kubectl exec 实现的原理

原创 已于 2025-02-16 10:59:27 修改 · 1.3k 阅读 · 35 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kubernetes #容器 #云原生

于 2025-02-16 10:22:06 首次发布

kubectl exec 是 Kubernetes 提供的一个命令，它允许你在指定的 Pod 中执行命令，类似于在容器中打开一个终端会话。这个功能对于调试、监控和管理容器化应用非常有用。kubectl exec 的实现涉及到多个 Kubernetes 组件和机制，包括 API Server、kubelet、Container Runtime Interface (CRI) 等。以下是 kubectl exec 实现的原理和工作流程。

MobaXterm中文版下载： https://pan.quark.cn/s/2ad5b59e6d8e

MobaXterm一款强大好用的远程终端登录利器，软件包已经放在链接里面，可以转存到自己的网盘，以后就不用花时间找啦

在这里插入图片描述

kubectl exec 的工作原理

  1. 用户输入命令
    • 当用户在命令行输入 kubectl exec 时，客户端（kubectl）会将该请求发送到 Kubernetes API Server。请求中包含要执行的命令、目标 Pod 的名称、命名空间、目标容器（如果有多个容器）、以及其他相关参数。
  2. API Server 处理请求
    • API Server 接收到 kubectl exec 请求后，会进行身份验证和授权检查，确认用户是否有权限在目标 Pod 中执行命令。如果通过验证，API Server 会将请求转发到目标 Pod 所在节点上的 kubel
最低0.47元/天 解锁文章
kubectl exec
北城半夏
09-07 1万+
文章目录kubectl exec通过bash获得pod中某个容器的TTY，相当于登录容器 kubectl exec exec命令同样类似于docker的exec命令，为在一个已经运行的容器中执行一条shell命令，如果一个pod容器中，有多个容器，需要使用-c选项指定容器。 通过bash获得pod中某个容器的TTY，相当于登录容器 kubectl exec -it <pod-name> -n <name-space> bash ...
【云原生】kubectl命令的详解
wang_dian1的博客
08-07 6743
externalName：将service名称映射到一个DNS域名上，相当于DNS服务的CNAME记录，用于让Pod去访问集群外部的资源，它本身没有绑定任何的资源。例如，DESIRED 为 10，那么可用的副本数至少要为 10 - 10 * 25% = 8，即 AVAILABLE 为 8。例如，DESIRED 为 10，那么副本总数的最大值为 10 + 10 * 25% = 13，即 CURRENT 为 13。旧副本的销毁使副本总数低于 13，这样就允许创建更多的新副本。
第十篇: `docker exec` & `kubectl exec` - “潜入”容器内部进行“现场勘查”
最新发布
weixin_42587823的博客
10-20 865
和是我们打通“外部世界”和“容器内部世界”的关键工具。: 管理本机上的容器。: 管理K8s集群中的Pod，是SRE日常排错的核心命令。-it bash(或sh: 是我们进入容器进行自由探索的“黄金组合”。至此，我们已经全面掌握了单机和容器环境下的所有基础命令。现在，是时候将我们的目光正式投向更宏大的舞台——Kubernetes集群了。在下一篇中，我们将学习如何使用 kubectl get和 kubectl describe。
kubectl常用命令|pod生命周期|金丝雀发布|超详细
m0_75015568的博客
05-14 1465
kubectl常用命令|pod生命周期|金丝雀发布|超详细
kubectl exec 执行 容器命令
大叶子不小的博客
08-31 4080
格式如下： kubectl exec -it podName -c containerName -n namespace -- shell comand 1 创建目录 kubectl exec -it spark-master-xksl -c spark-master -n spark -- mkdir -p /usr/local/spark 注意： shell命令前，要加-- 号，不然shell命令中的参数，不能识别 ...
kubectl 常用命令
qq_41946564的博客
05-05 899
这里是引用 kubectl常用命令 command kubectl kubectl 输出格式 显示Pod的更多信息 kubectl get pod -o wide 以yaml格式显示Pod的详细信息 kubectl get pod -o yaml kubectl 操作示例 创建资源对象 根据yaml配置文件一次性创建service和rc kubectl create -f my-servi...
Kubernetes中kubectl exec命令使用详解与实战
Kubernetes 是当前容器编排领域的主流技术，广泛应用于微服务...同时，结合标签中的“源码”信息，进一步阅读相关 Kubernetes 客户端源码，有助于深入理解其实现原理，从而在遇到复杂问题时具备更强的分析与解决能力。
在pod内通过kubevirt创建虚拟实例用户能够使用kubectl exec -it 进入pod吗
04-02
好的，我现在需要回答用户关于KubeVirt创建的Pod是否支持kubectl exec访问的问题。首先，我要回顾一下KubeVirt的工作原理。根据引用[1]，KubeVirt通过CRD将虚拟机管理接入Kubernetes，每个VM对应一个Pod，由libvirtd...
