kubernetes(k8s)集群常用指令

基础控制指令

# 查看对应资源: 状态

$ kubectl get <SOURCE_NAME> -n <NAMESPACE> -o wide

查看默认命名空间的pod
[root@k8s-master ~]# kubectl  get pod
NAME    READY   STATUS    RESTARTS   AGE
nginx   1/1     Running   0          3h53m

查看所有pod
[root@k8s-master ~]# kubectl get pod -A
NAMESPACE     NAME                                       READY   STATUS    RESTARTS        AGE
cloud2304     mysql                                      1/1     Running   0               3h40m
default       nginx                                      1/1     Running   0               3h53m
kube-system   calico-kube-controllers-7c87c5f9b8-cbh9g   1/1     Running   5 (5h56m ago)   28h
kube-system   calico-node-7m5tq                          1/1     Running   3 (7h53m ago)   28h
kube-system   calico-node-bth4k                          1/1     Running   3 (7h53m ago)   28h
kube-system   calico-node-zp4tx                          1/1     Running   3 (7h53m ago)   28h

查看指定命名空间的pod
kubectl get pod -n +命名空间名字

删除pod
kubectl delete pod --force +pod名字 -n +命名空间

默认查看到的命名空间是default，修改上下文关系，让查看到的是其他命名空间的pod
#修改默认命名空间为kuboard
[root@k8s-master ~]# kubectl config set-context --current --namespace kuboard
Context "kubernetes-admin@kubernetes" modified.
[root@k8s-master ~]# kubectl get pod
NAME                               READY   STATUS    RESTARTS        AGE
kuboard-agent-2-5cdbd5bb5d-zzr9s   1/1     Running   0               5h44m
kuboard-agent-54dbdc497d-qr2zl     1/1     Running   1 (5h43m ago)   5h44m
kuboard-etcd-f99qg                 1/1     Running   0               7h57m
kuboard-questdb-7cfc9cc858-tnhcz   1/1     Running   0               5h44m
kuboard-v3-5fc46b5557-fwsds        1/1     Running   0               7h57m

#将默认命名空间改回default
[root@k8s-master ~]# kubectl config set-context --current --namespace default
Context "kubernetes-admin@kubernetes" modified.
[root@k8s-master ~]# kubectl get pod 
NAME    READY   STATUS    RESTARTS   AGE
nginx   1/1     Running   0          3h42m

动态查看pod
NAMESPACE     NAME                                       READY   STATUS    RESTARTS        AGE
cloud2304     mysql                                      1/1     Running   0               3h42m
default       nginx                                      1/1     Running   0               3h54m
kube-system   calico-kube-controllers-7c87c5f9b8-cbh9g   1/1     Running   5 (5h57m ago)   28h
kube-system   calico-node-7m5tq                          1/1     Running   3 (7h54m ago)   28h

查看节点
[root@k8s-master ~]# kubectl get nodes
NAME         STATUS   ROLES                  AGE   VERSION
k8s-master   Ready    control-plane,master   28h   v1.22.0
k8s-node1    Ready    <none>                 28h   v1.22.0
k8s-node2    Ready    <none>                 28h   v1.22.0

# 查看对应资源: 事件信息

$ kubectl describe <SOURCE_NAME> <SOURCE_NAME_RANDOM_ID> -n <NAMESPACE>

这个就好比容器的信息inspect

查看pod信息，主要用于排错用，重要的是查看文件的Events信息
kubectl describe pod -n  +命名空间名字  +pod名字  

[root@k8s-master ~]# kubectl  describe pod -n kube-system kube-proxy-k7zrz 
Name:                 kube-proxy-k7zrz
Namespace:            kube-system
Priority:             2000001000
Priority Class Name:  system-node-critical
Node:                 k8s-node2/192.168.231.136
Start Time:           Mon, 11 Dec 2023 16:09:59 +0800
Labels:               controller-revision-hash=55847b5bbd
                      k8s-app=kube-proxy
                      pod-template-generation=1
....

