![cover](https://img-blog.csdnimg.cn/60ba1295f29542168f1678ab70b72b67.png)
Kubectl 使用详解——k8s陈述式资源管理
kubectl是官方的CLI命令行工具,用于与apiserver进行通信,将用户在命令行输入的命令,组织并转化为apiserver能识别的信息,进而实现管理k8s各种资源的一种有效途径。对资源的增、删、查操作比较方便,但对改的操作就不容易了。kubectl的命令大全:kubectl --helpk8s中文文档: http://docs.kubernetes.org.cn/683.html二、kub
目录
一、kubectl 简介
kubectl是官方的CLI命令行工具,用于与apiserver进行通信,将用户在命令行输入的命令,组织并转化为apiserver能识别的信息,进而实现管理k8s各种资源的一种有效途径。
对资源的增、删、查操作比较方便,但对改的操作就不容易了。
kubectl的命令大全:kubectl --help
k8s中文文档: http://docs.kubernetes.org.cn/683.html
二、kubectl 的使用
1.基础用法
(1)配置kubectl自动补全
source <(kubectl completion bash) #在当前shell环境中配置kubectl自动补全
(可以在 /etc/bashrc 中添加此命令实现全局添加)
(2)查看版本信息
kubectl version #查看版本信息(建议与当前k8s版本一致)
(3)查看资源对象信息
kubectl api-resources
(4)查看集群信息
kubectl cluster-info
kubectl cluster-info dump #显示详细信息
(5)查看日志
kubectl logs 资源名称 [-c 容器名] [-f] #查看容器日志 [ 指定pod中的容器 ] [ 跟踪显示 ]
journalctl -u kubelet #查看节点日志
journalctl -u kubelet -f #跟踪显示
2.查看k8s集群信息
kubectl get <resource> [选项] #查看指定资源的信息
-n 命名空间 #指定命名空间(不加默认是defaults资源)
-o wide | json | yaml #指定输出格式
resource可以是具体资源名称,如nginx;也可以是资源类型,如pods;或者all(仅展示几种核心资源,并不完整)
--all-namespaces 或-A :表示显示所有命令空间
--show-labels:显示所有标签
-l 标签:仅显示指定标签的资源
-l 标签=值:仅显示包含指定标签, 且值为指定值的资源-w:持续跟踪输出
(1) 查看master节点状态
kubectl get cs
kubectl get componentstatuses
(2)查看命名空间
命名空间的作用:用于允许不同命名空间的相同类型的资源重名
kubectl get ns #从此条命令获取到的命名空间名,即可用于get 的 -n 选项
kubectl get namespaces
(3)创建和删除命名空间
kubectl create/delete namespace 命名空间名
kubectl create/delete ns 命名空间名
注:删除命名空间会将其下的资源全部删除,所以慎用
3.创建和删除pod
(1)指定pod控制器和容器镜像创建pod
kubectl create <pod控制器名> <pod名称> --image=镜像名
Deployment:无状态应用部署
Statefulset:有状态应用部署
Replicaset:副本数量控制器
Daemonset:确保所有节点运行同一类 Pod
Cronjob:计划性任务
...
