---

Kubernetes（简称K8s）是一个用于自动化部署、扩展和管理容器化应用程序的开源系统，而kubectl是 Kubernetes 的命令行工具，用于管理 Kubernetes 集群和应用。在本文中，我将详细介绍 kubectl 的常用命令，并配以示例，帮助你更好地理解如何管理和操作 Kubernetes 集群。

---

kubectl 基本命令

查看集群信息

kubectl 提供了多种命令来获取集群的基本信息。

# 查看 Kubernetes 版本
kubectl version

# 查看集群详细信息
kubectl cluster-info

# 获取当前上下文（Context），用于显示集群、命名空间等
kubectl config current-context

示例：

管理命名空间

命名空间（Namespace）用于将同一个集群中的资源进行逻辑分组。以下是一些常用命令。

# 列出所有命名空间
kubectl get namespaces

# 创建命名空间
kubectl create namespace <namespace-name>

# 删除命名空间
kubectl delete namespace <namespace-name>

示例：

$ kubectl create namespace dev
namespace/dev created

操作节点

在 Kubernetes 集群中，节点是运行容器化应用程序的机器。我们可以使用以下命令查看和管理节点。

# 列出所有节点
kubectl get nodes

# 查看节点详细信息
kubectl describe node <node-name>

# 标记节点
kubectl label node <node-name> <label-key>=<label-value>

# 从节点中移除标记
kubectl label node <node-name> <label-key>-

---

操作 Pods

Pods 是 Kubernetes 中最小的部署单元，通常表示一个或多个容器的集合。kubectl 提供了操作 Pods 的多种命令。

查看 Pods 状态

# 列出所有 Pods
kubectl get pods

# 查看指定命名空间中的 Pods
kubectl get pods --namespace=<namespace-name>

# 查看 Pod 的详细信息
kubectl describe pod <pod-name>

# 使用自定义列显示
kubectl get pods -o wide

示例：

$ kubectl get pods
NAME                      READY   STATUS    RESTARTS   AGE
nginx-84b6b54ffb-5mvnv    1/1     Running   0          2m

