Kubernetes集群安装及kubectl命令行大全
1 下载 docker-desktop
从 docker 下载 docker-desktop (opens new window),并完成安装
2 启用 Kubernetes 集群
启动 docker-desktop,打开preference 面板
切换到 Kubernetes 标签页,并勾选启动 Enable Kubernetes,点击 Apply
kubectl简介
Kubernetes集群管理工具,它可以帮助您部署、管理和扩展Kubernetes集群中的应用程序和服务。使用kubectl,您可以创建、更新、删除Pod、Service、Deployment、ConfigMap、Secret等Kubernetes资源对象,同时也可以查看和监控这些资源对象的状态和日志,并进行应用程序调试和故障排除。除此之外,kubectl还可以帮助您在不同的Kubernetes集群和命名空间之间切换和操作,管理Kubernetes对象的标签和注释,以及管理kubectl的配置文件等操作。
kubectl常用命令
kubectl config
助你管理Kubernetes集群的配置信息。通过kubectl config命令,可添加、修改、删除kubeconfig文件中存储的Kubernetes集群、用户、命名空间、证书、API服务器等配置信息。
kubeconfig文件是YAML格式的配置文件,其中包含多个Kubernetes集群的信息。使用kubectl config命令可以更轻松地在不同的Kubernetes集群和命名空间之间切换和操作,提高Kubernetes管理的效率。
javaedge@JavaEdgedeMac-mini ~ % kubectl config view apiVersion: v1 clusters: - cluster: certificate-authority-data: DATA+OMITTED server: https://127.0.0.1:6443 name: docker-desktop contexts: - context: cluster: docker-desktop user: docker-desktop name: docker-desktop current-context: docker-desktop kind: Config preferences: {} users: - name: docker-desktop user: client-certificate-data: REDACTED client-key-data: REDACTED
javaedge@JavaEdgedeMac-mini ~ % kubectl config get-contexts CURRENT NAME CLUSTER AUTHINFO NAMESPACE * docker-desktop docker-desktop docker-desktop
kubectl cluster-info
获取当前Kubernetes集群的信息和状态。该命令会返回Kubernetes集群的API服务器地址、服务地址范围、DNS服务IP地址等信息,以及Kubernetes集群的状态信息,包括节点状态、Pod状态、网络状态等。通过使用kubectl cluster-info命令可以帮助您快速了解Kubernetes集群的健康状态和基本信息,以便更好地了解和管理Kubernetes集群。
vaedge@JavaEdgedeMac-mini ~ % kubectl cluster-info Kubernetes control plane is running at https://127.0.0.1:6443 CoreDNS is running at https://127.0.0.1:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
kubectl get
获取Kubernetes集群中的资源对象的信息。可获取Pod、Node、Service、Deployment、ConfigMap、Secret等不同类型的资源对象的详细信息,如资源的名称、命名空间、状态、标签、IP、端口等信息。kubectl get命令可以帮助您监控和管理您的Kubernetes集群中的资源对象。
kubectl get pods
可获取Kubernetes集群中所有的Pod资源对象,并显示它们的名称、所属命名空间、状态、IP地址、节点名称等基本信息。 -o wide 参数则会扩展输出的信息,包括显示Pod所在的节点名称、节点IP地址、Pod的调度情况等详细信息。这些详细信息有利于用户更好地了解和跟踪Kubernetes资源对象的状态,便于用户进行资源的调度和管理。在排查或解决Kubernetes应用程序故障时,kubectl get pods -o wide 命令也是有用工具。
kubectl get pods -o wide
docker network inspect bridge
[ { "Name": "bridge", "Id": "e6a5227c83898fa2904259426de838145d62539d01fb7f3fe241f65db38a3c3b", "Created": "2020-12-30T02:51:44.917984338Z", "Scope": "local", "Driver": "bridge", "EnableIPv6": false, "IPAM": { "Driver": "default", "Options": null, "Config": [ { "Subnet": "172.17.0.0/16", "Gateway": "172.17.0.1" } ] }, "Internal": false, "Attachable": false, "Ingress": false, "ConfigFrom": { "Network": "" }, "ConfigOnly": false, "Containers": {}, "Options": { "com.docker.network.bridge.default_bridge": "true", "com.docker.network.bridge.enable_icc": "true", "com.docker.network.bridge.enable_ip_masquerade": "true", "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0", "com.docker.network.bridge.name": "docker0", "com.docker.network.driver.mtu": "1500" }, "Labels": {} } ]
- 另一种进入nginx容器的方法
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
因为刚才创建的 nginx pod 里只有一个容器,所以我们就进入了那个。可如果nginx pod 里有俩容器,默认只会进第一个,如何进第二个呢?
kubectl describe pods nginx
➜ pod-basic kubectl describe pods nginx Name: nginx Namespace: default Priority: 0 Node: docker-desktop/192.168.65.3 Start Time: Wed, 30 Dec 2020 12:35:54 +0800 Labels: app=nginx Annotations: <none> Status: Running IP: 10.1.0.6 IPs: IP: Containers: nginx: Container ID: docker://f4e45055b4b33430ecd775494c6bd8a8fe0c351ab1333016fcdc588182f40e41 Image: nginx Image ID: docker-pullable://nginx@sha256:4cf620a5c81390ee209398ecc18e5fb9dd0f5155cd82adcbae532fec94006fb9 Port: 80/TCP Host Port: 0/TCP State: Running Started: Wed, 30 Dec 2020 12:40:42 +0800 Ready: True Restart Count: 0 Environment: <none> Mounts: /var/run/secrets/kubernetes.io/serviceaccount from default-token-tqpkf (ro) Conditions: Type Status Initialized True Ready True ContainersReady True PodScheduled True Volumes: default-token-tqpkf: Type: Secret (a volume populated by a Secret) SecretName: default-token-tqpkf Optional: false QoS Class: BestEffort Node-Selectors: <none> Tolerations: node.kubernetes.io/not-ready:NoExecute op=Exists for 300s node.kubernetes.io/unreachable:NoExecute op=Exists for 300s Events: Type Reason Age From Message ---- ------ ---- ---- ------- Normal Pulled 60m kubelet Successfully pulled image "nginx" in 35.578083503s Normal Created 60m kubelet Created container nginx Normal Started 60m kubelet Started container nginx
删除资源
# 删除一个配置文件对应的资源对象 kubectl delete -f xxx.yaml # 删除名字为baz或foo的pod和service kubectl delete pod,service baz foo # -l 参数可以删除包含指定label的资源对象 kubectl delete pods,services -l name=myLabel # 强制删除一个pod,在各种原因pod一直terminate不掉的时候很有用 kubectl delete pod foo --grace-period=0 --force
kubectl delete pods imagename
更新资源
# 将foo.yaml中描述的对象扩展为3个 kubectl scale --replicas=3 -f foo.yaml # 增加description='my frontend'备注,已有保留不覆盖 kubectl annotate pods foo description='my frontend' # 增加status=unhealthy 标签,已有则覆盖 kubectl label --overwrite pods foo status=unhealthy
- kubectl scale rs nginx --replicas=2 更新某 pod 内集群数
创建资源
# 创建一个service,暴露 nginx 这个rc kubectl expose deployment nginx-deployment --type=NodePort
kubectl get svc切换上下文
kubectl config use-context xxx 即可#云原生##k8s##kubernetes#