel-ds-amd64-8r4vk 1/1 Running 0 24h
kube-system kube-flannel-ds-amd64-mj6jf 1/1 Running 0 25h
kube-system kube-flannel-ds-amd64-pwmjd 1/1 Running 0 24h
kube-system kube-proxy-4zgnb 1/1 Running 0 24h
kube-system kube-proxy-8kxfl 1/1 Running 0 24h
kube-system kube-proxy-fxk72 1/1 Running 0 24h
kube-system kube-scheduler-master 1/1 Running 1 24h
kube-system metrics-server-799d467fd5-thq78 1/1 Running 0 24h
kubernetes-dashboard kubernetes-dashboard-699759bf-8jkgn 1/1 Running 0 24h
kubernetes-dashboard kubernetes-metrics-scraper-864b4f5d68-j825l 1/1 Running 0 24h
monitoring prometheus-core-7d5cf5dd-vmrwr 0/1 Pending 0 22h

7.总结

Basic Commands (Beginner): 基本命令（初学者）：

create 创建从文件或stdin创建资源
expose 公开获取控制器、服务、部署或pod

Kubernetes Service:Kubernetes服务:

run Run a particular image on the cluster
set Set specific features on objects

Basic Commands (Intermediate):基本命令（中级）：

explain 解释资源文档
get 获取显示一个或多个资源
edit 编辑编辑服务器上的资源
delete 删除按文件名、stdin、资源和名称，或按资源和标签删除资源

Deploy Commands:部署命令：

rollout 卷展管理资源的卷展
scale 缩放设置部署、复制集或复制控制器的新大小
autoscale 自动缩放自动缩放部署、复制集或复制控制器

Cluster Management Commands:群集管理命令：

certificate 证书修改证书资源
cluster-info 集群信息显示集群信息
top 最高显示资源（CPU/内存/存储）使用率
cordon 警戒线将节点标记为不可调度
uncordon 未关联将节点标记为可调度
taint 污染更新一个或多个节点上的污染

Troubleshooting and Debugging Commands:疑难解答和调试命令：

describe 描述显示特定资源或资源组的详细信息
logs logs打印pod中容器的日志
attach 连接到正在运行的容器上
exec 在容器中执行命令
port-forward 端口转发将一个或多个本地端口转发到机架
proxy 代理运行kubernetesapi服务器的代理
cp cp在容器之间复制文件和目录 auth 授权检查授权

Advanced Commands:高级命令：

diff 实时版本与应用版本的差异
apply 应用按文件名或stdin对资源应用配置
patch 使用策略合并修补程序的资源的修补程序更新字段
replace 替换用文件名或stdin替换资源
wait 等待一个或多个资源上的特定条件
convert 在不同的API版本之间转换转换转换配置文件
kustomize kustomize从目录或远程url构建kustomization目标

Settings Commands:设置命令：

label 标签更新资源上的标签
annotate 批注更新资源上的批注
completion 完成输出指定shell（bash或zsh）的shell完成代码

在这里插入图片描述

二：案例

1.创建包含nginx服务的pod并运行

[root@master ~]# kubectl run nginx-vcc --image=daocloud.io/library/nginx:latest --port=80
--image:指定镜像
--port:指定端口

2.查看创建的pod：

[root@master ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
nginx-vcc 1/1 Running 0 12m

3.创建完成查看详细信息:

[root@master ~]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
nginx-vcc 1/1 Running 0 13m 10.244.1.3 node-1 <none> <none>

4.在kubernetes集群内任意节点访问该nginx服务：

[root@master ~]# curl 10.244.1.3
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
....

