k8s之常用命令
Minikube
# 启动集群服务 minikube start # 查看集群服务状态 minikube status
# 登录集群
minikube ssh # 关闭,暂停,恢复,删除集群服务 minikube stop/pause/unpause/delete # 打开dashboard minikube dashboard # 操作节点(新增/删除/列表) minikube node add/delete/list # 插件管理 minikube addons list/enable/disable
minikube的服务暴露到宿主机:
minikube 是一款基于 Kubernetes 的定位于快速验证功能的小型容器编排环境。
由于它的定位特性，我们在使用中会发现 minikube 虚拟出了一个 IP 作为自身的节点 IP，该 IP 和宿主机不同。对于 NodePort 类型的 Service 也没有办法通过 127.0.0.1 访问。
Host 内访问
The minikube VM is exposed to the host system via a host-only IP address, that can be obtained with the
minikube ipcommand.
我们必须通过 minikube ip 找到 minikube 的 IP 并通过它来访问 NodePort 类型的 service。
另外可以留意到 LoadBalancer 类型的 service 在默认情况下 external IP 为 <pending>，为了要能够访问到 service，需要通过
minikube tunnel
建立隧道和服务通信。在执行 minikube tunnel 后，可以发现 external IP 被设置成和 cluster IP 一样的值，这时候就可以通过 <minikube-ip>:<service-port> 来访问 service 了。
Host 外访问
通过 minikube 可以很方便地在本机访问，同时避免了对宿主机端口的占用。但是也带来了另一个问题：无法直接通过访问宿主机的端口来访问 services 进行调试。
比如我的实验机是一台云服务虚拟机，我在自己的电脑上可以访问这台虚拟机，但是不能访问虚拟机上 minikube 暴露的服务。
虽然没有办法让 minikube 直接通过宿主机端口对外暴露 services，但是如果我们把问题换个角度思考，就很容易找到解决办法：如何将一个 service（不特定类型）暴露到本机。
这时候最简单的办法就是通过 kubectl port-forward 转发端口。
假设我有 service/istio-ingressgateway，service 监听 80 端口，我希望暴露在宿主机的 31303 端口，就可以使用以下命令1：·
kubectl port-forward --address 0.0.0.0 -n istio-system service/istio-ingressgateway 31303:80
常见问题:
1.启动插件发生错误
例如minikube addons enable ingress, 发生错误
解决方式: https://github.com/kubernetes/minikube/issues/13872
查看对应的pod启动是否启动, 我的就是因为镜像拉取失败导致
2.切换使用的驱动之后,发生启动服务错误的问题
GUEST_PROVISION: Failed to cache ISO: unable to cache ISO:
minikube.exe config set driver virtualbox
解决:
删除之前创建的minikube实例,
先删除~/.minikube/* 然后再重新启动即可
Kubectl
[集群]
# 查看集群信息
kubectl cluster-info
[Node]
# 查看节点 kubectl.exe get node/nodes
[Pod]
# 查看Pod kubectl get po/pod/pods -A: 全部 -n: 指定命名空间; kube-system -o: 输出格式(json/yaml/wide ...), 查看更多信息,例如端口信息可使用wide -w: 检测观察 -l: 指定标签 key1=value1,key2=values 默认是不显示kube-system下的Pod # 显示详细信息 kubectl describe pod_name # 打印Pod中容器的日志 kubectl logs pod_name # 在Pod中容器上执行命令 kubectl exec pod_name
# 进入Pod内的容器
kubectl exec -it nginx-pod /bin/bash
# 删除Pod
kubectl.exe delete -f .\nginx.yaml
kubectl delete pod nginx-pod
# 将本地端口与指定Pod进行端口映射
kubectl.exe port-forward nginx-pod 4000:80
[Service]
# 查看Service kubectl.exe get service/services # 清理 kubectl delete service service_name # 查看集群时间 kubectl get events # 查看kubectl配置 kubectl config view # 支持同时指定多个 kubectl get pod,svc -n kube-system
[Deployment]
# 查看Deployment kubectl.exe get deployment/deployments
# 发布
kubectl apply -f deployment.yaml
# 回滚
kubectl rollout undo deployment [deployment名称]
在 deployment 的资源定义中, spec.strategy.type 有两种选择:
- RollingUpdate: 逐渐增加新版本的 pod，逐渐减少旧版本的 pod。
- Recreate: 在新版本的 pod 增加前，先将所有旧版本 pod 删除。
大多数情况下我们会采用滚动更新 (RollingUpdate) 的方式，滚动更新又可以通过 maxSurge 和 maxUnavailable 字段来控制升级 pod 的速率，具体可以详细看官网定义。：
- maxSurge: 最大峰值，用来指定可以创建的超出期望 Pod 个数的 Pod 数量。
- maxUnavailable: 最大不可用，用来指定更新过程中不可用的 Pod 的个数上限。
# 查看历史版本
kubectl rollout history deployment hellok8s-deployment
# 回滚到指定版本
kubectl rollout undo deployment/hellok8s-deployment --to-revision=2
# 暴露端口
kubectl expose deployment hello-node --type=LoadBalancer --port=8080
[Namespace]
# 查看命名空间列表 kubectl.exe get ns
[Yaml]
# 查看不同的资源类型对应的apiVersion版本是多少 kubectl api-resources -o wide 列出对应的资源的简写和对应的版本信息 NAME：资源名称 SHORTNAMES：资源名称简写 APIGROUP：就是apiVersion NAMESPACED：是否需要指定名称空间 KIND：资源类型 VERBS：可用的方法 # 获取指定api组的api资源 kubectl api-resources --api-group apps # 查看支持的所有api kubectl api-versions # 获取指定资源的版本信息 kubectl explain deployment
Kubelet
Kubeadm
