【K8S学习笔记】Part2:获取K8S集群中运行的所有容器镜像

本文将介绍如何使用kubectl列举K8S集群中运行的Pod内的容器镜像。

注意:本文针对K8S的版本号为v1.9,其他版本可能会有少许不同。

0x00 准备工作

需要有一个K8S集群,并且配置好了kubectl命令行工具来与集群通信。如果未准备好集群,那么你可以使用Minikube创建一个K8S集群,或者你也可以使用下面K8S环境二者之一:

如果需要查看K8S版本信息,可以输入指令kubectl version

在本练习中,我们将使用kubectl获取集群中运行的所有Pod,并以指定格式输出各Pod中运行的容器。

0x01 列举所有命名空间中的容器

  • 使用命令kubectl get pods --all-namespaces获取所有命名空间中的所有Pod。
  • 使用-o jsonpath={..image}格式化输出,使其仅仅包含容器镜像名称,这将递归解析返回的json对象中的image字段。
  • 使用标准工具trsortuniq格式化输出。
    • 使用tr以新行替换空格
    • 使用sort对结果排序
    • 使用uniq统计镜像数量
kubectl get pods --all-namespaces -o jsonpath="{..image}" |\
tr -s '[[:space:]]' '\n' |\
sort |\
uniq -c

上述命令会对所有返回的项目,递归地返回所有名为image的字段。

此外,另一种方法是使用image字段在Pod内的绝对路径。这能够保证获取正确的字段,即使该字段名称在Pod中重复多次,例如,在一个给定的项目中,可能会有很多字段名称都是name

kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec.containers[*].image}"

上述的jsonpath按以下方式解析:

  • .items[*]:针对每一个返回的值
  • .spec:获取spec
  • .containers[*]:针对每个容器
  • .image:获取镜像

注意:当通过名称获取单个Pod时,例如:kubectl get pod nginx,那么路径中的.items[*]部分将会省略,因为返回的是单个Pod,而不是多个Pod的列表。

0x02 通过Pod列举容器

我们可以使用range操作进一步控制输出格式,以此来逐个迭代每一个元素:

kubectl get pods --all-namespaces -o=jsonpath='{range .items[*]}{"\n"}{.metadata.name}{":\t"}{range .spec.containers[*]}{.image}{", "}{end}{end}' |\
sort

0x03 列举Pod标签过滤的容器

如果目标是那些匹配特定标签的Pod,那么可以使用-l标记。下面指令仅仅匹配含有标签app=nginx的Pod:

kubectl get pods --all-namespaces -o=jsonpath="{..image}" -l app=nginx

0x04 列举Pod命名空间过滤的容器

如果目标是那些匹配特定命名空间的Pod,那么可以使用--namespace标记。下面指令仅仅匹配存在于kube-system命名空间中的Pod:

kubectl get pods --namespace kube-system -o jsonpath="{..image}"

0x05 使用go-template列举容器

作为jsonpath的另一个选择,Kubectl支持使用go-template来格式化输出内容:

kubectl get pods --all-namespaces -o go-template --template="{{range .items}}{{range .spec.containers}}{{.image}} {{end}}{{end}}"

0x06 参考内容

*英文原文:https://kubernetes.io/docs/tasks/access-application-cluster/list-all-running-container-images/ *

posted @ 2018-01-19 23:44  HackHan  阅读(7148)  评论(0编辑  收藏