5.创建与管理service:

将pod创建完成后，访问该pod内的服务只能在集群内部通过pod的的地址去访问该服务；当该pod出现故障后，该pod的控制器会重新创建一个包括该服务的pod,此时访问该服务须要获取该服务所在的新的pod的地址去访问。可以创建一个service，当新的pod的创建完成后，service会通过pod的label连接到该服务，只需通过service即可访问该服务。

创建pod

[root@master nginx]# cat nginx-deploy.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
labels:
app: nginx
spec:
replicas: 2
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:latest
ports:
- containerPort: 80
[root@master nginx]# kubectl create -f nginx-deploy.yaml
[root@master nginx]# kubectl get pods
NAME READY STATUS RESTARTS AGE
nginx-deployment-585449566-9459t1/1 Running 0 3m49s
nginx-deployment-585449566-pn8w5 1/1Running 0 3m49s

删除pod

[root@master ~]# kubectl delete pod nginx-vcc

删除pod后，查看pod会自动创建新的pod

[root@master nginx]# kubectl get pods
NAME READY STATUS RESTARTS AGE
nginx-deployment-585449566-9459t 1/1 Running 0 5m39s
nginx-deployment-585449566-z6qs8 1/1 Running 0 18s

6.暴露服务

[root@master nginx]# kubectl expose deployment nginx-deployment --port=80 --type=LoadBalancer

查看服务状态(查看对外的端口)：

[root@master nginx]# kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 20h
nginx-deployment LoadBalancer 10.107.237.33 <pending> 80:31266/TCP 6m1s

可以看到把端口分配给了31266，找到服务对应运行的节点，使用http://ip:31266进行访问

三:使用扩展

1.pod标签
解决同类型的资源对象越来越多，为了更好的管理，按照标签分组；

常见标签:
release（版本）：stable（稳定版）、canary（金丝雀版本、可以理解为测试版）、beta（测试版）

environment（环境变量）：dev（开发）、qa（测试）、production（生产）

application（应用）：ui、as（应用软件）、pc、sc

tier（架构层级）：frontend（前端）、backend（后端）、cache（缓存、隐藏）

partition（分区）：customerA（客户A）、customerB（客户B）

track（品控级别）：daily（每天）、weekly（每周）

K8s集群中虽然没有对有严格的要求，但是标签还是要做的，方便！

使用:
为现有的pod添加一个标签

[root@master nginx]# kubectl label pod nginx-vcc app=nginx -n default
pod/nginx-vcc labeled
注意:
-n: 指定namespect名字空间

查看pod标签

[root@master nginx]# kubectl get pods --show-labels -n default
NAME READY STATUS RESTARTS AGE LABELS
nginx-deployment-585449566-9459t 1/1 Running 0 99m app=nginx,pod-template-hash=585449566
nginx-deployment-585449566-z6qs8 1/1 Running 0 94m app=nginx,pod-template-hash=585449566
nginx-vcc 1/1 Running 0 67m app=nginx,run=nginx-vcc

删除标签

[root@master nginx]# kubectl label pod nginx-vcc app- -n default
pod/nginx-vcc labeled

修改标签

[root@master nginx]# kubectl label pod nginx-vcc release=stable -n default
pod/nginx-vcc labeled
[root@master nginx]# kubectl get pods --show-labels -n default
NAME READY STATUS RESTARTS AGE LABELS
nginx-deployment-585449566-9459t 1/1 Running 0 112m app=nginx,pod-template-hash=585449566
nginx-deployment-585449566-z6qs8 1/1 Running 0 106m app=nginx,pod-template-hash=585449566
nginx-vcc 1/1 Running 0 80m app=vcc,release=stable,run=nginx-vcc
[root@master nginx]# kubectl label pod nginx-vcc release=beta --overwrite -n default
pod/nginx-vcc labeled
[root@master nginx]# kubectl get pods --show-labels -n default
NAME READY STATUS RESTARTS AGE LABELS
nginx-deployment-585449566-9459t 1/1 Running 0 112m app=nginx,pod-template-hash=585449566
nginx-deployment-585449566-z6qs8 1/1 Running 0 107m app=nginx,pod-template-hash=585449566
nginx-vcc 1/1 Running 0 81m app=vcc,release=beta,run=nginx-vcc

