命令记不住

登陆

Kubernetes 常用命令记录

  |   0 浏览

Kubernetes常用命令记录

1.Kubeadm配置文件路径

  • kubectl读取集群配置文件路径：～/.kube/config
  • 静态pod工作目录：/etc/kubernetes/manifests
  • kubelet配置文件路径：/var/lib/docker/containers/<container-id>/<container-id>-json.log
  • emptyDir路径：/var/lib/kubelet/pods/<pod-id>/volumes/kubernetes.io~empty-dir/
  • 证书路径：/etc/kubernetes/pki

2.二进制配置文件路径

  • 证书路径：/opt/kubernetes/ssl
  • token文件路径：/opt/kubernetes/cfg/token.csv
  • 配置文件路径:/opt/kubernetes/cfg/kube-apiserver.conf

3.官网备忘单

https://kubernetes.io/zh/docs/reference/kubectl/cheatsheet/?utm_source=ld246.com

4.集群信息

  • 指定配置文件查看集群（适用于用户连接集群的方式）
kubectl get pod --kubecofig=.kube/config
  • 获取 k8s-dashboard 访问 token（适用于程序连接集群的方式）
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
  • 切换集群节点
kubectl config use-context test
  • 查看集群节点：
kubectl get node
  • 查看 master 组件状态
kubectl get cs
  • 查看集群状态
kubectl cluster-info (dump)
  • 查看当前节点的资源信息
kubectl describe node <node-name>
  • 给节点打标签
kubectl label nodes <node-name> key=value
  • 查看节点所有标签
kubectl get nodes <node-name> --show-labels
  • 给节点设置污点
kubectl taint node <node-name> key=value:<effect> #NoSchedule
  • 去掉节点污点
kubectl taint node <node-name> key:<effect>-
  • 查看节点污点
kubectl describe node <node-name> | grep Taint

5.资源

  • 查看资源信息
kubectl describe <资源类型> <资源名>

kubectl get <资源类型> -o wide
  • 删除资源
kubectl delete <资源类型> <资源名>
  • 实时查看资源动态
kubectl get <资源类型> -w  #-w 是 --watch 的缩写
  • 查看所有命名空间的资源
kubectl get <资源类型> -A
  • 查看指定命令空间下的资源
kubectl get <资源类型> -n <命名空间>
  • 查看副本集
kubectl get rs
  • 删除所有资源
kubectl delete `kubectl get <资源类型> -o name`
  • 查看 daemonset
kubectl get ds -n <namespace>
  • 查看资源所有的标签
kubectl get <资源类型> <资源名> --show-labels
  • 查看指定标签的资源
kubectl get <资源类型>  -l key=value
  • 查看 Service 关联的某些 Pod
kubectl get ep
  • 查看创建的 Ingress
kubectl get ing
  • 查看存储类
kubectl get sc
  • 强制删除资源
kubectl delete <资源类型> <类型名称> --grace-period=0 --force
  • 查看 configmap
kubectl get cm
  • 查看 secret
kubectl get secret
  • 指定 kubeconfig 配置文件
kubectl --kubeconfig=<配置文件名> get <资源类型>
  • 指定 kubeconfig 配置文件
kubectl --kubeconfig=<配置文件名> get <资源类型>

6.应用

  • 快速部署一个 deployment 应用
kubectl create deployment <名称> --image=<镜像名称>
  • 应用发布
kubectl expose <资源类型> <名称> --port=<集群内部访问的端口号> --target-port=<镜像中服务的端口号，应用的端口号> --name=<为资源起的名称> --type=<发布类型>
  • 从官方文档中查看资源字段（支持 . 层级）,建议用 grep 过滤
kubectl explain <资源类型>
  • 应用升级
kubectl set image <资源类型> <资源名称> <容器名>=<镜像名称:版本号>