(2)删除pod
但由于存在deployment/rc之类的副本控制器期望副本数量,删除pod也会重新拉起来。真正需要删除,需要删除其控制器。
kubectl delete pods <pod名>
--force --grace-period=0 #添加该选项强制删除(无需等待)
4.查看资源详细信息
kubectl describe 资源类型
kubectl describe 资源类型/pod名
5.登入容器
kubectl exec -it pod名 -c 容器名 bash/sh #区别于docker exec只能登入本机的docker
#如果pod中只有一个容器,则无需-c指定
kubectl exec -it pod名 -c 容器名 -- 命令 #可以实现不进入容器执行 -- 后的命令
6.扩缩容
kubectl scale 资源名 --replicas=n #n为数字,大于当前副本数则是扩容,小于则是缩容
三、项目的生命周期
创建 --> 发布 --> 更新 --> 回滚 --> 删除
1.创建
创建并运行一个或多个容器镜像;创建一个deploy或 job管理容器。
kubectl create deployment 控制器名 --image=镜像名 --port=pod端口 --replicas=n
2.发布
将资源暴露为新的service
Kubernetes 之所以需要service,一方面是因为Pod 的IP 不是固定的(Pod可能会重建),另一方面则是因为一组Pod 实例之间总会有负载均衡的需求。
Service 通过Label Selector 实现的对一组的 Pod的访问。
对于容器应用而言,Kubernetes 提供了基于VIP(虚拟)网桥的方式访问Service,再由 service重定向到相应的 Pod。
service 的 type 类型:
●ClusterIP:提供一个集群内部的虚拟IP以供k8s集群内部访问(service默认类型)
●NodePort:在每个Node节点上开启一个端口,K8S集群内外的用户都可以通过 Node Ip:NodePort 的方式使Kubernetes集群外部的程序可以访问service。
●LoadBalancer:通过设置LoadBalancer映射到云服务商提供的LoadBalancer地址。这种用法仅用于在公有云很务提供商的云平台上没置service的场景。通过外部的负载均衡器来访问,通常在云平台部署LoadBalancer还需要额外的费用。
在service提交后,Kubernetes就会调用cloudProvider在公有云上为你创建一个负载均衡服务,并且把被代理的Pod的地址配置给负载均衡服务做后端。
●ExternalName:将service名称映射到一个DNS域名上,相当于DNS服务的CNAME记录,用于让pod去访问集群外部的资源,它本身没有绑定任何的资源。serivce 和 pod 的端口:
●port:serivce 的 ClusterIP 所使用的端口
●nodePort:NodePort类型的service所定义的 在每个Node节点上开启的端口(默认端口范围30000~32767)
●targetPort:以上port或nodePort 所要转发到的后端 Pod 的端口●containerPort:后端 Pod 的容器 所使用的端口
暴露默认的 ClusterIP 类型服务
kubectl expose deployment 控制器名称 --name=服务名称 --port=服务端口 --target-port=pod端口
暴露 NodePort 类型服务
kubectl expose deployment 控制器名称 --name=服务名称 --port=服务端口 --target-port=pod端口 --type=NodePort
以上转发可以在ipvsadm中查看到(我们配置使用的是ipvs转发,性能最好)
3.更新
可以对以下资源进行更新
#示例:对指定pod控制器的镜像版本镜像更新
kubectl set image deployment nginx-test nginx=nginx:1.18
4.回滚
回滚操作的使用方式
kubectl rollout history pod控制器 控制器名 #查看该资源的更新历史
kubectl rollout undo pod控制器 控制器名 [--to-revision=n] #回滚资源上一个[ 指定的 ]记录
kubectl rollout status pod控制器 控制器名 #查看回滚事务状态
5.删除
删除所有资源代表一个项目的结束
kubectl delete pod控制器 控制器名称 #删除pod控制器
kubectl delete 服务 服务名称 #删除服务
四、金丝雀发布
Deployment控制器支持自定义控制更新过程中的滚动节奏,如“暂停(pause)”或“继续(resume)”更新操作。比如等待第一批新的Pod资源创建完成后立即暂停更新过程,此时,
仅存在一部分新版本的应用,主体部分还是旧的版本。然后,再筛选一小部分的用户请求路由到新版本的Pod应用,继续观察能否稳定地按期望的方式运行。确定没问题之后再继续完成余下的Pod资源滚动更新,否则立即回滚更新操作。这就是所谓的金丝雀发布。
1.创建deployment
2.暴露服务
3.更新并在第一轮完成后暂停
4.测试无误后继续更新
至此就完成了金丝雀发布过程
更多推荐
所有评论(0)