相關服務及用途
| 節點名稱 | 服務名稱 | 用途 |
|---|---|---|
| 管理節點 | kubctl-apiserver | 提供HTTP Rest統一接口服務，處理和驗證REST請求和更新etcd中API對象的狀態 |
| 管理節點 | kubectl-controller-manager | 資源控制管理同步 |
| 管理節點 | kube-scheduler | 負責資源調度（調度Pod） |
| 工作節點 | kubelet | 管理Pod的生命週期，創建、啓停等任務 |
| 工作節點 | kube-proxy | 負責網絡通信及負載均衡 |
### 1.重啓服務kubectl patch deployment app名稱 -p {\"spec\":{\"template\":{\"metadata\":{\"labels\":{\"date\":\"date +'%s'\"}}}}} -n kube-system
### 2.重新分配pod數量kubectl scale deployment kubernetes-dashboard --replicas=1 -n kube-system
### 3.查看部署應用kubectl get deploy -n kube-system
### 4.獲得容器前一次運行的日誌內容kubectl logs --previous <Pod名稱> <Pod中的容器名稱>
kubectl logs --previous l7-lb-controller-74c67fb85d-5b5cg -n kube-system
### 5.查看描述kubectl describe svc kubernetes-dashboard -n kube-system
kubectl describe pod kubernetes-dashboard -n kube-system
### 6.查看pod部署節點及IPkubectl get pods -n kube-system -o wide
### 7.查看集羣中服務kubectl get services --all-namespaces
kubectl get svc kubernetes-dashboard -n kube-system
### 8.查看暴露端口kubectl get endpoints -n kube-system kubernetes-dashboard
kubectl get ep -n kube-system kubernetes-dashboard
## 9.標籤管理添加標籤
kubectl label node 192.168.61.66 nodetype=node --overwrite
lsmod | grep ip_vs
查看標籤
kubectl get node --show-labels -n kube-system
kubectl get pods --show-labels kube-sytem
kubectl get pod --show-labels kubernetes-dashboard-6845889d64-25f9x -n kube-system
### 10.查看svc/pod描述kubectl describe 類型 資源名稱 命名空間
kubectl describe svc kubernetes-dashboard -n kube-system
kubectl describe pod kubernetes-dashboard -n kube-system
### 11.查詢日誌檢查某種Pod的日誌（標準輸出）
kubectl logs -f pod名稱 -n kube-system
在容器內執行命令
kubectl exec -ti pod名稱 /bin/bash -n kube-system
### 12.以yaml/json方式顯示pod信息kubectl get deployment -o yaml kubernetes-dashboard -n kube-system
kubectl get daemonset -o yaml -n kube-system calico-node
kubectl get svc -o json pod名稱 -n kube-system
### 13.顯示所有的服務kubectl get deployments -n kube-system
kubectl get daemonsets -n kube-system
### 14.創建命名空間通過命令創建
kubectl create namespace new-namespace
通過文件創建
cat > my-namespace.yaml << EOF
apiVersion: v1
kind: Namespace
metadata:
name: new-namespace
EOF
kubectl create -f ./my-namespace.yaml
刪除命令空間
kubectl delete namespaces new-namespace
刪除一個namespace會自動刪除所有屬於該namespace的資源。
default 和 kube-system 命名空間不可刪除。
### 15.創建/查看 Deployment 記錄版本號kubectl create -f nginx-deployment.yaml --record
### 16.實現水平擴展或收縮kubectl scale deployment kubernetes-dashboard --replicas=2 -n kube-system
重新分配pod數量
kubectl scale deployment kubernetes-dashboard --replicas=1 -n kube-system
### 17.版本回退查看回退狀態
kubectl rollout status deployment/kubernetes-dashboard -n kube-system
查看升級歷史記錄
kubectl rollout history deployment/kubernetes-dashboard -n kube-system
查看單個revision的詳細信息
kubectl rollout history deployment/kubernetes-dashboard --revision=1 -n kube-system
回滾到上一個版本
kubectl rollout undo deployment/kubernetes-dashboard -n kube-system
指定回滾某個歷史版本
kubectl rollout undo deployment/kubernetes-dashboard --to-revision=1 -n kube-system
### 18.自動擴展集羣支持 horizontal pod autoscaling，可以爲Deployment設置自動擴展
kubectl autoscale deployment kubernetes-dashboard --min=1 --max=5 --cpu-percent=80 -n kube-system
查看hap狀態
kubectl get hpa kubernetes-dashboard -n kube-system
查看hpa詳細狀態
kubectl describe hpa kubernetes-dashboard -n kube-system
刪除hpa
kubectl delete hpa kubernetes-dashboard -n kube-system
### 19.更新Deployment鏡像kubectl set image deployment kubernetes-dashboard nginx=nginx:1.9.1
### 20.編輯 Deployment pod配置kubectl edit deployment kubernetes-dashboard -n kube-system
### 21.升級資源暫停狀態下執行
kubectl rollout pause deployment kubernetes-dashboard -n kube-system
kubectl set image deploy kubernetes-dashboard nginx=nginx:1.9.1
更新升級資源
kubectl set resources deployment kubernetes-dashboard -c=kubernetes-dashboard --limits=cpu=200m,memory=512Mi -n kube-system
恢復
kubectl rollout resume deploy kubernetes-dashboard -n kube-system
### 22.查看CIDR劃分
kubectl get nodes -o json | jq '.items[] | .spec'
## 23.授權管理查看授權node節點
kubectl get certificatesigningrequests
kubectl get csr
添加新工作節點
kubectl get csr|grep 'Pending' | awk 'NR>0{print $1}'| xargs kubectl certificate approve
批量授權認證
for i in kubectl get csr|grep -v NAME|awk '{print $1}';do kubectl certificate approve $i;done
kubectl get nodes
拒絕授權
kubectl certificate deny node-csr-AzAMd7KYm57dUkiD-aM3POpS_N37bXCyHeI_B-llyQM
批量拒絕授權
for i in kubectl get csr|grep -v NAME|awk '{print $1}';do kubectl certificate deny $i;done
刪除信任csr節點
kubectl delete csr node-csr-AzAMd7KYm57dUkiD-aM3POpS_N37bXCyHeI_B-llyQM
批量刪除授權
for i in kubectl get csr|grep -v NAME|awk '{print $1}';do kubectl delete csr $i;done
### 24.集羣信息查看下載 kubeadm
curl -sSL https://dl.k8s.io/release/v1.11.2/bin/linux/amd64/kubeadm > /usr/bin/kubeadm
查看集羣訪問連接
kubectl cluster-info
查看權限
kubectl describe clusterrole cluster-admin -n kube-system
查看kubectl版本
kubectl version
查看支持api版本
kubectl api-version
查看當前kubectl配置
kubectl config view
查看集羣狀態
kubectl get componentstatuses
kubectl get rs
查看集羣節點
kubectl get nodes
查看命名空間
kubectl get namespaces
Node狀態維護
每個Node都包括以下狀態信息
地址：包括hostname、外網IP和內網IP
條件（Condition）：包括OutOfDisk、Ready、MemoryPressure和DiskPressure
容量（Capacity）：Node上的可用資源，包括CPU、內存和Pod總數
基本信息（Info）：包括內核版本、容器引擎版本、OS類型等
維護狀態/取消維護模式
kubectl cordon NodeName
kubectl uncordon NodeName