0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

5个冷门且实用的Kubectl使用技巧,99%的人都要知道

马哥Linux运维 来源:马哥Linux运维 2023-05-05 10:22 次阅读

kubectl 是 K8s 官方附带的命令行工具,可以方便的操作 K8s 集群。这篇文章主要介绍一些 kubectl 的别样用法,希望读者有一定基础的 K8s 使用经验。

有一篇文章也介绍了一些技巧,写博客的时候正好搜到了,正好也分享出来吧。
Ready-to-use commands and tips for kubectl

1、打印当前使用的API


	
# kubectl 的主要作用就是与 ApiServer 进行交互, 而交互的过程, 我们可以通过下面的方式来打印, 
# 这个命令尤其适合调试自己的api接口时使用.
$ kubectl get ns -v=9

f1065830-ead2-11ed-90ce-dac502259ad0.png

2、按状态筛选容器以及删除

这是我在这里学到的命令:Force Delete Evicted / Terminated Pods in Kubernetes


	
kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json | 
  jq '.items[] | "kubectl delete pods (.metadata.name) -n (.metadata.namespace)"' | 
  xargs -n 1 bash -c


# 这个命令要拆开来看
# 首先, 获取所有ns中状态为Pending的pods, 并以json形式输出
# 这个语句其实由很多变体, 比如,我想查找Failed的状态, 或是某个deployment
kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json 


# 针对json变量进行处理, 生成可用的脚本
# 这里是我想介绍的重点, 利用jq以及kubectl的输出, 构建出可用的命令
jq '.items[] | "kubectl delete pods (.metadata.name) -n (.metadata.namespace)"'


# 执行每一条命令
# 注意, 这种命令一定要好好调试, 删掉预期之外的pod就不好了.
xargs -n 1 bash -c


# 例如, 下面的语句可以找到所有的Pods并打印可以执行的语句
kubectl get pods --all-namespaces --field-selector status.phase=Running -o json | 
  jq '.items[] | "kubectl get pods (.metadata.name) -o wide -n (.metadata.namespace)"'


"kubectl get pods metrics-server-6d684c7b5-gtd6q -o wide -n kube-system"
"kubectl get pods local-path-provisioner-58fb86bdfd-98frc -o wide -n kube-system"
"kubectl get pods nginx-deployment-574b87c764-xppmx -o wide -n default"


# 当然, 如果只是删除单个NS下面的一些pods, 我会选择下面的方法, 但是它操作多个NS就很不方便了.
kubectl -n default get pods  | grep Completed | awk '{print $1}' | xargs kubectl -n default delete pods

3、统计具体某台机器上运行的所有pod

kubectl可以使用两种选择器, 一种是label, 一种是field, 可以看官网的介绍:

Labels and Selectors
Field Selectors


	
# 它是一种选择器, 可以与上面的awk或者xargs配合使用.
# 我个人平时都不喜欢用这个, 直接get全部pods, 然后grep查找感觉更快
kubectl get pods --all-namespaces -o wide --field-selector spec.nodeName=pve-node1

4、统计 Pod 在不同机器的具体数量分布

不知道有读者看过我的这篇文章: 基于kubernetes的PaaS平台中细力度控制pods方案的实现。https://corvo.myseu.cn/2021/04/30/2021-04-30-基于kubernetes的PaaS平台中细力度控制pod/

均衡分布的工作前提是得知pod在各个机器的分布情况。最好的办法就是我们得到pod信息之后进行简单的统计,这个工作可以使用awk实现。


	
kubectl -n default get pods -o wide -l app="nginx" | awk '{print $7}'|
 awk '{ count[$0]++  } 
 END { 
   printf("%-35s: %s
","Word","Count");
   for(ind in count){
    printf("%-35s: %d
",ind,count[ind]);
   }
 }'


# 执行结果如下
Word                               : Count
NODE                               : 1
pve-node1                          : 1
pve-node2                          : 1

5、kubectl proxy的使用

你可以理解为这个命令为 K8s 的 ApiServer 做了一层代理,使用该代理,你可以直接调用 API 而不需要经过鉴权。启动之后,甚至可以实现 kubectl 套娃,下面是一个例子:


	
# 当你没有设置kubeconfig而直接调用kubectl时
kubectl get ns -v=9
# 可以打印出下面类似的错误
curl -k -v -XGET  -H "Accept: application/json, */*" -H "User-Agent: kubectl/v1.21.3 (linux/amd64) kubernetes/ca643a4" 'http://localhost:8080/api?timeout=32s'
skipped caching discovery info due to Get "http://localhost:8080/api?timeout=32s": dial tcp 127.0.0.1 connect: connection refused                     
# 也就是说当你不指定kubeconfig文件时, kubectl会默认访问本机的8080端口
# 那么我们先启动一个kubectl proxy, 然后指定监听8080, 再使用kubectl直接访问, 是不是就可行了呢, 
# 事实证明, 安全与预想一致.
KUBECONFIG=~/.kube/config-symv3 kubectl proxy  -p 8080
kubectl get ns
NAME                           STATUS   AGE
default                        Active   127d

默认启动的 proxy 是屏蔽了某些 api 的,并且有一些限制,例如无法使用 exec 进入 pod 之中可以使用 kubectl proxy —help 来看,例如


	
# 仅允许本机访问
--accept-hosts='^localhost$,^127.0.0.1$,^[::1]$': Regular expression for hosts that the proxy should accept.
# 不允许访问下面的api, 也就是说默认没法exec进入容器
--reject-paths='^/api/.*/pods/.*/exec,^/api/.*/pods/.*/attach': Regular expression for paths that the proxy should reject. Paths specified here will be rejected even accepted by --accept-paths.


