kubectl 资源管理命令-陈述式

news2024/12/30 3:14:51

 目录

一、kubectl陈述式资源管理:

二、kubectl陈述式对象管理:

 1.基础命令使用:

  1.1 帮助手册:

  1.2 查看版本信息:

​编辑

  1.3 查看资源对象简写:

  1.4 查看集群信息:

  1.5 配置kubectl自动补全:

  1.6 node节点查看日志:

 2.基本信息查看:

  2.1基本格式:

​编辑

  2.2 查看 master 节点状态:

  2.3 查看命名空间:

  2.4 查看资源信息:

 3. 创建删除:

 注意:

 4. 登录pod中的容器:

 5. 扩缩容pod控制器的pod:

 6.更改

三、创建项目实例:

 1. 创建 :

 2. 发布:

  2.1 service 的 type 类型:

 3. 更新:

  3.1 查看当前 nginx 的版本号:

  3.2 更新版本:

  3.3 滚动更新详解:

 4. 回滚:

​编辑

 5. 删除:

四、应用发布:

 1. 发布策略:

 2. 金丝雀发布:

 3. 发布示例:

  3.1 更新deployment的版本,并配置暂停deployment:

  3.2 监控更新的过程:

  3.3 确保更新的pod没问题了,继续更新:

3.4 查看最后的更新情况:

​编辑

 ​编辑


一、kubectl陈述式资源管理:

  1. kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口
  2. kubectl 是官方的CLI命令行工具,用于与 apiserver 进行通信,将用户在命令行输入的命令,组织并转化为 apiserver 能识别的信息,进而实现管理 k8s 各种资源的一种有效途径

二、kubectl陈述式对象管理:

 1.基础命令使用:

  1.1 帮助手册:

kubectl --help

  1.2 查看版本信息:

kubectl version

  1.3 查看资源对象简写:

kubectl api-resources

  1.4 查看集群信息:

kubectl cluster-info

  1.5 配置kubectl自动补全:

source <(kubectl completion bash)  ##当前bash自动补全
或

vim /etc/bashrc        ##永久自动补全
...
source <(kubectl completion bash)
source /etc/bashrc

  1.6 node节点查看日志:

journalctl -u kubelet -f

 2.基本信息查看:

  2.1基本格式:

kubectl get <resource> [-o wide|json|yaml] [-n namespace]
获取资源的相关信息,-n 指定命令空间,-o 指定输出格式
resource可以是具体资源名称,如pod nginx-xxx;也可以是资源类型,如pod;或者all(仅展示几种核心资源,并不完整)

-o wide|json|yaml  查看详细信息|json格式查看|yaml格式查看

  2.2 查看 master 节点状态:

kubectl get componentstatuses
kubectl get cs

  2.3 查看命名空间:

kubectl get namespace
kubectl get ns
//命令空间的作用:用于允许不同 命名空间 的 相同类型 的资源 重名的

  2.4 查看资源信息:

#查看命名空间的所有资源
kubectl get all [-n default]
-n 指定命名空间

#查看pod资源
kubectl get pods -n kube-system

#查看node节点集群的信息
kubectl get nodes

#查看deployment的pod控制器
kubectl get deployment

#查看service信息
kebectl get svc

查看pod日志
kubectl logs nginx-cdb6b5b95-fjm2x

查看pod重启前日志
kubectl logs nginx-cdb6b5b95-fjm2x -p

   常用命令参数总结

 -n                        指定命名空间
 -owide                查看命名空间的pod详细信息
 -A                       查看pod所有资源
 --show-labels     查看pod标签信息
 -l app                 仅显示标签为app的资源
 -l app=nginx      仅显示包含app标签,且值为nginx的资源

 3. 创建删除:

 注意:

