Kubernetes(k8s)運(yùn)維命令全集筆記2021版


k8s常用命令

node

查看服務(wù)器節(jié)點(diǎn) kubectl get nodes

查看服務(wù)器節(jié)點(diǎn)詳情 kubectl get nodes -o wide

節(jié)點(diǎn)打標(biāo)簽 kubectl label nodes <節(jié)點(diǎn)名稱> labelName=<標(biāo)簽名稱>

查看節(jié)點(diǎn)標(biāo)簽 kubectl get node --show-labels

刪除節(jié)點(diǎn)標(biāo)簽 kubectl label? node <節(jié)點(diǎn)名稱>? labelName-


pod

查看pod節(jié)點(diǎn) kubectl get pod

查看pod節(jié)點(diǎn)詳情 kubectl get pod -o wide

查看所有名稱空間下的pod kubectl get pod --all-namespaces

根據(jù)yaml文件創(chuàng)建pod kubectl apply -f <文件名稱>

根據(jù)yaml文件刪除pod kubectl delete -f <文件名稱>

刪除pod節(jié)點(diǎn) kubectl delete pod <pod名稱> -n <名稱空間>

查看異常的pod節(jié)點(diǎn) kubectl get pods -n <名稱空間> | grep -v Running

查看異常pod節(jié)點(diǎn)的日志 kubectl describe pod <pod名稱>? -n <名稱空間>


svc

查看服務(wù) kubectl get svc

查看服務(wù)詳情 kubectl get svc -o wide

查看所有名稱空間下的服務(wù) kubectl get svc --all-namespaces

#查看所有namespace的pods運(yùn)行情況

kubectl get pods --all-namespaces

#查看具體pods,記得后邊跟namespace名字哦

kubectl get pods? kubernetes-dashboard-76479d66bb-nj8wr --namespace=kube-system

# 查看pods具體信息

kubectl get pods -o wide kubernetes-dashboard-76479d66bb-nj8wr --namespace=kube-system

# 查看集群健康狀態(tài)

kubectl get cs

# 獲取所有deployment

kubectl get deployment --all-namespaces

# 查看kube-system namespace下面的pod/svc/deployment 等等(-o wide 選項(xiàng)可以查看存在哪個對應(yīng)的節(jié)點(diǎn))

kubectl get pod /svc/deployment -n kube-system

# 列出該 namespace 中的所有 pod 包括未初始化的

kubectl get pods --include-uninitialized

# 查看deployment()

kubectl get deployment nginx-app

# 查看rc和servers

kubectl get rc,services

# 查看pods結(jié)構(gòu)信息(重點(diǎn)飒货,通過這個看日志分析錯誤)

# 對控制器和服務(wù)魄衅,node同樣有效

kubectl describe pods xxxxpodsname --namespace=xxxnamespace

# 其他控制器類似吧,就是kubectl get 控制器 控制器具體名稱

# 查看pod日志

kubectl logs $POD_NAME

# 查看pod變量

kubectl exec my-nginx-5j8ok -- printenv | grep SERVICE

# 集群

kubectl get cs? ? ? ? ? # 集群健康情況

kubectl cluster-info? ? # 集群核心組件運(yùn)行情況

kubectl get namespaces? ? # 表空間名

kubectl version? ? ? ? ? # 版本

kubectl api-versions? ? ? # API

kubectl get events? ? ? # 查看事件

kubectl get nodes? ? ? //獲取全部節(jié)點(diǎn)

kubectl delete node k8s2? //刪除節(jié)點(diǎn)

kubectl rollout status deploy nginx-test

kubectl get deployment --all-namespaces

kubectl get svc --all-namespaces

# 創(chuàng)建

kubectl create -f ./nginx.yaml? ? ? ? ? # 創(chuàng)建資源

kubectl apply -f xxx.yaml (創(chuàng)建+更新塘辅,可以重復(fù)使用)