# 想跳过exec的限制也很简单, 把reject-paths去掉就可以了
kubectl proxy -p 8080 --keepalive 3600s --reject-paths='' -v=9
有人说 kubectl proxy 可能没什么作用,那可能仅仅是你还没有实际的应用场景。例如当我想要调试 K8s dashboard 代码的时候。如果直接使用 kubeconfig 文件,我没法看到具体的请求过程,如果你加上一层 proxy 转发,并且设置 -v=9 的时候,你就自动获得了一个日志记录工具,在调试时相当有用。

总结

kubectl 是一个强大的命令行工具,上面我只是介绍了我工作中对其用法的一点探索,也并不鼓励大家非要记住这些命令,只是希望当读者需要的时候,能够想起来kubectl可以有类似的功能,就不需要针对几个临时需求去研读client-api了。

审核编辑 :李倩


声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • API
    API
    +关注

    关注

    2

    文章

    1485

    浏览量

    61814

原文标题:5 个冷门且实用的 Kubectl 使用技巧,99%的人都要知道

文章出处:【微信号:magedu-Linux,微信公众号:马哥Linux运维】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    求一冷门的单片机,能做智能家居门控系统的那种冷门的单片机

    由于快毕业了,不知道该怎么写论文,毕设是做基于蓝牙的智能家居门控系统的设计,怕论文查重,所以求一冷门的单片机型号,能够基本满足智能家居门控系统(EEPROM密码保存、能接液晶显示、接时钟模块、接继电器、接蜂鸣报警器、接矩阵键盘
    发表于 05-03 12:02

    常用烙铁的人要知道怎么选一合适的烙铁头(咀)

    常用烙铁的人要知道怎么选一合适的烙铁头(咀)
    发表于 08-02 14:14

    分享两冷门却又不冷门的预处理指令

    本篇笔记分享两冷门却又不冷门的预处理指令。冷门是因为我们平时可能比较少用(或者说我们的编码能力还没到需要注重这些细节的...
    发表于 02-28 09:48

    每个系统管理员都要知道的 30 Linux 系统监控工具

    本文详细介绍了每个系统管理员都要知道的 30 Linux 系统监控工具。您需要监控 Linux 服务器的性能吗?试试用这些内置命令和附加工具吧!大多数 Linux 发行版都附带了大量的监控工具。
    的头像 发表于 02-26 15:46 2614次阅读
    每个系统管理员<b class='flag-5'>都要知道</b>的 30 <b class='flag-5'>个</b> Linux 系统监控工具

    Linux运维工作至少需要知道5点知识你知道吗?带你来了解

    知乎上有这样一问题:一新手面试 Linux 运维工作至少需要知道哪些知识?其中有一答案对这一话题的解读非常深入,今天特别分享给大家。
    的头像 发表于 07-06 14:57 5273次阅读

    人工智能技术你需要知道5关键词

    现在我提出了人工智能技术的5关键词,你只需要知道这几个术语,就可以保证下次吃饭的时候跟别人聊起人工智能而不会哑口无言。
    的头像 发表于 06-27 16:39 7503次阅读

    电气人需要知道的10常识

    电气人需要知道的10常识
    的头像 发表于 07-03 17:40 3466次阅读

    命令行工具Kubectl的别样用法

      kubectl 是 K8s 官方附带的命令行工具,可以方便的操作 K8s 集群。这篇文章主要介绍一些 kubectl 的别样用法,希望读者有一定基础的 K8s 使用经验。   有一篇文章也介绍了
    的头像 发表于 10-12 09:31 1861次阅读

    对于汽车中的Bluetooth Smart,你需要知道的内容

    对于汽车中的Bluetooth Smart,你需要知道的内容
    发表于 11-04 09:50 1次下载
    对于汽车中的Bluetooth Smart,你需<b class='flag-5'>要知道</b>的内容

    kubectl的多样用法

    kubectl是K8s官方附带的命令行工具, 可以方便的操作K8s集群. 这篇文章主要介绍一些kubectl的别样用法, 希望读者有基础的K8s使用经验.
    的头像 发表于 02-13 10:53 689次阅读

    关于步进电机你需要知道的一切

    关于步进电机你需要知道的一切
    发表于 03-07 16:58 1897次阅读
    关于步进电机你需<b class='flag-5'>要知道</b>的一切

    制板人要知道的pcb icd是什么意思

    制板人要知道的pcb icd是什么意思
    的头像 发表于 12-04 15:56 1942次阅读

    pcb设计的基本原则分享 PCB设计16原则一定要知道

    PCB设计的这16原则你一定要知道
    的头像 发表于 03-12 11:19 2726次阅读

    贴片电容型号除了要知道参数规格外还有哪些要知道

    在选择贴片电容型号时,除了要知道其参数规格(如尺寸、容量、电压、精度等)外,还需要考虑以下几个方面。
    的头像 发表于 09-21 14:58 249次阅读

    详解kubectl常用命令

    详解kubectl常用命令
    的头像 发表于 11-05 15:39 118次阅读
    详解<b class='flag-5'>kubectl</b>常用命令