标签与标签选择器的关系：
如果标签有多个，标签选择器选择其中一个，也可以关联成功！
如果选择器有多个，那么标签必须满足条件，才可关联成功！
标签选择器：标签的查询过滤条件
基于等值关系的（equality-based）：”=“、”==“、”！=“前两个等于，最后一个不等于
基于集合关系（set-based）：in、notin、exists三种；
使用标签选择器的逻辑：
同时指定的多个选择器之间的逻辑关系为”与“操作；
使用空值的标签选择器意味着每个资源对象都将被选择中；
空的标签选择器无法选中任何资源；

2.node节点标签
查看标签

[root@master nginx]# kubectl get nodes --show-labels
NAME STATUS ROLES AGE VERSION LABELS
master Ready master 22h v1.19.3 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=master,kubernetes.io/os=linux,node-role.kubernetes.io/master=
node-1 Ready <none> 22h v1.19.3 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=node-1,kubernetes.io/os=linux
node-2 Ready <none> 22h v1.19.3 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=node-2,kubernetes.io/os=linux

增加标签

[root@master nginx]# kubectl label nodes node-1 kubernetes.io/username=vcc
node/node-1 labeled

减少标签

[root@master nginx]# kubectl label nodes node-1 a-
node/node-1 labeled

修改标签

[root@master nginx]# kubectl label nodes node-1 kubernetes.io/username=vic --overwrite
node/node-1 labeled
是维C呀
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
k8s的一些基本命令
weixin_30674525的博客
09-07 1945
kubernetes用到的一些命令 kubectl管理工具以及命令 基础命令：create，delete，get，run，expose，set，explain，edit。 create命令：根据文件或者输入来创建资源 # 创建Deployment和Service资源 kubectl create -f javak8s-deployment.yaml kubectl create -f ...
k8s运行在容器内，如果本机想使用kubectl可用以下方法
武子杰的博客（linux，docker，k8s技术分享）
02-27 464
1.docker exec -it dev-1317 bash #连入k8s的容器 2.which kubectl #查看kubectl命令存放位置 3.退出容器将命令拷贝到本机 docker cp dev-box-1317:/usr/local/bin/kubectl /usr/bin/ 4.运行kubectl还需要一个配置文件，将容器的配置文件也铐入本机（如果本机root下没有.kube创建...
Kubernetes集群内创建具有kubectl命令行工具的容器
热门推荐
weixin_46660849的博客
12-21 3万+
Kubernetes集群内创建具有kubectl命令行工具的容器
使用 Kubectl 管理 Kubernetes 容器平台
愿许浪尽天涯的博客
12-12 2814
Kubectl 是一个用于操作 Kubernetes 集群的命令行接口，通过利用 Kubectl 的各种命令可以实现各种功能。
k8s中，怎么在container中切换角色
班门弄斧
12-21 1377
工作中，需要在k8s中调试container，但是container中有可能很多东西又没有，比如vim等，没有就无法修改代码，想使用su 更改为root用户又不知道密码。可以使用以下方法。 直接修改pod的yaml文件 containers: - name: ... image: ... securityContext: runAsUser: 0 这样登录进去就是root角色，0指root用户的uid。在里面就可以安装自己想安装的工具进行调试。 ...
【k8s】——Kubernetes知识盘点
01-20
Kubernetes（简称k8s）是Google开源的一个容器编排系统，用于自动化容器化的应用部署、扩展和管理。它提供了一个平台，使得开发者可以方便地在分布式环境中运行微服务架构的应用程序。 2. **基本概念** - **Pod**...
k8s安装镜像包v1.18.0组件
07-28
