云原生（第三篇）-k8s资源管理的两种方式

 

陈述式资源管理方法：

1.kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
2.kubectl 是官方的CLI命令行工具，用于与 apiserver 进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理 k8s 各种资源的一种有效途径
3.kubectl 的命令大全
kubectl --help
k8s中文文档：http://docs.kubernetes.org.cn/683.html
4.对资源的增、删、查操作比较方便，但对改的操作就不容易了

查看版本信息：kubectl version

查看资源对象简写和详细信息：kubectl api-resources

查看集群信息：kubectl cluster-info

实时查看节点日志信息：journalctl -u kubelet -f

补全命令：source <(kubectl completion bash)

查看节点信息：kubectl get nodes

查看节点信息的ip：kubectl get nodes -o wide  (*指定输出格式：wide json yaml)

查看主节点状态：kubectl get cs

查看命名空间：kubectl get ns

查看所有命名空间里有哪些pod：kubectl get pods -A

指定查看命名空间里的pod：kubectl get pods -n 命名空间名

查看指定命名空间里指定的pod：kubectl get pods  pod名 -n 命名空间名 （-w 实时监控）

查看指定命名空间的pod的标签：kubectl get pods -n 命名空间名 --show-labels

显示指定标签的pod：kubectl get pods -n 命名空间名 -l 标签名

查看指定命名空间的所有资源：kubectl get all -n 命名空间

 

查看所有命名空间的svc：kubectl get svc -A

指定查看命名空间里的svc：kubectl get svc -n 命名空间名

查看指定命名空间里指定的svc：kubectl get svc -n 命名空间名 svc名

 查看pod的描述信息：kubectl describe pod pod名称

查看指定命名空间的pod的描述信息：kubectl describe pod 指定pod名 -n 命名空间名 

创建命名空间：kubectl create namespace 命名空间名

通过控制器创建pod（要指定命名空间），举例：在命名空间kube-public 创建副本控制器（deployment）来启动Pod（nginx-yht） ；kubectl create deployment nginx-yht --image=nginx -n kube-public （可以--replicas=3设置3个副本数 --port=80 指定pod容器的暴露端口）

 

查看控制器的情况：kubectl describe deployment（副本控制器） nginx-wl（副本控制器名） -n kube-public（命名空间名）

 查看pod 的详细描述：kubectl describe pod nginx-wl-d47f99cb6-hv6gz（pod名） -n kube-public

 跨节点登录容器：kubectl exec -it nginx-wl-d47f99cb6-hv6gz（pod名） bash -n kube-public （kubectl exec pod名 -c 容器名  进入其他容器）

 

删除时若无法删除，总是terminate状态，需要强删：
kubectl delete pod nginx-wl-d47f99cb6-hv6gz（pod名）-n kube-public --force --grace-period=0

grace-period表示过渡存活期，默认30s，在删除pod之前允许pod慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod。

删除指定pod：kubectl delete pod pod名
删除指定命名空间的pod：kubectl delete pod pod名 -n 命名空间名

扩容：kubectl scale deployment 控制器名 --replicas=2 -n kube-public

缩容：kubectl scale deployment 控制器名 --replicas=1 -n kube-public

创建资源：kubectl create -f xxx.yaml
应用资源：kubectl apply -f xxx.yaml
删除资源：kubectl delete -f xxx.yaml

为deployment的nginx创建service，并通过Service的80端口转发至容器的80端口上，Service的名称为nginx-service，类型为NodePort
kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort

 service的资源类型：

 ClusterIP：提供一个集群内部的虚拟IP以供Pod访问（service默认类型)

NodePort：在每个Node上打开一个端口以供外部访问，Kubernetes将会在每个Node上打开一个端口并且每个Node的端口都是一样的，通过 NodeIp:NodePort 的方式Kubernetes集群外部的程序可以访问Service。
每个端口只能是一种服务，端口范围只能是 30000-32767。

LoadBalancer：通过设置LoadBalancer映射到云服务商提供的LoadBalancer地址。这种用法仅用于在公有云服务提供商的云平台上设置Service的场景。通过外部的负载均衡器来访问，通常在云平台部署LoadBalancer还需要额外的费用。
在service提交后，Kubernetes就会调用CloudProvider在公有云上为你创建一个负载均衡服务，并且把被代理的Pod的IP地址配置给负载均衡服务做后端。

externalName：将service名称映射到一个DNS域名上，相当于DNS服务的CNAME记录，用于让Pod去访问集群外部的资源，它本身没有绑定任何的资源。

查看pod网络状态详细信息和 Service暴露的端口：

kubectl get pods,svc -n 命名空间 -o wide

 看关联后端的节点：

 在master01操作 查看访问日志：

 升级：

先查看当前的nginx的版本：curl http://clusterip：target-port

kubectl set image deployment deploy-nginx  nginx=nginx:1.20 -n myapp

 查看历史版本：kubectl rollout history deployment/nginx 

执行回滚到上一个版本：kubectl rollout undo deployment/nginx

执行回滚到指定版本：kubectl rollout undo deployment/nginx --to-revision=1

检查回滚状态：kubectl rollout status deployment/nginx

删除副本控制器
kubectl delete deployment/nginx

删除service
kubectl delete svc/nginx-service

 

金丝雀发布（Canary Release）
Deployment控制器支持自定义控制更新过程中的滚动节奏，如“暂停(pause)”或“继续(resume)”更新操作。比如等待第一批新的Pod资源创建完成后立即暂停更新过程，此时，仅存在一部分新版本的应用，主体部分还是旧的版本。然后，再筛选一小部分的用户请求路由到新版本的Pod应用，继续观察能否稳定地按期望的方式运行。确定没问题之后再继续完成余下的Pod资源滚动更新，否则立即回滚更新操作。这就是所谓的金丝雀发布。
（1）更新deployment的版本，并配置暂停deployment
kubectl set image deployment/nginx nginx=nginx:1.14 && kubectl rollout pause deployment/nginx

kubectl rollout status deployment/nginx　　#观察更新状态

（2）监控更新的过程，可以看到已经新增了一个资源，但是并未按照预期的状态去删除一个旧的资源，就是因为使用了pause暂停命令 kubectl get pods -w 

 （3）确保更新的pod没问题了，继续更新
kubectl rollout resume deployment/nginx

 （4）查看最后的更新情况
kubectl get pods -w 

声明式资源管理方法：

1.适合于对资源的修改操作
2.声明式资源管理方法依赖于资源配置清单文件对资源进行管理
资源配置清单文件有两种格式：yaml（人性化，易读），json（易于api接口解析）
3.对资源的管理，是通过事先定义在统一资源配置清单内，再通过陈述式命令应用到k8s集群里
4.语法格式：kubectl create/apply/delete -f xxxx.yaml
 

查看资源配置清单：kubectl get deployment nginx -o yaml

解释资源配置清单：kubectl explain deployment.metadata

 

修改资源配置清单并应用：

离线修改：

修改yaml文件，并用 kubectl apply -f xxxx.yaml 文件使之生效
注意：当apply不生效时，先使用delete清除资源，再apply创建资源

在线修改：
直接使用 kubectl edit service nginx 在线编辑资源配置清单并保存退出即时生效（如port: 888）
PS：此修改方式不会对yaml文件内容修改

删除资源配置清单
陈述式删除：
kubectl delete service nginx

声明式删除：
kubectl delete -f nginx-svc.yaml