Kubectl 命令详解

Posted 2021-09-06 奋斗的蜗牛灬

Kubernetes 中文手册
Kubernetes kubectl 命令表：http://docs.kubernetes.org.cn/683.html

一、陈述式管理方法（kubectl 命令行管理k8s资源）

• 1.kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
• 2.kubectl 是官方的CLI命令行工具，用于与 apiserver进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理k8s各种资源的一种有效途径
• 3.kubectl 的命令大全

kubectl --help
k8s中文文档: http://docs.kubernetes.org.cn/683.html

• 4.对资源的增、删、查操作比较方便，但对改的操作就不容易了

查看 配置信息

//查看版本信息
kubectl version

//查看资源对象简写，全拼和简写对照，如 namespaces 对应 ns
kubectl api-resources
kubectl describe

//查看集群信息
kubectl cluster-info

//配置kubectl自动补全，
source <(kubectl completion bash)

//Node节点查看日志，动态跟踪
journalctl -u kubelet -f

查看 基本信息

kubectl get <resource> [-o wide|json|yaml] [-n namespace]

获取资源的相关信息，-n: 指定命令空间，-o: 指定输出格式
resource可以是具体资源名称，如 pod nginx-xxx；也可以是资源类型，如pod；或者all（仅展示几种核心资源，并不完整)
--all-namespaces 或 -A :表示显示所有命令空间，
--show-labels :显示所有标签
-l app :仅显示标签为app的资源
-l app=nginx :仅显示包含app标签，且值为nginx的资源

查看 master 节点状态

kubectl get componentstatuses
kubectl get cs

命令空间相关

命名空间有：default、kube-system、kube-public 等

POD 运行在 命名空间中，允许不同命令空间的相同类型的POD资源重名

查看命令空间

kubectl get namespace
kubectl get ns

命令空间的作用：用于允许不同命令空间的相同类型的资源重名的

查看 default 命名空间的所有资源

kubectl get all [-n default]

创建命名空间app

kubectl create ns app
kubectl get ns

删除命名空间app

• 删之前记得看命名空间中有没有资源。

kubectl delete namespace app
kubectl get ns

**在 命名空间 kube-public 创建副本控制器 (deployment）来启动 Pod (nginx-wl) **

创建资源时 顺便 -n 指定命名空间（没有这个命名空间会去创建）
--image：如果有本地有就用本地的镜像，本地没有就会去公有仓库拉取

kubectl create deployment nginx-wl --image=nginx -n kube-public

#查看刚创建的pod
kubectl get pod -n kube-public
kubectl get all -n kube-public
用 kubectl get pod 查不到，因为 kubectl get pod 默认只展示 default 命名空间中的 pod

描述某个资源的详细信息

kubectl describe deployment nginx-wl -n kube-public
kubectl describe pod nginx-wl-XXXX -n kube-public

查看命名空间 kube-public 中的 pod 信息

kubectl get pods -n kube-public

NAME READY STATUS RESTART SAGE
nginx-wl-XXXX

kubectl exec 可以跨主机登录容器，docker exec 只能在容器所在主机上登录

kubectl exec -it nginx-wl-XXXX bash -n kube-public

删除（重启) pod资源，由于存在 deployment/rc 之类的副本控制器，删除pod也会重新拉起来

kubectl delete pod nginx-wl-XXXX -n kube-public

若 pod 无法删除，总是处于 terminate 状态，则要 强行删除pod

kubectl delete pod <pod-name> -n <namespace> --force --grace-period=O
#grace-period表示过渡存活期，默认30s，在删除pod之前允许POD慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod

扩容、缩容

需要 -n 指定命名空间，--replicas 表示指定扩展多少个资源。（扩容、减容很方便，这就是 k8s 的优势）
 
kubectl scale deployment nginx-wl --replicas=2 -n kube-public   #扩容
kubectl scale deployment nginx-wl --replicas=1 -n kube-public   #缩容

kubectl get all -n kube-public  #查看

删除副本控制器

需要 -n 指定命名空间

kubectl delete deployment nginx-wl -n kube-public
kubectl delete deployment/nginx-wl -n kube-public

二、声明式

通过 yaml资源配置清单文件在实现资源的管理，创建资源删除资源都要指定 yaml 文件。

kubectl create/apply -f *. yaml

声明式管理方法：

• 1 . 适合于对资源的修改操作
• 2 . 声明式资源管理方法依赖于资源配置清单文件对资源进行管理
  资源配置清单文件有两种格式: yaml (人性化，易读)，json（易于api接口解析)
• 3 . 对资源的管理，是通过事先定义在统一资源配置清单内，再通过陈述式命令应用到k8s集群里
• 4 . 语法格式：kubectl create/apply/delete -f xxxx.yaml

三、项目生命周期相关命令

项目的生命周期：创建–>发布–>更新–>回滚–>删除

创建 run、create

1、创建 kubectl run 命令

• 创建并运行一个或多个容器镜像。
• 创建一个 deployment 或 job 来管理容器。
• kubectl run --help
• kubectl create --help

启动 nginx 实例，暴露容器端口 80，设置副本数 3

kubectl get pods

kubectl run nginx --image=nginx:1.14 --port=80 --replicas=3
kubectl get pods
kubectl get all

发布 expose

2、发布 kubectl expose 命令

• 将资源暴露为新的Service。

kubectl expose --help

//为 deployment 的 nginx 创建service，并通过 service 的 80 端口转发至容器的80端口上，
Service的名称为 nginx-service, 类型为 NodePort

kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort



---------------------------------------------------------------
Kubernetes 之所以需要Service，一方面是因为Pod 的 IP 不是固定的（Pod可能会重建)，另一方面则是因为一组Pod实例之间总会有负载均衡的需求。

Service 通过Label Selector实现的对一组的Pod的访问。

对于容器应用而言，Kubernetes提供了基于VIP(虚拟IP)的网桥的方式访问Service，再由 Service重定向到相应的 Pod。

service 的类型:
● ClusterIP:提供一个集群内部的虚拟IP以供Pod访问（service默认类型)

● NodePort:在每个Node上打开一个端口以供外部访问，Kubernetes将会在每个Node上打开一个端口并且每个kocde的端口都是一样的，通过NodeIp:NodePort的方式Kubernetes集群外部的程序可以访问Service。
注:每个端口只能是一种服务，端口范围只能是 30000-32767。

● LoadBalancer:通过外部的负载均衡器来访问，通常在云平台部署LoadBalancer还需要额外的费用。
---------------------------------------------------------------

Kubernetes 集群中的 Ports 端口

• k8s集群 内部的 用户或者程序通过访问 clusterip:port 会被 service 转发到相应的 pod ip 上的 target-port，然后再有 target-port 转发（映射）到容器内部的程序所使用的 container port

• k8s集群 外部的 用户或者程序通过访问 nodeip:nodeport 会被 service 转发到相应的 pod ip 上的 target-port，然后再有 target-port 转发（映射）到容器内部的程序所使用的 container port

注意：这里的 Nodeip 就是 pod 所在的任意 Node 节点的物理网卡IP地址，它们使用的 nodeport 都是一样的。

• clusterip:port 是集群内部访问service用的
• nodeip:port 是集群外部访问 service用的