标题 "k8s安装镜像包v1.18.0组件" 描述的是一个针对 Kubernetes（简称k8s）的特定版本——1.18.0的安装镜像包。Kubernetes是一种流行的容器编排系统，用于自动化容器化应用程序的部署、扩展和管理。这个镜像包包含了...
k8s-intro-tutorials：Kubernetes入门教程
02-04
通过这个“k8s-intro-tutorials”教程，你将学习如何创建、部署和管理 Kubernetes 应用，包括使用 YAML 文件定义应用配置、使用 kubectl 命令行工具与集群交互、以及监控和调试应用状态。这将是你深入理解和掌握 ...
五天学会k8s超详细讲解pdf
最新发布
02-04
此外，还会介绍如何使用kubectl命令行工具进行集群管理，以及如何使用Kubernetes Dashboard进行图形化操作。 总结来说，这个五天的k8s学习计划涵盖了从基础概念到高级特性的全面内容，包括集群架构、Pods、Services...
kubernetes-client-linux-amd64.tar.gz
07-10
"kubernetes-client-linux-amd64.tar.gz" 是一个针对Linux AMD64架构的Kubernetes命令行工具——kubectl的压缩包资源。这个压缩包包含的是适用于64位Linux系统的kubectl可执行文件。 kubectl是Kubernetes的主要...
k8s 容器内操作报Permission defined,以root运行容器，定义Pod的特权和访问控制权限
qq_32352777的博客
05-10 1万+
目录 前言 查阅官方文档，找答案 解决方案 前言 当我们通过Pods、Daemon Sets、Deployments等方式运行pod时，大部分镜像容器默认是无特权的运行，独立用户运行的，以elastic/filebeat为例，查看用户和用户组： 可以看到默认是使用uid=1000的filebeat用户，当我们想在容器中创建文件、或者修改文件就会提示Permission defined，如下图所示： 我们可以看到filebeat用户没有写的权限，如果要解决这个问题我们可以通过
Kubernetes 以root用户运行pod
hqing159的博客
11-06 9862
Kubernetes 以root用户运行pod 首先找到你需要进入对应namespace的pod名 kubectl get pod 找到pod所在的节点以及容器id kubectl describe pod “pod名” 在所给信息中找到以下字段： Node：所查pod所在的节点 Container ID：所查pod的容器id,形如docker://...，注意Container ID 不包括docker:// ssh到pod对应节点 以root用户权限进入pod docker e
【转载】nodePort: Invalid value valid ports is 30000-32767
jstang的博客
09-05 5541
原文链接：https://blog.csdn.net/wljk506/article/details/91869648 kubernetes 版本 1.14.3 provided port is not in the valid range. The range of valid ports is 30000-32767 在 Kubernetes(k8s) 创建 service 使用nodePor...
【kubectl详解】
DiKL_Y的博客
08-11 950
kubectl的详细解释
k8s登录_用户名密码方式登录Kubernetes-Dashboard
weixin_39943868的博客
12-21 6584
背景：默认安装完k8s集群和Dashboard之后都是使用token登录的,这样使用起来不是很方便,每次登录还要找到token才能登录。本片文章使用用户和密码方式进行登录！环境介绍集群环境 集群版本 搭建方式 dashboard的版本master v1.16.8 kubeadm kubernetesui_dashboard:v2.0....
Kubernetes中Pod容器的使用
theVicTory的博客
09-01 2223
介绍了Kubernetes中Pod容器实现的相关机制以及容器调度策略
kubectl的基础命令使用
zhikanjiani的博客
11-26 4870
二进制安装的k8s集群，kubectl命令的基本使用
kubectl命令详解
我不是程序猿的博客
05-15 7003
kubernetes 基础管理 kubectl 命令 命令说明 命令格式 命令说明 kubectl run 资源名称 -参数 --image=镜像名称:标签 创建资源对象，常用参数-i交互，-t终端 kubectl get 查询资源 可选参数 -o wide 显示主机信息 常用查询的资源 node|deployment|pod kubectl exec -it 容器id 执行的命令 同 docker exec 指令，进入容器内 kubectl describe
K8s kubectl 复制命令曝目录遍历漏洞
weixin_34392906的博客
04-01 632
百度智能云 云生态狂欢季 热门云产品1折起>>> Twistlock 的安全研究人员Ariel Z...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值