# 查看pod资源: 日志

$ kubectl logs -f <SOURCE_NAME_RANDOM_ID> [CONTINER_NAME] -n <NAMESPACE>

看pod日志，只有pod有日志
kubectl logs +pod名字 -n +命名空间名字

[root@k8s-master ~]# kubectl logs kuboard-agent-2-5cdbd5bb5d-zzr9s -n kuboard 
KuboardEndpoint           : http://kuboard-v3
KuboardAgent              : kcp://kuboard-v3:10081
KUBOARD_AGENT_PROXY       : 
KUBOARD_AGENT_KEY         : 32b7d6572c6255211b4eec9009e4a816
KUBOARD_K8S_CLUSTER_NAME  : default
KUBOARD_ANONYMOUS_TOKEN   : pAMXXJ6vfee3CkEyEHVYTxsOtWCplcq6
 
KUBOARD_AGENT_REMOTE_PORT_NGINX: 45001
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   263  100   263    0     0  16437      0 --:--:-- --:--:-- --:--:-- 16437

# 创建资源: 根据资源清单

$ kubectl apply[or create] -f <SOURCE_FILENAME>.yaml

apply 与create都是运行某些文件

create只能运行第一次，再次运行就会报错

apply可以运行多次，后面运行还会帮你更行

# 删除资源: 根据资源清单

$ kubectl delete -f <SOURCE_FILENAME>.yaml

这些文件定义过的内容全部删除
kubectl delete -f xxxx.yaml

# 修改资源: 根据反射出的etcd中的配置内容, 生产中不允许该项操作, 且命令禁止

$ kubectl edit <SOURCE_NAME> <SOURCE_NAME_RANDOM_ID> -n <NAMESPACE>

edit是更新，编辑的意思
[root@k8s-master ~]# kubectl  get pod -A
NAMESPACE     NAME                                       READY   STATUS    RESTARTS        AGE
cloud2304     mysql                                      1/1     Running   0               4h
default       nginx                                      0/1     Running   0                28h

可以进行更新
kubectl edit daemonsets.apps pod名字 -n 命名空间名字

即可自动更新，因为k8s更新是滚动更新

查看node状态

以什么形式查看
#查看node详细信息
[root@k8s-master ~]# kubectl get node -o wide
NAME         STATUS   ROLES                  AGE   VERSION   INTERNAL-IP       EXTERNAL-IP   OS-IMAGE                KERNEL-VERSION           CONTAINER-RUNTIME
k8s-master   Ready    control-plane,master   28h   v1.22.0   192.168.231.134   <none>        CentOS Linux 7 (Core)   3.10.0-1160.el7.x86_64   docker://24.0.7
k8s-node1    Ready    <none>                 28h   v1.22.0   192.168.231.135   <none>        CentOS Linux 7 (Core)   3.10.0-1160.el7.x86_64   docker://24.0.7
k8s-node2    Ready    <none>                 28h   v1.22.0   192.168.231.136   <none>        CentOS Linux 7 (Core)   3.10.0-1160.el7.x86_64   docker://24.0.7

以yaml形式查看
[root@k8s-master ~]# kubectl  get pod -o yaml
apiVersion: v1
items:
- apiVersion: v1
  kind: Pod
  metadata:
    annotations:
      cni.projectcalico.org/containerID: 27935188fd58c9ec77febe8af14bbb1e507c1cb67da0e202c317c380c43da75c
      cni.projectcalico.org/podIP: 10.244.169.129/32
      cni.projectcalico.org/podIPs: 10.244.169.129/32
      kubectl.kubernetes.io/last-applied-configuration: |
...

以json形式查看
[root@k8s-master ~]# kubectl  get node -o json
{
    "apiVersion": "v1",
    "items": [
        {
            "apiVersion": "v1",
            "kind": "Node",
            "metadata": {
                "annotations": {
                    "kubeadm.alpha.kubernetes.io/cri-socket": "/var/run/dockershim.sock"
...

查看service对象

[root@k8s-master ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP   28h

查看集群信息

[root@k8s-master ~]# kubectl cluster-info 
Kubernetes control plane is running at https://192.168.231.134:6443
CoreDNS is running at https://192.168.231.134:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.