kubectl create -f .? ? ? ? ? ? ? ? ? ? ? ? ? ? # 創(chuàng)建當(dāng)前目錄下的所有yaml資源

kubectl create -f ./nginx1.yaml -f ./mysql2.yaml? ? # 使用多個文件創(chuàng)建資源

kubectl create -f ./dir? ? ? ? ? ? ? ? ? ? ? ? # 使用目錄下的所有清單文件來創(chuàng)建資源

kubectl create -f https://git.io/vPieo? ? ? ? # 使用 url 來創(chuàng)建資源

kubectl run -i --tty busybox --image=busybox? ? ----創(chuàng)建帶有終端的pod

kubectl run nginx --image=nginx? ? ? ? ? ? ? ? # 啟動一個 nginx 實(shí)例

kubectl run mybusybox --image=busybox --replicas=5? ? ----啟動多個pod

kubectl explain pods,svc? ? ? ? ? ? ? ? ? ? ? # 獲取 pod 和 svc 的文檔

# 更新

kubectl rolling-update python-v1 -f python-v2.json? ? ? ? ? # 滾動更新 pod frontend-v1

kubectl rolling-update python-v1 python-v2 --image=image:v2? # 更新資源名稱并更新鏡像

kubectl rolling-update python --image=image:v2? ? ? ? ? ? ? ? # 更新 frontend pod 中的鏡像

kubectl rolling-update python-v1 python-v2 --rollback? ? ? ? # 退出已存在的進(jìn)行中的滾動更新

cat pod.json | kubectl replace -f -? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 基于 stdin 輸入的 JSON 替換 pod

# 為 nginx RC 創(chuàng)建服務(wù)晃虫,啟用本地 80 端口連接到容器上的 8000 端口

kubectl expose rc nginx --port=80 --target-port=8000

# 更新單容器 pod 的鏡像版本(tag)到 v4

kubectl get pod nginx-pod -o yaml | sed 's/\(image: myimage\):.*$/\1:v4/' | kubectl replace -f -

kubectl label pods nginx-pod new-label=awesome? ? ? ? ? ? ? ? ? ? ? # 添加標(biāo)簽

kubectl annotate pods nginx-pod icon-url=http://goo.gl/XXBTWq? ? ? # 添加注解

kubectl autoscale deployment foo --min=2 --max=10? ? ? ? ? ? ? ? # 自動擴(kuò)展 deployment “foo”

# 編輯資源

kubectl edit svc/docker-registry? ? ? ? ? ? ? ? ? ? ? # 編輯名為 docker-registry 的 service

KUBE_EDITOR="nano" kubectl edit svc/docker-registry? # 使用其它編輯器

vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf #修改啟動參數(shù)

# 動態(tài)伸縮pod

kubectl scale --replicas=3 rs/foo? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 將foo副本集變成3個

kubectl scale --replicas=3 -f foo.yaml? ? ? ? ? ? ? ? ? ? ? ? ? ? # 縮放“foo”中指定的資源。

kubectl scale --current-replicas=2 --replicas=3 deployment/mysql? # 將deployment/mysql從2個變成3個

kubectl scale --replicas=5 rc/foo rc/bar rc/baz? ? ? ? ? ? ? ? ? # 變更多個控制器的數(shù)量

kubectl rollout status deploy deployment/mysql? ? ? ? ? ? ? ? ? ? ? ? # 查看變更進(jìn)度

#label 操作

kubectl label:添加label值 kubectl label nodes node1 zone=north #增加節(jié)點(diǎn)lable值 spec.nodeSelector: zone: north #指定pod在哪個節(jié)點(diǎn)

kubectl label pod redis-master-1033017107-q47hh role=master #增加lable值 [key]=[value]

kubectl label pod redis-master-1033017107-q47hh role- #刪除lable值

kubectl label pod redis-master-1033017107-q47hh role=backend --overwrite #修改lable值

