Kubectl 命令(命令式 与 声明式)与 K8S Ports 访问端口

Posted 奋斗的蜗牛灬

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Kubectl 命令(命令式 与 声明式)与 K8S Ports 访问端口相关的知识,希望对你有一定的参考价值。

Kubernetes 中文手册
Kubernetes kubectl 命令表:http://docs.kubernetes.org.cn/683.html

管理k8s各种资源的方法有 陈述式(命令式)声明式 两种。

  • 陈述式 :kubectl run/get/delete/set/rollout/ ,适合 增、删、查
  • 声明式 yaml/json kubectl create/apply/delete -f * .yaml/json ,适合 改、增、删

一、陈述式(命令式)管理资源方法

  • (kubectl 命令行管理k8s资源)
  • 1 . kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
  • 2 . kubectl 是官方的CLI命令行工具,用于与 apiserver进行通信,将用户在命令行输入的命令,组织并转化为 apiserver 能识别的信息,进而实现管理k8s各种资源的一种有效途径
  • 3 . kubectl 的命令大全
kubectl --help
k8s中文文档: http://docs.kubernetes.org.cn/683.html
  • 4 . 对资源的增、删、查操作比较方便,但对改的操作就不容易了

查看 配置信息

//查看版本信息
kubectl version
Client Version: version.InfoMajor:"1", Minor:"15", GitVersion:"v1.15.1",

//查看资源对象简写,全拼和简写对照,
// namespaces 对应 ns、pods po、nodes no、deployments  deploy
//service svc、replicasets rs、persistentvolumeclaims pvc

kubectl api-resources
kubectl describe

//查看集群信息
kubectl cluster-info

//配置kubectl自动补全,
source <(kubectl completion bash)

//Node节点查看日志,动态跟踪
journalctl -u kubelet -f



查看 基本信息 get

获取资源的相关信息 get

kubectl get <resource> [-o wide|json|yaml] [-n namespace]

,-n: 指定命令空间,-o: 指定输出格式
resource可以是具体资源名称,如 pod nginx-xxx;也可以是资源类型,如 pod;或者all(仅展示几种核心资源,并不完整)
--all-namespaces  -A :表示显示所有命令空间, 默认是 default 命名空间
--show-labels :显示所有标签
-l app :仅显示标签为app的资源
-l app=nginx :仅显示包含app标签,且值为nginx的资源

如: kubectl get pod
kubectl get pod --all-namespaces
kubectl get pod --show-labels
kubectl get nodes
kubectl get pod nginx-deployment-f797cd5f7-dmtqn -o wide



查看 master 节点组件状态

kubectl get componentstatuses
kubectl get cs

命名空间相关 namespace

命名空间有:default、kube-system、kube-public 、kube-node-lease等

POD 运行在 命名空间中,允许不同命令空间的相同类型的POD资源重名

查看命令空间

kubectl get namespace
kubectl get ns

命令空间的作用:用于允许不同命令空间的相同类型的资源重名的

查看 default 命名空间的所有资源

kubectl get all [-n default]

创建命名空间 app

kubectl create ns apps
kubectl get ns

删除命名空间 apps

  • 删之前记得看命名空间中有没有资源。
kubectl delete namespace app
kubectl get ns

创建资源 create

**在 命名空间 kube-public 创建指定控制器 (deployment)来运行 Pod **

  • 创建资源时 顺便 -n 指定命名空间(没有这个命名空间会去创建)
  • –image:如果有本地有就用本地的镜像,本地没有就会去公有仓库拉取
kubectl create deployment nginx-test1 --image=nginx -n kube-public

#查看刚创建的pod
kubectl get pod -n kube-public
kubectl get all -n kube-public

 kubectl get pod 查不到,因为 kubectl get pod 默认只展示 default 命名空间中的 pod

查看描述某个资源的详细信息 describe

描述某个资源的详细信息,包括创建过程,拉取哪个镜像,经过哪些组件

kubectl get pod

方式一:
kubectl describe deployment nginx-test1 -n kube-public

方式二:
kubectl describe pod nginx-test1-55f688dd9c-4qd2l -n kube-public

查看命名空间 kube-public 中的 pod 信息

kubectl get pods -n kube-public

NAME READY STATUS RESTART SAGE
nginx-wl-XXXX

kubectl exec 可以跨主机登录容器,而 docker exec 只能在当前容器所在主机上登录
在 master 就能登录目标主机的容器

kubectl exec -it nginx-test1-55f688dd9c-4qd2l bash -n kube-public

删除(重启) pod资源

  • 注:删除(重启) pod资源,但是由于存在 deployment/rc 之类的副本控制器,删除pod后 也会被重新拉起来
  • 只删掉 pod 资源,相当于重启,kubelet 会重新拉起一个pod 资源,没有真正的删除;而通过 deployment 资源 来删除,deployment 控制器是用来管理POD 的,才会真正的删除
  • 即创建的时候执行了 create deployment/rc
kubectl delete pod名 [命名空间]
kubectl delete pod/nginx-test1-55f688dd9c-4qd2l -n kube-public





