kubernetes经常使用命令整理

1、维护类：
master节点：

[root@k8s-master01 ～]# for  I  in  etcd  kube-apiserver  kube-controller-manager kube-scheduler;  do
systemctl restart  $I
systemctl enable  $I
done
[root@k8s-master01 ～]# service flanneld start

node节点：

[root@k8s-master01 ～]#for  I  in  kube-proxy  kubelet  docker
do
systemctl  restart  $I
systemctl  enable  $I
done
[root@k8s-master01 ～]# service flanneld start

获取token：

kubectl get secret -n kube-system
kubectl describe secret admin-token-45rzl -n kube-system
或者
kubectl get secret $(kubectl get secret -n kube-system|grep admin-token|awk '{print $1}') -n kube-system -o jsonpath={.data.token}|base64 -d |xargs echo

#查看kubelet进程启动参数
ps -ef | grep kubelet

#查看日志:
journalctl -u kubelet -f

2、查看类

#显示Node的详细信息
kubectl describe nodes <node-name>

#显示Pod的详细信息
kubectl describe pods/<pod-name>

#显示由RC管理的Pod的信息
kubectl describe pods <rc-name>

#查看pods所在的运行节点
 kubectl get pods -o wide

#查看全部namespace的pods运行状况
 kubectl get pods --all-namespaces 

#查看pods具体信息
kubectl get pods -o wide kubernetes-dashboard-xxx --namespace=kube-system

#查看pods定义的详细信息
kubectl get pods -o yaml

#查看集群健康状态
kubectl get cs

#查看rc和servers
kubectl get rc,services

#查看应用的副本数
kubectl get deployments

#查看运行的pod的环境变量信息
kubectl exec pod名称 env

#查看pod日志
kubectl logs pod名称

#获取全部deployment
kubectl get deployment --all-namespaces

#查看具体某个deployment
kubectl get deployment nginx

#查看pods结构信息(特别是经过这个看日志分析错误)对控制器和服务，node一样有效
kubectl describe pods podsname --namespace=某具体namespace名称

#列出该 namespace 中的全部 pod 包括未初始化的
kubectl get pods --include-uninitialized

#按具体selector名来查找pod
kubectl get pod --selector name=nginx

#查看pod/svc/deployment下面的kube-system、namespace等信息(使用-o wide 选项则能够查看存在哪一个对应的节点)
kubectl get pod/svc/deployment -n kube-system

#查看pod/svc/deployment下面的全部namespace
kubectl get pod/svc/deployment --all-namcpaces

#查看某个pod变量信息
kubectl exec my-nginx-69okjk -- printenv | grep SERVICE

3、集群类

#集群健康状况
kubectl get cs

#集群核心组件运行状况
kubectl cluster-info

#命名空间
kubectl get namespaces

#获取版本信息
kubectl version

#获取API信息
kubectl api-versions

#查看事件信息
kubectl get events

#获取所有节点信息
kubectl get nodes

#删除某个节点
kubectl delete node node01

#回滚到上一个版本：
kubectl rollout undo deployment/nginx-test

也可使用 --revision参数指定某个历史版本：
kubectl rollout undo deployment/nginx-test --to-revision=2

#历史记录
kubectl rollout history deployment/nginx-test

#验证发布
kubectl rollout status deploy nginx-test

#回滚发布
kubectl rollout undo deployments/nginx-test

#获取全部deployment
kubectl get deployment --all-namespaces

#获取全部svc
kubectl get svc --all-namespaces

4、建立

#建立资源
kubectl create -f ./nginx.yaml

#建立+更新
kubectl apply -f xxx.yaml

#一键建立当前目录下的全部yaml资源
kubectl create -f .

#一键使用多个yaml文件建立资源
kubectl create -f ./nginx1.yaml -f ./mysql2.yaml -f ./redis3.yaml

#一键使用某目录下的全部yaml清单文件来建立资源
kubectl create -f ./dir

#使用具体的 url 来建立资源
kubectl create -f https://git.io/vPieo

#建立带有终端的pod
kubectl run -i --tty busybox --image=busybox

#启动一个 nginx 实例
kubectl run nginx --image=nginx

#启动多个副本的pod
kubectl run mybusybox --image=busybox --replicas=5

#获取 pod 和 svc 的文档
kubectl explain pods,svc

5、更新

#滚动更新，且使用私有仓库
docker push xxx-xxx:5000/docker.io/http-server:v2.0
kubectl rolling-update http-server http-server-v2 --image=xxx-xxx:5000/docker.io/http-server:v2.0