# 滾動升級

kubectl rolling-update:滾動升級 kubectl rolling-update redis-master -f redis-master-controller-v2.yaml #配置文件滾動升級

kubectl rolling-update redis-master --image=redis-master:2.0 #命令升級

kubectl rolling-update redis-master --image=redis-master:1.0 --rollback #pod版本回滾

# etcdctl 常用操作

etcdctl cluster-health #檢查網(wǎng)絡(luò)集群健康狀態(tài)

etcdctl --endpoints=https://192.168.71.221:2379 cluster-health #帶有安全認(rèn)證檢查網(wǎng)絡(luò)集群健康狀態(tài)

etcdctl member list

etcdctl set /k8s/network/config ‘{ “Network”: “10.1.0.0/16” }’

etcdctl get /k8s/network/config

# 刪除

kubectl delete pod -l app=flannel -n kube-system? # 根據(jù)label刪除:

kubectl delete -f ./pod.json? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 刪除 pod.json 文件中定義的類型和名稱的 pod

kubectl delete pod,service baz foo? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 刪除名為“baz”的 pod 和名為“foo”的 service

kubectl delete pods,services -l name=myLabel? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 刪除具有 name=myLabel 標(biāo)簽的 pod 和 serivce

kubectl delete pods,services -l name=myLabel --include-uninitialized? ? ? # 刪除具有 name=myLabel 標(biāo)簽的 pod 和 service扣墩,包括尚未初始化的

kubectl -n my-ns delete po,svc --all? ? ? # 刪除 my-ns namespace下的所有 pod 和 serivce哲银,包括尚未初始化的

kubectl delete pods prometheus-7fcfcb9f89-qkkf7 --grace-period=0 --force 強(qiáng)制刪除

kubectl delete deployment kubernetes-dashboard --namespace=kube-system

kubectl delete svc kubernetes-dashboard --namespace=kube-system

kubectl delete -f kubernetes-dashboard.yaml

kubectl replace --force -f ./pod.json # 強(qiáng)制替換,刪除后重新創(chuàng)建資源呻惕。會導(dǎo)致服務(wù)中斷荆责。

# 交互

kubectl logs nginx-pod? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # dump 輸出 pod 的日志(stdout)

kubectl logs nginx-pod -c my-container? ? ? ? ? ? ? ? # dump 輸出 pod 中容器的日志(stdout,pod 中有多個容器的情況下使用)

kubectl logs -f nginx-pod? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 流式輸出 pod 的日志(stdout)

kubectl logs -f nginx-pod -c my-container? ? ? ? ? ? ? # 流式輸出 pod 中容器的日志(stdout亚脆,pod 中有多個容器的情況下使用)

kubectl run -i --tty busybox --image=busybox -- sh? # 交互式 shell 的方式運(yùn)行 pod

kubectl attach nginx-pod -i? ? ? ? ? ? ? ? ? ? ? ? ? ? # 連接到運(yùn)行中的容器

kubectl port-forward nginx-pod 5000:6000? ? ? ? ? ? ? # 轉(zhuǎn)發(fā) pod 中的 6000 端口到本地的 5000 端口

kubectl exec nginx-pod -- ls /? ? ? ? ? ? ? ? ? ? ? ? # 在已存在的容器中執(zhí)行命令(只有一個容器的情況下)

kubectl exec nginx-pod -c my-container -- ls /? ? ? ? # 在已存在的容器中執(zhí)行命令(pod 中有多個容器的情況下)

kubectl top pod POD_NAME --containers? ? ? ? ? ? ? # 顯示指定 pod和容器的指標(biāo)度量

kubectl exec -ti podName /bin/bash? ? # 進(jìn)入pod

# 調(diào)度配置

kubectl cordon k8s-node? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 標(biāo)記 my-node 不可調(diào)度

kubectl drain k8s-node? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 清空 my-node 以待維護(hù)

kubectl uncordon k8s-node? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 標(biāo)記 my-node 可調(diào)度

kubectl top node k8s-node? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 顯示 my-node 的指標(biāo)度量

kubectl cluster-info dump? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # 將當(dāng)前集群狀態(tài)輸出到 stdout? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

kubectl cluster-info dump --output-directory=/path/to/cluster-state? # 將當(dāng)前集群狀態(tài)輸出到 /path/to/cluster-state