查看应用升级状态

kubectl rollout status <资源类型> <资源名称>

查看应用副本集

kubectl get rs

对应用进行副本集伸缩

kubectl scale deployment <资源名称> --replicas=<副本集数量>

对副本集进行弹性伸缩

kubectl autoscale deployment <资源名称> --min=<最小副本数> --max=<最大副本数> --cpu-percent=<cpu利用率>

回滚到上个版本

kubectl rollout undo <资源类型> <资源名称>

回滚到指定版本

kubectl rollout undo <资源类型> <资源名称> --to-reversion=<版本号>

查看历史版本

kubectl rollout history <资源类型> <资源名称>

查看网络策略

kubectl get networkpolicy

7.监控和日志

  • 根据 cpu 或者内存对资源进行排序
kubectl top <资源类型> --sory-by=<cpu/memory>
  • 查看 pod 日志
kubectl logs <pod名称> -n <命名空间> --tail  <显示最后的行数>
  • 查看一个 pod 中指定某个容器的日志
kubectl logs -f <pod名称> -c <容器名称>

8.网络

  • 查看 Service 网络规则
iptables-save | grep <svc-name>
  • 解析 dns 名称
nslookup <dns名称（svc名称）>
  • 查看本机 dns
cat /etc/resolv.conf

#查看所有namespace的pods运行情况
kubectl get pods --all-namespaces
#查看具体pods，记得后边跟namespace名字哦
kubectl get pods  kubernetes-dashboard-76479d66bb-nj8wr --namespace=kube-system
# 查看pods具体信息
kubectl get pods -o wide kubernetes-dashboard-76479d66bb-nj8wr --namespace=kube-system
# 查看集群健康状态
kubectl get cs
# 获取所有deployment
kubectl get deployment --all-namespaces
# 列出该 namespace 中的所有 pod 包括未初始化的
kubectl get pods --include-uninitialized
# 查看deployment()
kubectl get deployment nginx-app
# 查看rc和servers
kubectl get rc,services
# 查看pods结构信息（重点，通过这个看日志分析错误）
# 对控制器和服务，node同样有效
kubectl describe pods xxxxpodsname --namespace=xxxnamespace
# 其他控制器类似吧，就是kubectl get 控制器 控制器具体名称
# 查看pod日志
kubectl logs $POD_NAME
# 查看pod变量
kubectl exec my-nginx-5j8ok -- printenv | grep SERVICE
# 集群
kubectl get cs           # 集群健康情况
kubectl cluster-info     # 集群核心组件运行情况
kubectl get namespaces    # 表空间名
kubectl version           # 版本
kubectl api-versions      # API
kubectl get events       # 查看事件
kubectl get nodes      //获取全部节点
kubectl delete node k8s2  //删除节点
kubectl rollout status deploy nginx-test
# 创建
kubectl create -f ./nginx.yaml           # 创建资源
kubectl create -f .                            # 创建当前目录下的所有yaml资源
kubectl create -f ./nginx1.yaml -f ./mysql2.yaml     # 使用多个文件创建资源
kubectl create -f ./dir                        # 使用目录下的所有清单文件来创建资源
kubectl create -f https://git.io/vPieo         # 使用 url 来创建资源
kubectl run -i --tty busybox --image=busybox    ----创建带有终端的pod
kubectl run nginx --image=nginx                # 启动一个 nginx 实例
kubectl run mybusybox --image=busybox --replicas=5    ----启动多个pod
kubectl explain pods,svc                       # 获取 pod 和 svc 的文档
# 更新
kubectl rolling-update python-v1 -f python-v2.json           # 滚动更新 pod frontend-v1
kubectl rolling-update python-v1 python-v2 --image=image:v2  # 更新资源名称并更新镜像
kubectl rolling-update python --image=image:v2                 # 更新 frontend pod 中的镜像
kubectl rolling-update python-v1 python-v2 --rollback        # 退出已存在的进行中的滚动更新
cat pod.json | kubectl replace -f -                              # 基于 stdin 输入的 JSON 替换 pod
强制替换，删除后重新创建资源。会导致服务中断。
kubectl replace --force -f ./pod.json
为 nginx RC 创建服务，启用本地 80 端口连接到容器上的 8000 端口
kubectl expose rc nginx --port=80 --target-port=8000

