Kubernetes 实战：如何进入运行中的容器 Shell

Kubernetes 实战：如何进入运行中的容器 Shell

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website

前言

在 Kubernetes 集群中调试容器化应用时，经常需要进入容器内部执行命令或检查环境。本文将详细介绍如何使用 kubectl exec 命令进入运行中的容器 Shell，帮助开发者和运维人员更好地调试和诊断应用问题。

准备工作

在开始之前，请确保您已经具备以下条件：

1. 已安装并配置好 kubectl 命令行工具
2. 已连接到目标 Kubernetes 集群
3. 拥有足够的权限访问目标命名空间中的 Pod

创建示例 Pod

为了更好地演示，我们先创建一个示例 Pod。这个 Pod 包含一个运行 nginx 的容器：

apiVersion: v1
kind: Pod
metadata:
  name: shell-demo
spec:
  volumes:
  - name: shared-data
    emptyDir: {}
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: shared-data
      mountPath: /usr/share/nginx/html

使用以下命令创建 Pod：

kubectl apply -f shell-demo.yaml

进入容器 Shell 的基本方法

要进入运行中的容器 Shell，使用以下命令：

kubectl exec -it shell-demo -- /bin/bash

命令参数说明：

• -i 或 --stdin：保持标准输入流打开
• -t 或 --tty：分配一个伪终端
• shell-demo：目标 Pod 名称
• --：分隔 kubectl 参数和容器内执行的命令
• /bin/bash：在容器内启动的 Shell 程序

容器内操作示例

成功进入容器 Shell 后，您可以执行各种命令来检查和调试：

1. 查看容器文件系统：

ls /

2. 检查进程信息：

ps aux

3. 查看挂载点信息：

cat /proc/mounts

4. 安装调试工具（如果基础镜像支持）：

apt-get update && apt-get install -y tcpdump lsof procps

多容器 Pod 的特殊处理

当 Pod 包含多个容器时，需要指定目标容器：

kubectl exec -it multi-container-pod -c target-container -- /bin/bash

其中 -c 或 --container 参数用于指定容器名称。

不进入 Shell 直接执行命令

有时候，我们只需要在容器内执行单个命令而不需要进入交互式 Shell：

kubectl exec shell-demo -- env
kubectl exec shell-demo -- ps aux
kubectl exec shell-demo -- cat /proc/1/mounts

实用技巧

1. 修改容器内容：可以在容器内修改文件，例如更新 nginx 的默认页面：

echo 'Custom welcome message' > /usr/share/nginx/html/index.html

2. 网络诊断：安装网络工具进行诊断：

apt-get update && apt-get install -y curl net-tools
ifconfig
curl localhost

3. 快速退出：使用 exit 命令或 Ctrl+D 组合键退出容器 Shell。

注意事项

1. 不是所有容器镜像都包含 Shell 程序（如基于 scratch 的极简镜像）
2. 生产环境中应谨慎使用交互式 Shell，避免意外修改
3. 某些安全策略可能限制 exec 功能的使用
4. 容器重启后，在 Shell 中做的修改将会丢失（持久化数据应使用卷）

总结

通过 kubectl exec 命令进入容器 Shell 是 Kubernetes 日常运维中的重要技能。本文介绍了从基本用法到高级技巧的完整指南，帮助您更高效地调试容器化应用。记住，这只是一种调试手段，正式环境中应通过完善的日志和监控系统来了解应用状态。

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website