#滚动更新升级（注意：当执行rolling-update命令前须要准备好新的RC配置文件以及ConfigMap配置文件，RC配置文件中须要指定升级后须要使用的镜像名称）
kubectl rolling-update redis -f redis-rc.update.yaml

#直接指定镜像名称的方式直接升级
kubeclt rolling-update redis --image=redis-2.0  

#退出已存在的进行中的滚动更新
kubectl rolling-update redis-v1 redis-v2 --rollback 

部署、升级、降级事例
#运行版本v1
kubectl run kubernetes-bootcamp --image=docker.io/jocatalin/kubernetes-bootcamp:v1 --port=8080
#升级image版本v2
kubectl set image deployments/kubernetes-bootcamp kubernetes-bootcamp=jocatalin/kubernetes-bootcamp:v2
#降级image版本至v1
kubectl rollout undo deployments/kubernetes-bootcamp

#基于 stdin 输入的 JSON 替换 pod
cat pod.json | kubectl replace -f -

#强制替换，删除后从新建立资源。会致使服务中断。
kubectl replace --force -f ./pod.json

6、重建

#为 nginx RC 建立服务，启用本地 80 端口链接到容器上的 8000 端口
kubectl expose rc nginx --port=80 --target-port=8000

#更新单容器 pod 的镜像版本（tag）到 v4
kubectl get pod nginx-pod -o yaml | sed 's/\(image: myimage\):.$/\1:v4/' | kubectl replace -f -

#添加标签
kubectl label pods nginx-pod new-label=awesome

#添加注解
kubectl annotate pods nginx-pod icon-url=http://goo.gl/XXBTWq

#自动扩展 deployment redis
kubectl autoscale deployment redis --min=2 --max=6

7、编辑资源

#编辑名为 docker-registry 的 service
kubectl edit svc/docker-registry

#使用其它编辑器
KUBE_EDITOR="nano" kubectl edit svc/docker-registry

#修改启动参数
vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

8、动态伸缩pod

#将副本数增长或减小至3个
kubectl scale deployments/kubernetes-bootcamp --replicas=3

#将foo副本集变成3个
kubectl scale --replicas=3 rs/foo

#缩放“foo”中指定的资源
kubectl scale --replicas=3 -f foo.yaml

#将deployment/mysql从2个变成3个
kubectl scale --current-replicas=2 --replicas=3 deployment/mysql

#变动多个控制器的数量
kubectl scale --replicas=5 rc/foo rc/bar rc/baz

#查看变动进度
kubectl rollout status deploy deployment/mysql

9、删除

#删除基于nginx.yaml定义的名称
kubectl delete -f nginx.yaml

#删除基于Pod.yaml定义的名称
kubectl delete -f pod.yaml

#删除基于rc名定义的名称
kubectl delete rc rc名

#删除基于service定义的名称
kubectl delete service service名

#删除全部Pod
kubectl delete pods --all

#根据label删除
kubectl delete pod -l app=flannel -n kube-system

#删除 pod.json 文件中定义的类型和名称的 pod
kubectl delete -f ./pod.json

#删除名为“baz”的 pod 和名为“foo”的 service
kubectl delete pod,service baz foo

#删除具备 name=myLabel 标签的 pod 和 serivce
kubectl delete pods,services -l name=myLabel

#删除具备 name=myLabel 标签的 pod 和 service，包括还没有初始化的
kubectl delete pods,services -l name=myLabel --include-uninitialized

#删除 my-ns namespace下的全部 pod 和 serivce，包括还没有初始化的
kubectl -n my-ns delete po,svc --all

#强制删除
kubectl delete pods prometheus-7fcfcb9f89-qkkf7 --grace-period=0 --force

#卸载kubernetes-dashboard
kubectl delete -f kubernetes-dashboard.yaml

方法一：
kubectl delete deployment kubernetes-dashboard --namespace=kube-system 
//
kubectl delete service kubernetes-dashboard  --namespace=kube-system 
或
kubectl delete svc kubernetes-dashboard --namespace=kube-system
//
kubectl delete role kubernetes-dashboard-minimal --namespace=kube-system 
kubectl delete rolebinding kubernetes-dashboard-minimal --namespace=kube-system
kubectl delete sa kubernetes-dashboard --namespace=kube-system 
kubectl delete secret kubernetes-dashboard-certs --namespace=kube-system
kubectl delete secret kubernetes-dashboard-csrf --namespace=kube-system
kubectl delete secret kubernetes-dashboard-key-holder --namespace=kube-system

