1、常用基础命令

kubectl top pod -n wsmp 
kubectl get pod    # 获取namespace下的所有pod

kubectl get pods -o wide    # 获取 pod 详细信息
kubectl describe po ${podName}     # 获得pod的状态

kubectl get po ${podName} -o yaml   # yaml 看不惯的话，也可以改为 json
kubectl exec -ti  ${podName}  -- /bin/ash    # 进入pod 查看日志

kubectl logs -p -nwsmp pod name 上一个实例的日志
kubectl logs -f -nwsmp pod nam 流式展示

2、概念相关

2.1 Controller

1.ReplicaSet ：确保预期的Pod副本数量，很少直接使用，需要被Deployment管理。
2.Deployment ：作用于一组Pod的创建和运行，控制pod应用的升级、回滚，当然也能控制pod的数量。
在这里插入图片描述

2.2 Deployment

定义Deployment来创建Pod和ReplicaSet

滚动升级和回滚应用
扩容和缩容
暂停和继续Deployment

2.3 Service

在K8S中，一方面Pod有伸缩与重新部署的需求，Pod的IP大多数情况是不固定的，另一方面，同一组Pod之间也有负载均衡的需要。因此，一组Pod被抽象成一个Service统一向外暴露。Service与其后端Pod副本集群之间则是通过Label Selector实现关联。

ClusterIP：提供一个集群内部的虚拟IP(clusterIP)，以便在集群内部通过clutserIP:port访问；
NodePort：在每个节点上打开一个端口，在集群外部可以通过nodeIP:nodePort访问，在内部依然可以通过clutserIP:port 访问；
LoadBalancer：通过外部的负载均衡器来访问，多用于公有云上。

Service vs Deployment

Service是从网络角度的抽象概念，类似于Nginx做负载均衡提供的统一网络入口；
Pod是最终的应用部署实体；
Deoplyment 负责创建和保持pod运行状态。

 get secret  -nns
 kubectl delete secret name -nns
 kubectl get secret  -nns|grep gaea
 kubectl delete secret name -nns
 kubectl get pod -nns
 kubectl get svc -nns
 kubectl get deploy -nns

其他

k8s中的apiVersion版本,可以使用命令kubectl api-versions查看，这里列举三个常见的
kubectl日志查看: journalctl -xefu kubelet = tail -f /var/log/messages

docker相关

docker container ls -a ：列出所有容器
systemctl show --property ActiveState docker  ： dockerd是否在本地计算机上运行
systemctl start docker： 启动docker
system restart docker： 重启docker
docker.sock不能创建：rm -rf /var/run/docker.sock，再重启docker

查看test下pod的镜像

 kubectl -n test get pods | grep Running | awk '{print $1}' | xargs -r -I '{}' kubectl -n wsmp get pods {} -o=jsonpath='{.status.containerStatuses[0].image}{"\n"}' | sort

port、nodePort、targetPort、containerPort
port和nodePort都是service的端口，前者暴露给k8s集群内部服务访问，后者暴露给k8s集群外部流量访问。从这两个端口到来的数据都需要经过反向代理kube-proxy，流入后端pod的targetPort上，最后到达pod内容器的containerPort。