  • 创建pod资源分为两种,一种为 自主式pod ,一种为 控制器pod
  • 自主式pod 创建无法指定副本数量,当pod挂掉后,不会进行重建,可直接删除。
  • 控制器pod 创建可以设置副本数量,且当pod挂掉后,pod控制器会重新创建,要想删除只能删除pod控制器。
kubectl create ns kube-wzw
#创建命名空间kube-wzw
 
kubectl delete ns kube-wzw
#删除命名空间kube-wzw
 
kubectl create deployment nginx --image=nginx --port=80 --replicas=2 -n kube-wzw
#在命名空间kube-wzw创建副本控制器(deployment)来启动pod,并创建2个副本(pod名称它会随机)
//删除它只能删除的pod控制器,删除控制器后,pod控制器下面的所有pod都会删除
###注意!!!!pod控制器,不能单独创建,基本是和创建pod一起制定创建pod控制器。
 
kubectl run nginx-wl2 --image=nginx -n kube-wzw
#直接创建自主式pod(挂掉后不会重建,没有pod控制器)
//可以直接删除这个pod,它没有pod控制器
 
kubectl describe deployment nginx -n kube-wzw
#查看nginx-ydq的pod控制器的详细信息,
 
kubectl describe pods 【pod名称】 -n kube-wzw
#查看某个pod的详细信息
 
kubectl delete deployment nginx -n kube-wzw
#删除pod控制器,(里面所有的pod都会被删除)
 
kubectl delete pod nginx-wl2 -n kube-wzw
#删除自主式pod。
 
kubectl delete pod 【pod名称】 -n 【命名空间】 --force --grace-period=0
#如pod无法删除,总是处于terminate状态,则要强行删除
//grace-period 表示过度存活期,默认30s,在删除pod之前允许POD慢慢终止其上的容器进程,从而优雅退出,0表示立即终止

 4. 登录pod中的容器:

kubectl exec -it 【pod名称】 bash
#可以跨主机登录到指定的pod中的容器中,docker exec只能在容器所在主机上登录

 5. 扩缩容pod控制器的pod:

kubectl scale deployment nginx --replicas=4 -n kube-wzw
#扩容
 
kubectl scale deployment nginx --replicas=2 -n kube-wzw 
#缩容

 6.更改

三、创建项目实例:

 项目的生命周期:创建-->发布-->更新-->回滚-->删除

 1. 创建 :

            kubectl create命令

  • 创建并运行一个或多个容器镜像。
  • 创建一个deployment 或job 来管理容器。
kubectl create deployment nginx --image=nginx --port=80 --replicas=3 -n wzw

kubectl get pods   ##查看创建的pods
kubectl get all  

#也可以直接发布
kubectl expose [-n <命名空间>] deployment <资源名称> --name <自定义svc资源名称> --type <svc资源类型> --port <clusterIP的端口> --targetPort <容器的端口>

#或者先创建                                                                                        ClusterIP|NodePort|LoadBalancer|ExternalName
kubectl create service <svc资源类型> <svc资源名称> --tcp=<clusterIP的端口:容器的端口>

#更改容器使用的镜像
kubectl set image deployment <deployment资源名称> <容器名>=<镜像名>

#更改创建的service标签
kubectl set selector service <svc资源名称> '标签key=value'

 2. 发布:

  kubectl expose命令
    将资源暴露为新的 Service。
对于容器应用而言,Kubernetes 提供了基于 VIP(虚拟IP) 的网桥的方式访问 Service,再由 Service 重定向到相应的 Pod。

  2.1 service 的 type 类型:

  • ClusterIP:提供一个集群内部的虚拟IP以供Pod访问(service默认类型)
  • NodePort:在每个Node上打开一个端口以供外部访问,Kubernetes将会在每个Node上打开一个端口并且每个Node的端口都是一样的,通过 NodeIp:NodePort 的方式Kubernetes集群外部的程序可以访问Service。                                                                                                                   每个端口只能是一种服务,端口范围只能是 30000-32767。
  • LoadBalancer:通过设置LoadBalancer映射到云服务商提供的LoadBalancer地址。这种用法仅用于在公有云服务提供商的云平台上设置Service的场景。通过外部的负载均衡器来访问,通常在云平台部署LoadBalancer还需要额外的费用。                                                                       在service提交后,Kubernetes就会调用CloudProvider在公有云上为你创建一个负载均衡服务,并且把被代理的Pod的IP地址配置给负载均衡服务做后端。
  • externalName:将service名称映射到一个DNS域名上,相当于DNS服务的CNAME记录,用于让Pod去访问集群外部的资源,它本身没有绑定任何的资源。

将资源暴露为新的 Service。

kubectl expose deployment nginx --target-port=80 --name=nginx-service --type=NodePort -n wzw