查看各组件信息

[root@k8s-master ~]# kubectl  get cs
Warning: v1 ComponentStatus is deprecated in v1.19+
NAME                 STATUS      MESSAGE                                                                                       ERROR
scheduler            Unhealthy   Get "http://127.0.0.1:10251/healthz": dial tcp 127.0.0.1:10251: connect: connection refused   
controller-manager   Healthy     ok                                                                                            
etcd-0               Healthy     {"health":"true","reason":""}  

有一个Unhealthy，修改

出现问题是scheduler，因此修改得文件就是scheduler.yaml，哪个出现问题修改哪个
[root@k8s-master ~]# vim /etc/kubernetes/manifests/kube-scheduler.yaml 

-- port 是指定默认端口，将其注释掉

查看另外的组件信息

$ kubectl -s https://api-server:6443 get componentstatuses
-s 指定

查看各资源对象对应的api版本

[root@k8s-master ~]# kubectl explain pod
KIND:     Pod
VERSION:  v1

DESCRIPTION:
     Pod is a collection of containers that can run on a host. This resource is
     created by clients and scheduled onto hosts.
...

 查看帮助信息

$ kubectl explain deployment
$ kubectl explain deployment.spec
$ kubectl explain deployment.spec.replicas

创建pod与命名空间（名称空间）

通常写在xxx.yaml文件内

YAML的语法比较简单，主要有下面几个：
1、大小写敏感
2、使用缩进表示层级关系
3、缩进不允许使用tab，只允许空格( 低版本限制 )
4、缩进的空格数不重要，只要相同层级的元素左对齐即可
5、'#'表示注释

YAML支持以下几种数据类型：
1、纯量：单个的、不可再分的值
2、对象：键值对的集合，又称为映射（mapping）/ 哈希（hash） / 字典（dictionary）
3、数组：一组按次序排列的值，又称为序列（sequence） / 列表（list）

补充说明：
1、书写yaml切记: 后面要加一个空格
2、如果需要将多段yaml配置放在一个文件中，中间要使用---分隔

创建名称空间

vim namespace.yaml
###
apiVersion: v1
kind: Namespace
metadata:
    name: webserver
###
#运行文件
$ kubectl apply -f namespace.yaml

# 如果通过命令行创建
$ kubectl create namespace webserver
# 删除名称空间[注意，这将删除名称空间下的所有资源]
$ kubectl delete namespace webserver

创建pod

（1）kind：指定了这个 API 对象的类型（Type），是一个 Pod，根据实际情况，此处资源类型可以是Deployment、Job、Ingress、Service等。

（2）metadata：包含Pod的一些meta信息，比如名称、namespace、标签等信息.

（3）spec：specification of the resource content 指定该资源的内容,包括一些container，storage，volume以及其他Kubernetes需要的参数，以及诸如是否在容器失败时重新启动容器的属性。可在特定Kubernetes API找到完整的Kubernetes Pod的属性。

"name": 容器名称
"image": 容器镜像
"command": 容器启动指令
"args": 指令参数
"workingDir": 工作目录
"ports": 容器端口
"env": 环境变量
"resource": 资源限制
"volumeMounts": 卷挂载
"livenessProbe": 存活探针
"readinessProbe": 就绪探针
"startupProbe": 启动探针
"livecycle": 钩子函数
"terminationMessagePath": 容器的异常终止消息的路径，默认在 /dev/termination-log
"imagePullPolicy": 镜像拉去策略
"securityContext": 安全上下文
"stdin": 给容器分配标准输入，类似docker run -i
"tty": 分配终端

创建一个pod

vim nginx.yaml
###
apiVersion: v1   ##指定版本
kind: Pod    ##指定类型
metadata:    ##包含的信息
  name: nginx  ##pod的名字
  labels:   ##标签，随便写
    app: nginx
#描述    
spec:
  containers:    ##容器
  - name: nginx  ##容器的名字
    image: nginx:1.20  ##容器所使用的镜像
    ports:   ##端口
      - containerPort: 80
###

kubectl apply -f nginx.yaml

创建一个命名空间及pod

vim mysql.yaml
###
apiVersion: v1
kind: Namespace
metadata: 
  name: cloud2304  ###名称空间的名字是cloud2304

---   ###分隔符隔开，下面是创建pod--mysql
apiVersion: v1
kind: Pod
metadata:
  name: mysql
  namespace: cloud2304
spec:  ##描述
  containers:  ##容器
  - name: mysql   ##容器名字
    image: mysql  ##容器所需镜像
    env:  ##环境变量
      - name: MYSQL_ROOT_PASSWORD   ##定义用户登录数据库的密码
        value: "123456"
###

kubectl apply -f mysql.yaml

[root@k8s-master ~]# kubectl get pod -A
NAMESPACE     NAME                                       READY   STATUS    RESTARTS        AGE
cloud2304     mysql                                      1/1     Running   0               4h33m