Kubernetes实战：如何进入运行中的容器获取Shell访问

Kubernetes实战：如何进入运行中的容器获取Shell访问

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website

概述

在Kubernetes集群中调试容器时，经常需要直接进入容器内部执行命令或检查环境。本文将详细介绍如何使用kubectl exec命令获取运行中容器的Shell访问权限，这是Kubernetes管理员和开发人员必备的调试技能。

准备工作

在开始之前，请确保您已经具备以下条件：

• 已安装配置好kubectl命令行工具
• 已配置好与Kubernetes集群的连接
• 拥有在目标命名空间中执行操作的权限

基础操作：进入单容器Pod

1. 创建示例Pod

我们先创建一个简单的Nginx Pod作为演示：

apiVersion: v1
kind: Pod
metadata:
  name: shell-demo
spec:
  volumes:
  - name: shared-data
    emptyDir: {}
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: shared-data
      mountPath: /usr/share/nginx/html

应用这个配置：

kubectl apply -f shell-demo.yaml

2. 验证Pod状态

检查Pod是否正常运行：

kubectl get pod shell-demo

3. 进入容器Shell

使用以下命令获取交互式Shell：

kubectl exec --stdin --tty shell-demo -- /bin/bash

注意：

• --stdin（简写-i）表示保持标准输入流打开
• --tty（简写-t）表示分配伪终端
• 双横线--用于分隔kubectl参数和容器内执行的命令

4. 容器内操作示例

进入容器后，您可以执行各种诊断命令：

# 查看根目录
ls /

# 检查挂载点
cat /proc/mounts

# 安装诊断工具
apt-get update && apt-get install -y procps lsof tcpdump

# 查看进程
ps aux

# 检查Nginx进程
ps aux | grep nginx

高级应用：修改Nginx默认页面

我们的示例Pod配置了一个emptyDir卷，挂载在Nginx的HTML目录。我们可以在容器内修改默认页面：

# 在容器内执行
echo 'Hello Kubernetes Shell Demo' > /usr/share/nginx/html/index.html

# 验证修改
curl http://localhost/

多容器Pod的特殊处理

对于包含多个容器的Pod，需要使用--container或-c参数指定目标容器：

kubectl exec -it multi-container-pod --container main-app -- /bin/bash

直接执行单条命令

除了进入交互式Shell，您也可以直接在容器中执行单条命令：

# 查看环境变量
kubectl exec shell-demo -- env

# 检查进程
kubectl exec shell-demo -- ps aux

# 查看文件系统
kubectl exec shell-demo -- ls /

最佳实践与注意事项

1. 安全考虑：生产环境中应限制exec权限，避免安全隐患
2. 容器镜像：确保容器镜像包含必要的Shell工具（如bash）
3. 资源占用：长时间保持Shell连接会占用资源，使用后应及时退出
4. 替代方案：对于调试场景，考虑使用临时调试容器（Ephemeral Containers）

总结

掌握kubectl exec命令是Kubernetes调试的重要技能。通过本文介绍的方法，您可以：

• 进入容器进行交互式调试
• 直接执行诊断命令
• 处理多容器Pod的特殊情况
• 修改容器内配置进行验证

这些技巧将大大提高您在Kubernetes环境中排查问题的效率。

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website