劫持流量： 在 Node-B 上启动流量嗅探工具（如 tcpdump），捕获发往 10.244.1.2 的流量： Bash tcpdump -i eth0 host 10.244.1.2 -w hijacked.pcap 步骤4：验证攻击效果 从集群内部访问测试服务： Bash kubectl exec -it busybox -- curl http://nginx 预期结果： 请求被重定向到 Node-B，攻击者可窃取敏感数据（如 HTTP 请求头中的 ServiceAccount Token）。 若 Node-B 部署了恶意服务，可能返回伪造的响应（如钓鱼页面）。这部分我不是很懂
04-01
还需要解释为什么kubectl exec命令执行curl测试会触发流量被劫持，以及这种重定向对集群安全的影响。用户可能不清楚这种中间人攻击的实际危害，因此需要举例说明窃取ServiceAccount Token后的潜在风险，比如访问API...
07:Kubectl 命令详解｜K8S资源对象管理｜K8S集群管理（重难点）
shengweiit的博客
02-07 2307
k8s通过RC/RS管理POD，在RC中定义了如何启动POD，如何运行，启用几副本等功能，如果我们创建的文件，在其中使用yaml的语法格式描述了上面的信息，这个文件就是我们的资源对象文件。通过资源文件的创建的容器 也可以通过资源文件的方式删除。使用nodeName标签根据节点名称选择宿主机。容器创建是随机的，如何选择固定的宿主机？是用于控制k8s集群的命令行工具。无限运行周期 有限运行周期。资源对象文件有什么用？如何使用一类宿主机？
k8s web terminal的实现
yevvzi的博客
10-13 1万+
使用beego+sockjs写的实例：https://github.com/du2016/web-terminal-in-go web terminal可以让我们更方便的访问container，执行shell命令，提高工作效率 k8s本身实际上已经封装了docker的terminal api只需要很简单的操作就可以实现一个terminal，获取输入返回输出 req := restc...
一个Kubernetes Web终端连接工具
勿忘初心
03-16 4351
当应用部署到Kubernetes集群中之后，如何提供Web终端的功能，以便开发人员调试？ 方案一 该功能的核心就是实现kubernetes executor接口 exec.go package pod import ( "context" "errors" "log" "net/http" "sync" "github.com/gorilla/websocket" corev1 "k8s.io/api/core/v1" "k8s.io/client-go/kubernetes/sc.
Kubectl exec 背后到底发生了什么？
云原生实验室
05-21 6078
对于经常和 Kubernetes 打交道的 YAML 工程师来说，最常用的命令就是 kubectl exec 了，通过它可以直接在容器内执行命令来调试应用程序。如果你不满足于只是用用而已...
k8s的一些基本命令
weixin_30674525的博客
09-07 2207
kubernetes用到的一些命令 kubectl管理工具以及命令 基础命令：create，delete，get，run，expose，set，explain，edit。 create命令：根据文件或者输入来创建资源 # 创建Deployment和Service资源 kubectl create -f javak8s-deployment.yaml kubectl create -f ...
Kubectl常用命令详解
热门推荐
ss810540895的博客
05-17 2万+
原文 Kubectl常用命令详解 本文介绍k8s集群管理命令Kubectl分类和命令详解。 内容 1. kubectl命令列表分类 （1）Basic Commands(Beginner)基础命令（初级） kubectl create 通过yaml/json 文件或者标准输入创建一个资源对象，支持很多子命令 例如namespace pod deployment service等 kubectl expose 将json/yaml文件中定义的资源对象的端口暴露给新的service资源对象 kubectl
Kubectl 常用命令大全
weixin_45909776的博客
06-21 5007
通过bash获得pod中某个容器的TTY，相当于登录容器kubectl exec -it -n bashkubectl exec 进入pod后，exit退出pod (ctrl+c也可以？)在 pod 外执行容器命令命令行,创建一个test文件：kubectl exec -it -c -n – touch /usr/local/testkubectl常用命令总结 kubectl 查看 K8s 内节点、Pod 资源使用情况kubectl describe node 查看 Pod 在节点上的资源分配情
【K8S】kubectl常用命令总结
小鱼菜鸟的博客
10-04 5574
目录 即可即用 kubectl常用命令总结 kubectl 查看 K8s 内节点、Pod 资源使用情况 kubectl get - 列出一个或多个资源 kubectl describe - 显示资源的详细状态 kubectl delete-删除资源。 kubectl exec 进入容器命令 logs命令 Kubectl 常用命令大全 ...
kubectl-学习第一天-常用指令
qq_43100539的博客
10-17 2888
kubectl常用指令
kubectl命令行大全
StarsL
05-01 2441
#查看kube-system namespace下面的pod/svc/deployment 等等（-o wide 选项可以查看存在哪
评论 22
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

数字劳动力

您的打赏是我创作旅程中的关键燃

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值