陈述式资源管理方法
kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
kubectl 是官方的CLI命令行工具,用于与 apiserver 进行通信,将用户在命令行输入的命令,组织并转化为 apiserver 能识别的信息,进而实现管理 k8s 各种资源的一种有效途径
对资源的增、删、查操作比较方便,但对改的操作就不容易了
可理解成使用一条kubectl命令及其参数选项来实现资源对象的管理操作
基本信息查看
kubectl get <resource> [-o wide|json|yaml] [-n namespace]
获取资源的相关信息,-n 指定命令空间,-o 指定输出格式
resource可以是具体资源名称,如pod nginx-xxx;也可以是资源类型,如pod;或者all(仅展示几种核心资源,并不完整)
--all-namespaces 或 -A :表示显示所有命名空间,
--show-labels :显示所有标签
-l app :仅显示标签为app的资源
-l app=nginx :仅显示包含app标签,且值为nginx的资源
查看版本信息
查看资源对象简写
kubectl api-resources
查看集群信息
kubectl cluster-info
配置kubectl自动补全
source <(kubectl completion bash)
node节点查看日志
journalctl -u kubelet -f
查看 master 节点状态
kubectl get componentstatuses
kubectl get cs
查看命名空间
kubectl get namespace
kubectl get ns
//命令空间的作用:用于允许不同 命名空间 的 相同类型 的资源 重名的
查看default命名空间的所有资源
kubectl get all [-n default]
创建命名空间le
kubectl create ns le
kubectl get ns
删除命名空间le
kubectl delete namespace le
kubectl get ns
在命名空间kube-public 创建副本控制器(deployment)来启动Pod
kubectl create deployment nginx-ll --image=nginx -n kube-public
描述某个资源的详细信息
kubectl describe deployment nginx-ll -n kube-public
查看命名空间kube-public 中的pod信息
kubectl get pods -n kube-public
kubectl exec可以跨主机登录容器,docker exec 只能在容器所在主机上登录
kubectl exec -it nginx-ll-57fd59ff45-84t9g bash -n kube-public
删除(重启)pod资源,由于存在deployment/rc之类的副本控制器,删除pod也会重新拉起来
kubectl delete pod nginx-ll-57fd59ff45-84t9g -n kube-public若pod无法删除,总是处于terminate状态,则要强行删除pod
kubectl delete pod <pod-name> -n <namespace> --force --grace-period=0
#grace-period表示过渡存活期,默认30s,在删除pod之前允许pod慢慢终止其上的容器进程,从而优雅退出,0表示立即终止pod
扩缩容
kubectl scale deployment nginx-le --replicas=2 -n kube-public # 扩容
kubectl scale deployment nginx-le --replicas=1 -n kube-public # 缩容
删除副本控制器
kubectl delete deployment nginx-le -n kube-public
kubectl delete deployment/nginx-le -n kube-public
项目的生命周期
- 创建-->发布-->更新-->回滚-->删除
创建kubectl create命令
- 创建并运行一个或多个容器镜像。
- 创建一个deployment 或job 来管理容器。
kubectl create --help//启动 nginx 实例,暴露容器端口 80,设置副本数 3
kubectl create deployment nginx --image=nginx:1.14 --port=80 --replicas=3kubectl get pods
kubectl get all
发布kubectl expose命令
将资源暴露为新的 Service
kubectl expose --help为deployment的nginx创建service,并通过Service的80端口转发至容器的80端口上,Service的名称为nginx-service,类型为NodePortkubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePortKubernetes 之所以需要 Service,一方面是因为 Pod 的 IP 不是固定的(Pod可能会重建),另一方面则是因为一组 Pod 实例之间总会有负载均衡的需求。Service 通过 Label Selector 实现的对一组的 Pod 的访问。
对于容器应用而言,Kubernetes 提供了基于 VIP(虚拟IP) 的网桥的方式访问 Service,再由 Service 重定向到相应的 Pod。
service的4的基本类型
ClusterIP:默认的service资源的类型,可提供clusterIP:port供K8S集群内部访问service及其关联的Pod
NodePort:会在每个node节点上都开启相同的端口,K8S集群外部或内部的用户都可以通过nodeIp:nodePort来访问service及其关联的Pod
LoadBalancer:使用云负载设备和service作映射,外部用户通过访问云负载设备即可将请求转发到K8S的node节点,再通过nodeIP:nodePort来访问service及其关联的Pod
ExternalName:相当于给一个外部地址(域名或IP)作别名,K8S集群内的Pod可以通过这个service访问相关的外部服务。
查看pod网络状态详细信息和 Service暴露的端口
kubectl get pods,svc -o wide
查看关联后端的节点
kubectl get endpoints
查看service关联的端点的方式
查看service关联的Pod端口
kubectl -n 命名空间 describe svc <资源名称>
kubectl -n 命名空间 get endpoints [svc资源名称]
kubectl -n 命名空间 describe endpoints <资源名称>