#如果該鍵和影響的污點(diǎn)(taint)已存在做院,則使用指定的值替換

kubectl taint nodes foo dedicated=special-user:NoSchedule

#查看kubelet進(jìn)程啟動參數(shù)

ps -ef | grep kubelet

# 查看日志:

journalctl -u kubelet -f

導(dǎo)出配置文件:

  導(dǎo)出proxy

  kubectl get ds -n kube-system -l k8s-app=kube-proxy -o yaml>kube-proxy-ds.yaml

  導(dǎo)出kube-dns

  kubectl get deployment -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-dp.yaml

  kubectl get services -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-services.yaml

  導(dǎo)出所有 configmap

  kubectl get configmap -n kube-system -o wide -o yaml > configmap.yaml

復(fù)雜操作命令:

 刪除kube-system 下Evicted狀態(tài)的所有pod:

kubectl get pods -n kube-system |grep Evicted| awk ‘{print $1}’|xargs kubectl delete pod -n kube-system

以下為維護(hù)環(huán)境相關(guān)命令:

重啟kubelet服務(wù)

systemctl daemon-reload

systemctl restart kubelet

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子键耕,更是在濱河造成了極大的恐慌寺滚,老刑警劉巖,帶你破解...
    沈念sama閱讀 207,248評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件屈雄,死亡現(xiàn)場離奇詭異玛迄,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)棚亩,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,681評論 2 381
  • 文/潘曉璐 我一進(jìn)店門蓖议,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人讥蟆,你說我怎么就攤上這事勒虾。” “怎么了瘸彤?”我有些...
    開封第一講書人閱讀 153,443評論 0 344
  • 文/不壞的土叔 我叫張陵修然,是天一觀的道長。 經(jīng)常有香客問我质况,道長愕宋,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 55,475評論 1 279
  • 正文 為了忘掉前任结榄,我火速辦了婚禮中贝,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘臼朗。我一直安慰自己邻寿,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 64,458評論 5 374
  • 文/花漫 我一把揭開白布视哑。 她就那樣靜靜地躺著绣否,像睡著了一般。 火紅的嫁衣襯著肌膚如雪挡毅。 梳的紋絲不亂的頭發(fā)上蒜撮,一...
    開封第一講書人閱讀 49,185評論 1 284
  • 那天,我揣著相機(jī)與錄音跪呈,去河邊找鬼段磨。 笑死,一個胖子當(dāng)著我的面吹牛庆械,可吹牛的內(nèi)容都是我干的薇溃。 我是一名探鬼主播菌赖,決...
    沈念sama閱讀 38,451評論 3 401
  • 文/蒼蘭香墨 我猛地睜開眼缭乘,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起堕绩,我...
    開封第一講書人閱讀 37,112評論 0 261
  • 序言:老撾萬榮一對情侶失蹤策幼,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后奴紧,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體特姐,經(jīng)...
    沈念sama閱讀 43,609評論 1 300
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,083評論 2 325
  • 正文 我和宋清朗相戀三年黍氮,在試婚紗的時候發(fā)現(xiàn)自己被綠了唐含。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 38,163評論 1 334
  • 序言:一個原本活蹦亂跳的男人離奇死亡沫浆,死狀恐怖捷枯,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情专执,我是刑警寧澤淮捆,帶...
    沈念sama閱讀 33,803評論 4 323
  • 正文 年R本政府宣布,位于F島的核電站本股,受9級特大地震影響攀痊,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜拄显,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,357評論 3 307
  • 文/蒙蒙 一苟径、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧躬审,春花似錦涩笤、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,357評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至炒刁,卻和暖如春恩沽,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背翔始。 一陣腳步聲響...
    開封第一講書人閱讀 31,590評論 1 261
  • 我被黑心中介騙來泰國打工罗心, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人城瞎。 一個月前我還...
    沈念sama閱讀 45,636評論 2 355
  • 正文 我出身青樓渤闷,卻偏偏與公主長得像,于是被迫代替她去往敵國和親飒箭。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 42,925評論 2 344

推薦閱讀更多精彩內(nèi)容