发现删掉后还有,其实就是重启了

若 pod 无法删除,总是处于 terminate 状态,则要 强行删除pod

kubectl delete pod <pod-name> -n <namespace> --force --grace-period=O
#grace-period表示过渡存活期,默认30s,在删除pod之前允许POD慢慢终止其上的容器进程,从而优雅退出,0表示立即终止pod

类似 kill命令

扩容、缩容 scale --replicas=

扩容、缩容

需要 -n 指定命名空间,--replicas 表示指定扩展多少个资源。(扩容、减容很方便,这就是 k8s 的优势)
 
kubectl scale deployment nginx-test1 --replicas=2 -n kube-public   #扩容
kubectl scale deployment nginx-test1 --replicas=1 -n kube-public   #缩容

kubectl get all -n kube-public  #查看

通过副本控制器删除 pod

只删掉 pod 资源,相当于重启,kubelet 会重新拉起一个pod 资源,没有真正的删除,
而通过 deployment 资源 来删除,deployment 控制器是用来管理POD 的,才会真正的删除

需要 -n 指定命名空间

kubectl delete deployment nginx-test1 -n kube-public
kubectl delete deployment/nginx-test1 -n kube-public

pod 更新升级 set

更改现有应用资源一些信息

kubectl set --help

//获取修改模板

kubectl set image --help


//查看当前nginx的版本号
curl -l http://192.168.10.50:30950

//将nginx版本更新为1.15版本
//#会先创建一个新的pod , 然后删除旧的pod
kubectl set image deployment/nginx nginx=nginx:1.15


//处于动态监听 pod 状态,由于使用的是滚动更新方式,所以会先生成一个新的pod,然后删除一个旧的pod,往后依次类推
kubectl get pods -w

#看更新好后的Pod 的ip会改变
kubectl get pods -o wide

//再看nginx的版本号
curl -l http://192.168.10.50:30950


对资源进行回滚管理 rollout

对资源进行回滚管理
kubectl rollout --help

//查看历史版本
kubectl rollout history deployment.apps/nginx-test1


//执行回滚到上一个版本
kubectl rollout undo deployment.apps/nginx-test1

//执行回滚到指定版本
kubectl rollout undo deployment.apps/nginx-test1 --to-revision=1

//检查回滚状态
kubectl rollout status deployment.apps/nginx-test1


kubectl get pods -w 跟踪查看pod 的变化

二、声明式

  • 通过 yaml 或 Json 资源配置清单文件 在实现资源的管理,创建资源删除资源都要指定 yaml 文件。
  • 就是将陈述式命令写到 配置文件中
kubectl create/apply -f *. yaml

2.1 声明式管理方法定义

  • 1 . 适合于对资源的修改操作(可以通过修改 yaml 配置文件,方便)
  • 2 . 声明式资源管理方法 依赖于资源配置清单文件 对资源进行管理。
    资源配置清单文件有两种格式:
    • yaml (人性化,易读)
    • json(易于 api 接口解析)
  • 3 . 对资源的管理,是通过事先定义在统一资源配置清单内,再通过陈述式命令应用到 k8s 集群里
  • 4 . 语法格式:kubectl create/apply/delete -f xxxx.yaml

2.2 查看、解释、修改资源配置 get、explain、apply

//查看资源配置清单
kubectl get deployment nginx -o yaml

//解释资源配置清单,指定 field
kubectl explain deployment.metadata



//查看资源配置清单
kubectl get service nginx -o yaml
//解释资源配置清单
kubectl explain service.metadata

