kubectl 命令行管理K8S

kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
kubectl 是官方的CLI命令行工具，用于与 apiserver 进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理 k8s 各种资源的一种有效途径
对资源的增、删、查操作比较方便，但对改的操作就不容易了
可理解成使用一条kubectl命令及其参数选项来实现资源对象的管理操作

1.基本信息查看

bash 复制代码

kubectl get <resource> [-o wide|json|yaml] [-n namespace]
获取资源的相关信息，-n 指定命令空间，-o 指定输出格式
resource可以是具体资源名称，如pod nginx-xxx；也可以是资源类型，如pod；或者all(仅展示几种核心资源，并不完整)
--all-namespaces 或 -A ：表示显示所有命名空间，
--show-labels ：显示所有标签
-l app ：仅显示标签为app的资源
-l app=nginx ：仅显示包含app标签，且值为nginx的资源

查看版本信息

bash 复制代码

kubectl version

查看资源对象简写

bash 复制代码

kubectl api-resources

查看集群信息

bash 复制代码

kubectl cluster-info

配置kubectl自动补全

bash 复制代码

source <(kubectl completion bash)

node节点查看日志

bash 复制代码

journalctl -u kubelet -f

查看 master 节点状态

bash 复制代码

kubectl get componentstatuses
kubectl get cs

查看命名空间

bash 复制代码

kubectl get namespace
kubectl get ns
//命令空间的作用：用于允许不同 命名空间 的 相同类型 的资源 重名的

查看default命名空间的所有资源

bash 复制代码

kubectl get all [-n default]

创建命名空间yy

bash 复制代码

kubectl create ns yy
kubectl get ns

删除命名空间yy

bash 复制代码

kubectl delete namespace yy
kubectl get ns

在命名空间kube-public 创建副本控制器（deployment）来启动Pod

bash 复制代码

kubectl create deployment nginx-yy --image=nginx  -n kube-public

描述某个资源的详细信息

bash 复制代码

kubectl describe deployment nginx-yy -n kube-public

查看命名空间kube-public 中的pod信息

bash 复制代码

kubectl get pods -n kube-public

kubectl exec可以跨主机登录容器，docker exec 只能在容器所在主机上登录

bash 复制代码

kubectl exec -it nginx-wl-d47f99cb6-hv6gz bash -n kube-public

删除（重启）pod资源，由于存在deployment/rc之类的副本控制器，删除pod也会重新拉起来

bash 复制代码

kubectl delete pod nginx-wl-d47f99cb6-hv6gz -n kube-public

若pod无法删除，总是处于terminate状态，则要强行删除pod

bash 复制代码

kubectl delete pod <pod-name> -n <namespace> --force --grace-period=0
#grace-period表示过渡存活期，默认30s，在删除pod之前允许pod慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod

扩缩容

bash 复制代码

kubectl scale deployment nginx-wl --replicas=2 -n kube-public	# 扩容
kubectl scale deployment nginx-wl --replicas=1 -n kube-public	# 缩容

删除副本控制器

bash 复制代码

kubectl delete deployment nginx-wl -n kube-public
kubectl delete deployment/nginx-wl -n kube-public

bash 复制代码

kubectl get -n <命名空间> <资源类型|all> [资源名称] [-o wide|yaml|json] [--show-labels] [-l 标签key=value]
                                    all包含Pod控制器、Pod、Service资源
kubectl create -n <命名空间> <资源类型> <资源名称> [选项]
                              deployment           --image=容器镜像 --port=容器端口 --replicas=Pod副本数
kubectl run <Pod资源名称> --image=容器镜像 --port=容器端口 

kubectl delete -n <命名空间> <资源类型> <资源名称>|--all [--force --grace-period=0]
                                                          立即终止Pod容器并强制删除（默认等待30s）
kubectl describe  -n <命名空间> <资源类型> <资源名称>

kubectl exec -n <命名空间> -it <Pod资源名称> [-c 容器名称] -- sh|bash|Linux命令

kubectl logs -n <命名空间> <Pod资源名称> [-c 容器名称] [-f] [-p]
                                                             查看Pod容器重启前的日志
kubectl scale -n <命名空间> <Pod控制器资源类型> <资源名称> --replicas=Pod副本数
                            deployment|statefulset
kubectl expose -n <命名空间> <Pod控制器资源类型> <资源名称> --name <svc资源名称> --type <svc类型> --port <clusterIP的端口> --target-port <容器端口>
                             deployment
kubectl create service <service类型> <service资源名称> --tcp=<clusterIP的端口:容器端口>

kubectl set image <Pod控制器资源类型> <资源名称> <容器名>=<容器镜像>
                  deployment|daemonset
kubectl set selector <资源类型> <资源名称> '标签key=value'
                     service
kubectl rollout history <Pod控制器资源类型> <资源名称>	
					    deployment|daemonset|statefulset
kubectl rollout undo <Pod控制器资源类型> <资源名称>	[--to-revision=N]
                                                     指定版本号回滚
kubectl rollout status <Pod控制器资源类型> <资源名称>

service的4的基本类型

ClusterIP：默认的service资源的类型，可提供clusterIP:port供K8S集群内部访问service及其关联的Pod
NodePort：会在每个node节点上都开启相同的端口，K8S集群外部或内部的用户都可以通过nodeIp:nodePort来访问service及其关联的Pod
LoadBalancer：使用云负载设备和service作映射，外部用户通过访问云负载设备即可将请求转发到K8S的node节点，再通过nodeIP:nodePort来访问service及其关联的Pod
ExternalName：相当于给一个外部地址（域名或IP）作别名，K8S集群内的Pod可以通过这个service访问相关的外部服务

service的端口

port：service的clusterIP使用的端口，只能在K8S集群内部被访问到。K8S集群内部的客户端可以通过clusterIP:port来访问service
nodePort：NodePort类型的service使用的端口，会在每个node节点上都开启相同的端口，也就是nodeIP使用的端口（默认范围为30000~32767）。K8S集群外部或内部的客户端都可以通过nodeIp:nodePort来访问service
targetPort：Pod容器使用的端口。service会将发送给port或nodePort的请求转发给Pod容器，配置要与containerPort一致

查看service关联的Pod端口

bash 复制代码

kubectl describe svc <资源名称>
kubectl get endpoints [svc资源名称]
kubectl describe endpoints <资源名称>