//查看pod网络状态详细信息和 Service暴露的端口
kubectl get pods,svc -o wide

//查看关联后端的节点
kubectl get endpoints

//查看 service 的描述信息
kubectl describe svc nginx

//在master01操作 查看访问日志
kubectl logs nginx-cdb6b5b95-fjm2x

 3. 更新:

       kubectl set  更改现有应用资源一些信息。

获取修改模板
kubectl set image --help

  3.1 查看当前 nginx 的版本号:

curl -I 10.244.4.5

  3.2 更新版本:

kubectl set image -n wzw deployment/nginx nginx=nginx:1.15

//处于动态监听 pod 状态,由于使用的是滚动更新方式,所以会先生成一个新的pod,然后删除一个旧的pod,往后依次类推
kubectl get pods -w

  3.3 滚动更新详解:

kubectl get all

DESIRED:表示期望的状态是 10 个 READY 的副本
CURRENT:表示当前副本的总数: 即8 个日副本 + 5 个新副本
UP_TO-DATE:表示当前已经完成更新的副本数: 即 5个新副本
AVAILABLE:表示当前处于 READY 状态的副本数: 即8个日副本。

kubectl describe deployment/nginx

滚动更新通过参数 maxSurge 和 maxUnavailable 来控制副本替换的数量
maxSurge:此参数控制滚动更新过程中副本总数的超过 DESIRED 的上限。maxSurge 可以是具体的整数(比如 3),也可以是百分百,向上取整。maxSurge 默认值为 25%。
例如,DESIRED 为 10,那么副本总数的最大值为 10 + 10 * 25% = 13,即 CURRENT 为 13。

maxUnavailable:此参数控制滚动更新过程中,不可用的副本相占 DESIRED 的最大比例。maxUnavailable 可以是具体的整数(比如 3),也可以是百分百,向下取整。 maxUnavailable 默认值为 25%。
例如,DESIRED 为 10,那么可用的副本数至少要为 10 - 10 * 25% = 8,即 AVAILABLE 为 8。

因此 maxSurge 值越大,初始创建的新副本数量就越多;maxUnavailable 值越大,初始销毁的旧副本数量就越多。

理想情况下,DESIRED 为 10 的滚动更新的过程应该是这样的:
首先创建 3 个新副本使副本总数达到 13 个。
然后销毁 2 个旧副本使可用的副本数降到 8 个。
当这 2 个旧副本成功销毁后,可再创建 2 个新副本,使副本总数保持为 13 个。
当新副本通过 Readiness 探测后,会使可用副本数增加,超过 8。
进而可以继续销毁更多的旧副本,使可用副本数回到 8。
旧副本的销毁使副本总数低于 13,这样就允许创建更多的新副本。
这个过程会持续进行,最终所有的旧副本都会被新副本替换,滚动更新完成。

 4. 回滚:

        kubectl rollout   对资源进行回滚管理

kubectl rollout --help
//查看历史版本
kubectl rollout history deployment/nginx 

//执行回滚到上一个版本
kubectl rollout undo deployment/nginx

//执行回滚到指定版本
kubectl rollout undo deployment/nginx --to-revision=1

//检查回滚状态
kubectl rollout status deployment/nginx

 5. 删除:

//删除副本控制器
kubectl delete deployment/nginx

//删除service
kubectl delete svc/nginx-service

kubectl get all

四、应用发布:

 1. 发布策略:

  1. 蓝绿发布:两套环境交替升级,旧版本保留一定时间便于回滚,优点用户无感知,缺点浪费资源成本高
  2. 滚动发布:按批次比例停止老版本实例,启动新版本实例
  3. 灰度发布/金丝雀发布:根据比例将老版本升级,例如80%用户访问是老版本,20%用户访问是新版本

 2. 金丝雀发布:

  Deployment控制器支持自定义控制更新过程中的滚动节奏,如“暂停(pause)”或“继续(resume)”更新操作。比如等待第一批新的Pod资源创建完成后立即暂停更新过程,此时,仅存在一部分新版本的应用,主体部分还是旧的版本。然后,再筛选一小部分的用户请求路由到新版本的Pod应用,继续观察能否稳定地按期望的方式运行。确定没问题之后再继续完成余下的Pod资源滚动更新,否则立即回滚更新操作。这就是所谓的金丝雀发布。

 3. 发布示例:

  3.1 更新deployment的版本,并配置暂停deployment:

kubectl set image deployment/myapp-ky31 nginx=nginx:1.15 && kubectl rollout pause deployment/myapp-ky31

kubectl rollout status deployment/myapp-ky31
 #观察更新状态

  3.2 监控更新的过程:

kubectl get pods -w 

  3.3 确保更新的pod没问题了,继续更新:

kubectl rollout resume deployment/myapp-ky31

3.4 查看最后的更新情况:

kubectl get pods -w 

curl [-I] 10.0.0.189
curl [-I] 192.168.80.11:44847

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1189235.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

使用Net2FTP轻松打造免费的Web文件管理器并公网远程访问

文章目录 1.前言2. Net2FTP网站搭建2.1. Net2FTP下载和安装2.2. Net2FTP网页测试 3. cpolar内网穿透3.1.Cpolar云端设置3.2.Cpolar本地设置 4.公网访问测试5.结语 1.前言 文件传输可以说是互联网最主要的应用之一&#xff0c;特别是智能设备的大面积使用&#xff0c;无论是个人…

【LeetCode百道热题】1.两数之和

一&#xff0c;题目描述 给定一个整数数组nums和一个整数目标值target&#xff0c;请你在改数组中找出和为目标值target的那两个整数&#xff0c;并返回他们的数组下标。 你可以假设每种输入只会对应一个答案&#xff0c;但是&#xff0c;数组中同一个元素在答案里不能重复出现…

Win10 180天后怎么才能继续体验,自动保持续期,无需手动JH

环境: Win10 专业版 自制小程序 问题描述: Win10 180天后怎么才能继续体验,自动保持续期,无需手动JH 解决方案: 在执行本程序前需要以管理员身份运行!关闭杀毒软件,否则会失败,本方案只能在个人电脑测试体验, 只能用于学习测试体验 ,勿用与商业行为 1.先完全JH…

RFID电力资产全周期智能化管理应用解决方案

电力行业需求 国家电网提出了建设“泛在电力物联网”的计划&#xff0c;旨在利用现代信息技术和先进通信技术&#xff0c;实现电力系统各环节的万物互联&#xff0c;构建一个具备全面感知、高效处理和便捷灵活特征的智慧服务系统&#xff0c;其中&#xff0c;重点方向之一是围…

深眸科技聚焦3D机器视觉技术,从技术形态到应用前景实现详细分析

机器视觉技术的不断升级&#xff0c;使得对二维图像的处理逐渐扩展到了更复杂的三维领域&#xff0c;形成了3D机器视觉。3D机器视觉是机器视觉的重要应用领域之一&#xff0c;通过计算机能够在短时间内处理视觉传感器采集的图像信号&#xff0c;从而获得目标对象的三维信息。 …

2023云栖大会,Salesforce终敲开中国CRM市场

2015年被视为中国CRM SaaS元年&#xff0c;众多CRM SaaS创业公司和厂商在Salesforce的榜样作用下涌入了CRM SaaS赛道。在全球市场&#xff0c;Salesforce是CRM SaaS领域的领导厂商&#xff0c;连续多年占据了全球CRM SaaS第一大厂商地位。然而&#xff0c;Salesforce作为业务类…

22款奔驰GLS450升级HUD抬头显示简洁的展示

说起HUD抬头显示这个配置&#xff0c;最初是用在战斗机上的&#xff0c;它可以让战斗机驾驶员读取飞机的各种信息和状态&#xff0c;而无需移动头部&#xff0c;这样就能够有效的提高效率。但随着汽车技术的进步HUD这种配置也逐渐下放到民用车上。发展到今&#xff0c;车上的抬…

Day45 力扣动态规划 : 1143.最长公共子序列 |1035.不相交的线 | 53. 最大子序和

Day45 力扣动态规划 : 1143.最长公共子序列 &#xff5c;1035.不相交的线 &#xff5c; 53. 最大子序和 1143.最长公共子序列第一印象看完题解的思路实现中的困难感悟代码 1035.不相交的线第一印象感悟代码 53. 最大子序和第一印象dp递推公式初始化遍历顺序 实现中的困难感悟代…

面试分享 | 护网蓝队面试经验

关于蓝队面试经验 1.自我介绍能力 重要性 为什么将自我介绍能力放在第一位&#xff0c;实际上自我介绍才是面试中最重要的一点&#xff0c;因为护网面试并没有确定的题目&#xff0c;让面试官去提问 更多是的和面试官的一种 “交谈” &#xff0c;面试的难易程度也自然就取决…