//修改资源配置清单并应用
离线修改:
修改yaml文件,并用 kubectl apply -f xxxx.yaml 文件使之生效
注意: apply 不生效时,先使用 delete 清除资源,再 apply 创建资源

eg:

kubectl get service nginx-test1 -o yaml > nginx-svc.yaml

vim nginx-svc.yaml
#修改port: 8080

#先使用 delete 清除资源
kubectl delete -f nginx-svc.yaml

# apply 创建资源
kubectl apply -f nginx-svc.yaml

kubectl get svc



2.3 在线修改资源

在线编辑资源配置清单并保存退出即时生效(如port: 8888),此修改方式不会对yaml文件内容修改

就是vi编辑器,保存立即生效,但不会修改yaml源文件内容

kubectl edit service nginx-test1

2.4 删除资源配置清单

陈述式删除:

kubectl delete service nginx-test1

声明式删除:
将 apply 换成 delete 即可

kubectl delete -f nginx-svc.yaml

三、Kubernetes 集群中的 Ports 端口

集群中通过 service 来进行服务的转发和负载均衡。
service 通过label标签来选择、关联不同的 pod。

  • 集群中有 多个Node
  • Node 有 多个 Pod
  • Pod 中有 多个容器
  • 容器中有服务,比如 Nginx
  • Service 只支持四层转发 ip:端口

4.1 port、nodeport、targetport、containerport分别是什么

  • k8s集群 内部的 用户或者程序在 master、node 节点上通过 clusterip:port 访问,会被 service 转发到相应的 pod 上的 target-port,然后再有 target-port 转发(映射)到容器内部的程序所使用的 container port

  • 用户或者程序在 ** k8s集群外部的** 通过访问 nodeip:nodeport,会被 service 转发到相应的 pod ip 上的 target-port,然后再有 target-port 转发(映射)到容器内部的程序所使用的 container port

注意:这里的 Node ip 就是 pod 所在的任意 Node 节点的物理网卡IP地址,它们使用的 nodeport 都是一样的。

  • clusterip:port 是集群内部访问 service用的
  • nodeip:nodeport 是集群外部访问 service用的
  • containerPort 是容器内部的port

4.2 测试

kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort

或者

通过 nodeport 外部进行访问

在对应 node 节点上安装 ipvsadm 
yum install -y ipvsadm 
ipvsadm -Ln
查看转发

也可以在master 查看pod里面的日志
kubectl logs pod/nginx-test1-55f688dd9c-h8dmh



可以看到是通过 flannel 网卡转发的

四、项目生命周期相关命令

项目的生命周期:创建–>发布–>更新–>回滚–>删除

创建 run、create

1、创建 kubectl run 命令

  • 创建并运行一个或多个容器镜像。
  • 创建一个 deployment 或 job 来管理容器。
  • kubectl run --help
  • kubectl create --help
启动 nginx 实例,暴露容器端口 80,设置副本数 3

kubectl get pods

kubectl run nginx --image=nginx:1.14 --port=80 --replicas=3
kubectl get pods
kubectl get all

发布 expose

2、发布 kubectl expose 命令

  • 将资源暴露为新的Service。
kubectl expose --help

// deployment  nginx 创建service,并通过 service  80 端口转发至容器的80端口上,
Service的名称为 nginx-service, 类型为 NodePort

kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort



---------------------------------------------------------------
Kubernetes 之所以需要Service,一方面是因为Pod  IP 不是固定的(Pod可能会重建),另一方面则是因为一组Pod实例之间总会有负载均衡的需求。

Service 通过Label Selector实现的对一组的Pod的访问。

对于容器应用而言,Kubernetes提供了基于VIP(虚拟IP)的网桥的方式访问Service,再由 Service重定向到相应的 Pod。

service 的类型:
 ClusterIP:提供一个集群内部的虚拟IP以供Pod访问(service默认类型)

 NodePort:在每个Node上打开一个端口以供外部访问,Kubernetes将会在每个Node上打开一个端口并且每个kocde的端口都是一样的,通过NodeIp:NodePort的方式Kubernetes集群外部的程序可以访问Service。
:每个端口只能是一种服务,端口范围只能是 30000-32767

 LoadBalancer:通过外部的负载均衡器来访问,通常在云平台部署LoadBalancer还需要额外的费用。
---------------------------------------------------------------

总结

每个pod都会有一个pause (基础容器) 提供网络,存储命名空间。
pod内的容器共享同一个网络空间和数据卷提供一个init进程,来管理整个 pod 的生命周期

以上是关于Kubectl 命令(命令式 与 声明式)与 K8S Ports 访问端口的主要内容,如果未能解决你的问题,请参考以下文章

kubectl 命令(陈述式)

K8S陈述式资源管理法

二进制部署K8s集群进阶使用之第3节kubectl-声明式资源管理

二进制部署K8s集群进阶使用之第2节kubectl-陈述式资源管理

k8s学习-kubectl命令常用选项详解与实战

Kubectl 基本命令