更新单容器 pod 的镜像版本（tag）到 v4
kubectl get pod nginx-pod -o yaml | sed 's/\(image: myimage\):.*$/\1:v4/' | kubectl replace -f -
kubectl label pods nginx-pod new-label=awesome                      # 添加标签
kubectl annotate pods nginx-pod icon-url=http://goo.gl/XXBTWq       # 添加注解
kubectl autoscale deployment foo --min=2 --max=10                # 自动扩展 deployment “foo”
# 编辑资源
kubectl edit svc/docker-registry                      # 编辑名为 docker-registry 的 service
KUBE_EDITOR="nano" kubectl edit svc/docker-registry   # 使用其它编辑器
# 动态伸缩pod
kubectl scale --replicas=3 rs/foo                                 # 将foo副本集变成3个
kubectl scale --replicas=3 -f foo.yaml                            # 缩放“foo”中指定的资源。
kubectl scale --current-replicas=2 --replicas=3 deployment/mysql  # 将deployment/mysql从2个变成3个
kubectl scale --replicas=5 rc/foo rc/bar rc/baz                   # 变更多个控制器的数量
kubectl rollout status deploy deployment/mysql                         # 查看变更进度
# 删除
kubectl delete -f ./pod.json                                              # 删除 pod.json 文件中定义的类型和名称的 pod
kubectl delete pod,service baz foo                                        # 删除名为“baz”的 pod 和名为“foo”的 service
kubectl delete pods,services -l name=myLabel                              # 删除具有 name=myLabel 标签的 pod 和 serivce
kubectl delete pods,services -l name=myLabel --include-uninitialized      # 删除具有 name=myLabel 标签的 pod 和 service，包括尚未初始化的
kubectl -n my-ns delete po,svc --all # 删除 my-ns namespace下的所有 pod 和 serivce，包括尚未初始化的
kubectl delete pods prometheus-7fcfcb9f89-qkkf7 --grace-period=0 --force 强制删除

# 交互
kubectl logs nginx-pod                                 # dump 输出 pod 的日志（stdout）
kubectl logs nginx-pod -c my-container                 # dump 输出 pod 中容器的日志（stdout，pod 中有多个容器的情况下使用）
kubectl logs -f nginx-pod                              # 流式输出 pod 的日志（stdout）
kubectl logs -f nginx-pod -c my-container              # 流式输出 pod 中容器的日志（stdout，pod 中有多个容器的情况下使用）
kubectl run -i --tty busybox --image=busybox -- sh  # 交互式 shell 的方式运行 pod
kubectl attach nginx-pod -i                            # 连接到运行中的容器
kubectl port-forward nginx-pod 5000:6000               # 转发 pod 中的 6000 端口到本地的 5000 端口
kubectl exec nginx-pod -- ls /                         # 在已存在的容器中执行命令（只有一个容器的情况下）
kubectl exec nginx-pod -c my-container -- ls /         # 在已存在的容器中执行命令（pod 中有多个容器的情况下）
kubectl top pod POD_NAME --containers               # 显示指定 pod和容器的指标度量
# 调度配置
$ kubectl cordon k8s-node                                                # 标记 my-node 不可调度
$ kubectl drain k8s-node                                                 # 清空 my-node 以待维护
$ kubectl uncordon k8s-node                                              # 标记 my-node 可调度
$ kubectl top node k8s-node                                              # 显示 my-node 的指标度量
$ kubectl cluster-info dump                                             # 将当前集群状态输出到 stdout
$ kubectl cluster-info dump --output-directory=/path/to/cluster-state   # 将当前集群状态输出到 /path/to/cluster-state
#如果该键和影响的污点（taint）已存在，则使用指定的值替换
$ kubectl taint nodes foo dedicated=special-user:NoSchedule
推荐阅读