方法二：
kubectl -n kube-system delete $(kubectl -n kube-system get pod -o name | grep dashboard)

#强制替换，删除后从新建立资源，该操做会致使服务中断。
kubectl replace --force -f ./pod.json

10、交互

#dump 输出 pod 的日志（stdout）
kubectl logs nginx-pod

#dump 输出 pod 中容器的日志（stdout--pod 中有多个容器的状况下使用）
kubectl logs nginx-pod -c my-container

#流式输出 pod 的日志（stdout）
kubectl logs -f nginx-pod

#流式输出 pod 中容器的日志（stdout--pod 中有多个容器的状况下使用）
kubectl logs -f nginx-pod -c my-container

#交互式 shell 的方式运行 pod
kubectl run -i --tty busybox --image=busybox -- sh

#链接到运行中的容器
kubectl attach nginx-pod -i

#转发 pod 中的 6000 端口到本地的 5000 端口
kubectl port-forward nginx-pod 5000:6000

#在已存在的容器中执行命令（注意只有一个容器的状况下操做）
kubectl exec nginx-pod -- ls /

#在已存在的容器中执行命令（pod 中有多个容器的状况下）
kubectl exec nginx-pod -c my-container -- ls /

 #显示指定 pod和容器的指标度量
kubectl top pod POD_NAME --containers

#进入某pod内部
kubectl exec -ti podName /bin/bash

11、调度配置

#标记 my-node 不可调度
kubectl cordon k8s-node

#清空 my-node 以待维护
kubectl drain k8s-node

#标记 my-node 可调度
kubectl uncordon k8s-node

#显示 my-node 的指标度量
kubectl top node k8s-node

#将当前集群状态输出到 stdout
kubectl cluster-info dump

#将当前集群状态输出到 /path/to/cluster-state
kubectl cluster-info dump --output-directory=/path/to/cluster-state

#若是该键和影响的污点（taint）已存在，则使用指定的值替换
kubectl taint nodes foo dedicated=special-user:NoSchedule

#出于安全考虑，默认配置下kubernetes不会将pod调试到master节点，若是但愿master也看成节点使用
kubectl taint nodes --all node-role.kubernetes.io/master-
或是执行
kubectl taint node k8s-master node-role.kubernetes.io/master-

#k8s-master1上禁止在全部master节点上发布应用
kubectl patch node k8s-master -p '{"spec":{"unschedulable":true}}'
或者执行
kubectl taint node k8s-master node-role.kubernetes.io/master="":NoSchedule

12、etcdctl 经常使用操做

#检查网络集群健康状态
etcdctl cluster-health

#带有安全认证检查网络集群健康状态
etcdctl --endpoints=https://192.168.8.130:2379 cluster-health 

#列出集群成员列表
etcdctl member list

#设置etcd健值
etcdctl set /k8s/network/config ‘{ “Network”: “10.1.0.0/16” }’

#新建etcd键值
etcdctl  mk  /k8s/network/config

#获取etcd键值信息
etcdctl get /k8s/network/config

#删除全部etcd键值
etcdctl  rm   /k8s/network/   --recursive

#列出目录（默认为根目录）下的键或者子目录，默认不显示子目录中内容
etcdctl ls /k8s/network/subnets

十3、label 操做

#添加label值
kubectl label

#增长节点lable值 spec.nodeSelector: zone: north #指定pod在哪一个节点
kubectl label nodes node1 zone=north

#增长lable值 [key]=[value]
kubectl label pod redis-master-1033017107-q47hh role=master 

#删除lable值
kubectl label pod redis-master-1033017107-q47hh role-

 #修改lable值
kubectl label pod redis-master-1033017107-q47hh role=backend --overwrite

十4、导出配置文件

#导出proxy
kubectl get ds -n kube-system -l k8s-app=kube-proxy -o yaml>kube-proxy-ds.yaml

#导出kube-dns
kubectl get deployment -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-dp.yaml

kubectl get services -n kube-system -l k8s-app=kube-dns -o yaml >kube-dns-services.yaml

#导出全部 configmap
kubectl get configmap -n kube-system -o wide -o yaml > configmap.yaml

#将pod容器端口映射到节点的端口
kubectl expose deployment/kubernetes-bootcamp --type="NodePort" --port 8080

#删除kube-system 下Evicted状态的全部pod：
kubectl get pods -n kube-system |grep Evicted| awk ‘{print $1}’|xargs kubectl delete pod -n kube-system