C++ —— map 和 multimap

一、map 1.介绍 1. map是关联容器&#xff0c;它按照特定的次序(按照key来比较)存储由键值key和值value组合而成的元 素。 2. 在map中&#xff0c;键值key通常用于排序和惟一地标识元素&#xff0c;而值value中存储与此键值key关联的内容。键值key和值value的类型可能不同&am…

二十、泛型(5)

本章概要 边界通配符 编译器有多聪明逆变无界通配符捕获转换 边界 边界&#xff08;bounds&#xff09;在本章的前面进行了简要介绍。边界允许我们对泛型使用的参数类型施加约束。尽管这可以强制执行有关应用了泛型类型的规则&#xff0c;但潜在的更重要的效果是我们可以在…

获取AAC音频的ADTS固定头部信息

文章目录 前言一、AAC音频中的ADTS二、解析ADTS信息1.标准文档中介绍2.解析3.采样率索引和值4.下载AAC标准文档 前言 调试嵌入式设备中播放aac音频的过程中&#xff0c;了解了aac音频格式&#xff0c;记录在此&#xff0c;防止遗忘。 一、AAC音频中的ADTS ADTS&#xff08;Audi…

代码随想录day2

目录 vscode 自定义代码模板Reference vscode 自定义代码模板 select User snippets from Settings on the bottom left corner. select a certain language for example: cpp create your own snippets 格式如下&#xff0c;防着写 第一行"cpp template",模板…

Kubernetes 中 RBAC、ServiceAccount 的区别和联系

Author&#xff1a;rab 目录 前言一、区别二、联系三、案例思考&#xff1f; 前言 首先&#xff0c;Kubernetes (K8s) RBAC (Role-Based Access Control) 和 ServiceAccount 都是 Kubernetes 中用于控制访问权限的两个重要概念&#xff0c;但是它们之间有一些区别和联系。 一…

chatgpt==对接API

来到首页 https://platform.openai.com/docs/overview quickstart turorial 生成API KEY https://platform.openai.com/api-keys 来体验下 setx OPENAI_API_KEY "your-api-key-here" echo %OPENAI_API_KEY% 编写PYTHON代码 pip install --upgrade openai from …

ChatGPT 报错“Sorry, you have been blocked…” 什么原因?如何解决?

原因&#xff1a; 频繁切换节点&#xff0c;使用免费代理&#xff0c;账号被锁定 解决办法&#xff1a; 遇到这种情况&#xff0c;请暂时先关闭代理&#xff08;VPN&#xff09;&#xff0c;停止账号登陆&#xff0c;过段时间或隔天再试&#xff0c;防止账号被封。另外不建议使…

大模型在时间序列预测领域的最新15篇论文

最近在和大佬朋友们交流的时候&#xff0c;发现时间序列领域有一个很有潜力的新方向&#xff1a;大模型时间序列。 大模型可以处理不同类型的时间序列数据&#xff0c;例如文本、图像、音频等&#xff0c;也可以适应不同的时间序列数据的变化和异常情况&#xff0c;有助于提高…

TikTok shop美国小店适合哪些人做?附常见运营问题解答

一、Tiktok shop小店分类 大家都知道&#xff0c;美国小店可以分为5 种&#xff1a; 美国本土个人店: 最灵活&#xff0c;有扶持政策&#xff1b;美国法人企业店&#xff1a;要求高&#xff0c;有扶持政策&#xff1b;美国公司中国人占股店 (ACCU店) : 权重相对低&#xff0c…

文件改名:一次性解决文件名混乱,批量重命名技巧

在日常生活和工作中&#xff0c;我们经常会遇到文件名混乱的问题&#xff0c;例如文件名重复、格式不统一或者文件名错误等。这些问题不仅会给我们带来查找和使用上的困扰&#xff0c;还会影响我们的工作效率。为了解决这些问题&#xff0c;我们可以使用批量重命名技巧&#xf…

配置资源管理

Secret Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源&#xff0c;这类数据虽然也可以存放在 Pod 或者镜像中&#xff0c;但是放在 Secret 中是为了更方便的控制如何使用数据&#xff0c;并减少暴露的风险。 三种类型&#xff1a; kubernetes.io/service-accoun…