kubectl 陈述式资源管理方法

陈述式资源管理方法

kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
kubectl 是官方的CLI命令行工具，用于与 apiserver 进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理 k8s 各种资源的一种有效途径
对资源的增、删、查操作比较方便，但对改的操作就不容易了
可理解成使用一条kubectl命令及其参数选项来实现资源对象的管理操作

基本信息查看

kubectl get <resource> [-o wide|json|yaml] [-n namespace]
获取资源的相关信息，-n 指定命令空间，-o 指定输出格式
resource可以是具体资源名称，如pod nginx-xxx；也可以是资源类型，如pod；或者all(仅展示几种核心资源，并不完整)
--all-namespaces 或 -A ：表示显示所有命名空间，
--show-labels ：显示所有标签
-l app ：仅显示标签为app的资源
-l app=nginx ：仅显示包含app标签，且值为nginx的资源

查看版本信息

查看资源对象简写

kubectl api-resources

查看集群信息

kubectl cluster-info

配置kubectl自动补全

source <(kubectl completion bash)

node节点查看日志

journalctl -u kubelet -f

查看 master 节点状态

kubectl get componentstatuses
kubectl get cs

查看命名空间

kubectl get namespace
kubectl get ns
//命令空间的作用：用于允许不同 命名空间 的 相同类型 的资源 重名的

查看default命名空间的所有资源

kubectl get all [-n default]

创建命名空间le

kubectl create ns le
kubectl get ns

删除命名空间le

kubectl delete namespace le
kubectl get ns

在命名空间kube-public 创建副本控制器（deployment）来启动Pod

kubectl create deployment nginx-ll --image=nginx  -n kube-public

描述某个资源的详细信息

kubectl describe deployment nginx-ll -n kube-public

查看命名空间kube-public 中的pod信息

kubectl get pods -n kube-public

kubectl exec可以跨主机登录容器，docker exec 只能在容器所在主机上登录

kubectl exec -it nginx-ll-57fd59ff45-84t9g bash -n kube-public

删除（重启）pod资源，由于存在deployment/rc之类的副本控制器，删除pod也会重新拉起来

kubectl delete pod  nginx-ll-57fd59ff45-84t9g -n kube-public
 
若pod无法删除，总是处于terminate状态，则要强行删除pod
kubectl delete pod <pod-name> -n <namespace> --force --grace-period=0
#grace-period表示过渡存活期，默认30s，在删除pod之前允许pod慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod

扩缩容

kubectl scale deployment nginx-le --replicas=2 -n kube-public	# 扩容
kubectl scale deployment nginx-le --replicas=1 -n kube-public	# 缩容

删除副本控制器

kubectl delete deployment nginx-le -n kube-public
kubectl delete deployment/nginx-le -n kube-public

项目的生命周期

• 创建-->发布-->更新-->回滚-->删除

创建kubectl create命令

• 创建并运行一个或多个容器镜像。
• 创建一个deployment 或job 来管理容器。

kubectl create --help
 
//启动 nginx 实例，暴露容器端口 80，设置副本数 3
kubectl create deployment nginx --image=nginx:1.14 --port=80 --replicas=3
 
kubectl get pods
kubectl get all

发布kubectl expose命令

将资源暴露为新的 Service

kubectl expose --help
 
为deployment的nginx创建service，并通过Service的80端口转发至容器的80端口上，Service的名称为nginx-service，类型为NodePort
 
kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort
 
Kubernetes 之所以需要 Service，一方面是因为 Pod 的 IP 不是固定的（Pod可能会重建），另一方面则是因为一组 Pod 实例之间总会有负载均衡的需求。
 
Service 通过 Label Selector 实现的对一组的 Pod 的访问。
对于容器应用而言，Kubernetes 提供了基于 VIP（虚拟IP） 的网桥的方式访问 Service，再由 Service 重定向到相应的 Pod。

service的4的基本类型

ClusterIP：默认的service资源的类型，可提供clusterIP:port供K8S集群内部访问service及其关联的Pod
NodePort：会在每个node节点上都开启相同的端口，K8S集群外部或内部的用户都可以通过nodeIp:nodePort来访问service及其关联的Pod
LoadBalancer：使用云负载设备和service作映射，外部用户通过访问云负载设备即可将请求转发到K8S的node节点，再通过nodeIP:nodePort来访问service及其关联的Pod
ExternalName：相当于给一个外部地址（域名或IP）作别名，K8S集群内的Pod可以通过这个service访问相关的外部服务。

查看pod网络状态详细信息和 Service暴露的端口

kubectl get pods,svc -o wide

查看关联后端的节点

kubectl get endpoints

查看service关联的端点的方式
查看service关联的Pod端口

kubectl  -n 命名空间  describe svc <资源名称>
kubectl   -n 命名空间  get endpoints [svc资源名称]
kubectl   -n 命名空间  describe endpoints <资源名称>