创建和删除 Pods

创建 Pods 通常通过定义 YAML 文件或使用 kubectl run 命令。

# 通过 YAML 文件创建 Pod
kubectl apply -f pod-definition.yaml

# 通过 kubectl run 创建 Pod
kubectl run nginx --image=nginx --port=80

# 删除 Pod
kubectl delete pod <pod-name>

示例：

# pod-definition.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80

$ kubectl apply -f pod-definition.yaml

调试 Pods

# 进入 Pod 中的容器
kubectl exec -it <pod-name> -- /bin/bash

# 查看 Pod 的日志
kubectl logs <pod-name>

# 查看容器中的日志
kubectl logs <pod-name> -c <container-name>

---

操作 Deployments

Deployments 是用于管理 Pods 和 ReplicaSets 的高层级控制器，帮助用户实现应用的自动化部署、扩展和回滚。

创建 Deployment

# 使用 YAML 文件创建 Deployment
kubectl apply -f deployment.yaml

# 直接通过命令创建 Deployment
kubectl create deployment nginx --image=nginx --replicas=3

示例：

# deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80

$ kubectl apply -f deployment.yaml

更新 Deployment

# 滚动更新 Deployment
kubectl set image deployment/nginx-deployment nginx=nginx:1.19

回滚 Deployment

# 查看 Deployment 历史记录
kubectl rollout history deployment/nginx-deployment

# 回滚到指定版本
kubectl rollout undo deployment/nginx-deployment --to-revision=<revision-number>

---

操作 Services

暴露服务

Kubernetes 中的 Service 为 Pod 提供一个稳定的网络端点。我们可以使用以下命令来创建和管理 Service。

# 暴露 Pod 的端口
kubectl expose pod <pod-name> --port=80 --target-port=80 --type=ClusterIP

# 暴露 Deployment 的端口
kubectl expose deployment <deployment-name> --type=NodePort --port=80

示例：

$ kubectl expose deployment nginx-deployment --type=NodePort --port=80

查看服务状态

# 查看所有服务
kubectl get services

# 查看指定服务的详细信息
kubectl describe service <service-name>

---

更多 kubectl 命令

资源描述

有时我们想要查看某些资源的 YAML 或 JSON 格式定义，可以使用 kubectl get 和 -o 选项。

# 以 YAML 格式显示 Pod 资源
kubectl get pod <pod-name> -o yaml

# 以 JSON 格式显示 Service 资源
kubectl get service <service-name> -o json

资源过滤

# 根据标签过滤 Pods
kubectl get pods -l app=nginx

# 获取特定字段
kubectl get pods -o custom-columns=NAME:.metadata.name,STATUS:.status.phase

日志查看

# 查看 Pod 的实时日志
kubectl logs -f <pod-name>

# 查看某个容器的日志
kubectl logs <pod-name> -c <container-name>

---

配置上下文和切换命名空间

• 很多用户需要管理多个集群或命名空间，了解如何使用 kubectl config 进行上下文和命名空间管理是非常重要的。

# 查看当前配置的上下文列表
kubectl config get-contexts

# 设置当前上下文
kubectl config use-context <context-name>

# 切换命名空间
kubectl config set-context --current --namespace=<namespace-name>

Pod 的高级操作

• Pod 资源的重启: Kubernetes 中 kubectl 没有直接的重启命令，但我们可以通过删除或更新的方式来重启 Pod。
• 排水（Drain）节点: 这是升级或维护节点时的常见操作。

# 驱逐节点上的所有 Pod，标记为不可调度
kubectl drain <node-name> --ignore-daemonsets

# 重新允许节点调度
kubectl uncordon <node-name>

Jobs 和 CronJobs

• 对于批处理任务，Kubernetes 提供了 Job 和 CronJob 的机制。这是很多用户在日常使用中的核心功能。

# 创建 Job
kubectl create job <job-name> --image=<image-name>

# 创建 CronJob
kubectl create cronjob <cronjob-name> --image=<image-name> --schedule="*/5 * * * *"

示例：

# job.yaml
apiVersion: batch/v1
kind: Job
metadata:
  name: example-job
spec:
  template:
    spec:
      containers:
      - name: example-job
        image: busybox
        command: ["echo", "Hello, Kubernetes!"]
      restartPolicy: Never

资源的水平自动伸缩（Horizontal Pod Autoscaling, HPA）

• 自动扩展是 Kubernetes 的强大功能，kubectl 提供了命令来启用和管理 HPA。

# 创建自动伸缩
kubectl autoscale deployment <deployment-name> --min=2 --max=5 --cpu-percent=80

解释：
HPA 会根据 CPU 使用率自动扩展或缩减 Pod 数量。还可以基于其他资源使用，如内存。

Role-Based Access Control (RBAC)

• 安全性是 Kubernetes 中的重要话题，RBAC 允许管理员为不同用户分配特定权限。

# 查看 ClusterRole
kubectl get clusterroles

# 查看 Role
kubectl get roles --namespace=<namespace-name>

# 创建 RoleBinding
kubectl create rolebinding <binding-name> --role=<role-name> --user=<user-name> --namespace=<namespace-name>

示例：

# role.yaml
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  namespace: default
  name: pod-reader
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "watch", "list"]

Debug 工具

• Kubernetes 在调试 Pods 时提供了丰富的工具。

# 获取 Pod 的所有环境变量
kubectl exec <pod-name> -- env

# 获取容器中的网络状态
kubectl exec <pod-name> -- netstat -an

# 运行临时 Pod 以调试网络问题
kubectl run -it --rm --image=busybox debug -- /bin/sh

命令组合和脚本化

• kubectl 命令非常适合结合 shell 脚本进行自动化。这里展示一些简单的组合示例。

# 查看所有运行中的 Pods 的名称
kubectl get pods --field-selector=status.phase=Running -o jsonpath='{.items[*].metadata.name}'

# 批量删除所有的 Pending 状态 Pod
kubectl get pods --field-selector=status.phase=Pending -o name | xargs kubectl delete

如何优化 kubectl 性能

• 有时 kubectl 操作会较慢，特别是在大规模集群中。这里提供一些优化性能的小技巧：

# 使用 --cache 优化查询速度
kubectl get pods --namespace=<namespace> --cached

# 使用 --limit 和 --chunk-size 分批加载数据
kubectl get pods --limit=500 --chunk-size=200

常见错误与故障排查

• 列举一些常见的 kubectl 错误及其解决方案，比如 Pod 处于 CrashLoopBackOff 状态、服务无法暴露等。

# 排查 Pod 重启问题
kubectl describe pod <pod-name>

# 查看事件
kubectl get events --sort-by='.metadata.creationTimestamp'

# 查看 kube-system 命名空间中的核心服务状态
kubectl get pods -n kube-system

---

总结

kubectl 是 Kubernetes 集群管理的核心工具，掌握常用命令可以帮助我们轻松地管理、调试和监控应用。通过本文的示例和命令，希望你能对 Kubernetes 操作有更深入的了解。