Kubernetes - Kubectl高效使用

1
2
3
4

# bash
echo "source <(kubectl completion bash)" >> ~/.bashrc
# 别名
echo "alias 'k'='kubectl'" >> ~/.bashrc

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

# 部署应用
kubectl apply -f xxx.yaml
# 部署整个目录
kubectl apply -f .
# 部署多个
kubectl apply -f xxx.yml yyy.yml
# 查看 deployment
kubectl get deployment
kubectl get deploy
# 查看pod(wide以纯文本格式输出，包含附加信息。也可使用json|yaml等其他格式)
kubectl get pod -o wide
# 查看pod详情
kubectl describe pod <pod-name>
# 获取所有匹配app:nginx的pod的信息（在命令行中，所有key-value格式的参数都是用=，而不是:）
# -l 筛选labels
kubectl get pods -l app=nginx
# 查看log
kubectl logs <pod-name>
# 进入pod容器终端(-c 指定容器名)
kubectl exec -it <pod-name> -- bash
kubectl exec -it <pod-name> -c <container-name> -- bash
# 伸缩拓展副本
kubectl scale deployment <name> --replicas=5
# 把集群内端口映射到节点(通过访问集群ip:8090即可访问到指定pod的8080端口)
kubectl port-forward <pod-name> 8090:8080
# 查看历史
kubectl rollout history deployment <name>
# 回滚到上个版本
kubectl rollout undo deployment <name>
# 回滚到指定版本
kubectl rollout undo deployment <name> --to-version=2
# 删除部署
kubectl delete deployment <name>

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55

# 查看全部
kubectl get all
# 重新部署
kubectl rollout restart deployment <name>
# 通过命令修改镜像(--record 记录到操作历史中)
kubectl set image deployment <name> <container-name>=<image:tag> --record
# 暂停运行(暂停后，对deployment的修改不会立刻生效，恢复后才应用设置)
kubectl rollout pause deployment <name>
# 恢复
kubectl rollout resume deployment <name>
# 输出到文件
kubectl get deployment <name> -o yaml >> ./xxx.yaml
# 输出指定内容(不清楚结构可以通过get xxx -o json 查看)
kubectl get po <name> -o jsonpath='{.status.podIP}'
# 删除全部资源
kubectl delete all --all
# 更新指定内容
kubectl patch sts web -p '{"spec":{"replicas":3}}'
# 非级联删除(只会删除StatefulSet，保留Pod)，此时如果再删除某一Pod，则不会重新创建一个新的以维持数量
kubectl delete statefulset web --cascade=orphan
# 级联删除（会删除所有Pod，与索引相反顺序删除），不会删除Service
kubectl delete statefulset web
# 使用管道输入
cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  password: $(echo -n "s33msi4" | base64 -w0)
  username: $(echo -n "jane" | base64 -w0)
EOF
# 行内命令输入
kubectl apply -f - <<EOF
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: istio-system
  namespace: istio-system
  annotations:
    kubernetes.io/ingress.class: istio
spec:
  rules:
  - host: my-istio-dashboard.io
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          serviceName: grafana
          servicePort: 3000
EOF
# 将文件使用管道输入
cat xxx.json | kubectl apply -f -

1
2

# 删除 namespace 下所有资源(namespace 保留)
kubectl delete all --all -n <namespace>

1
2
3
4
5
6
7
8

# 创建普通的secret
kubectl create secret generic <secret-name> --from-file=./username.txt
# 创建docker认证secret
kubectl create secret docker-registry --docker-server=xxx/name  --docker-username='123'  --docker-password='123'  --docker-email='[email protected]'
# 创建tls类型的secret
kubectl create secret tls --cert='./xx.crt' --key='./xx.key'
# 查看
kubectl get secrets

1
2
3
4
5

# 临时运行一个pod，并进入终端交互，并在退出时删除
kubectl run -i --tty --image busybox:1.28 test --restart=Never --rm
# busybox不提供curl，可以使用alpine，进入后通过apk安装
# apk --update add curl
kubectl run -i --tty --image alpine test --rm

1

kubectl api-resources