Kubernetes(K8s)2020版常用指令 yaml pod（4）

红太狼 2022-08-29 05:52 148阅读 0赞

# k8s架构图 node和 master #

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-suwNut2N-1627713406153)(C:\\Users\\zhang\\AppData\\Roaming\\Typora\\typora-user-images\\image-20210615100822512.png)\]][img-suwNut2N-1627713406153_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210615100822512.png]

# kubectl常用命令 #

## get node ##

#node
    kubectl get nodes
    kubectl get node
    kubectl get node k8snode1

## kubectl --help ##

[root@k8smaster ~]# kubectl --help
    kubectl controls the Kubernetes cluster manager.
    
     Find more information at:
    https://kubernetes.io/docs/reference/kubectl/overview/
    
    Basic Commands (Beginner):
      create        Create a resource from a file or from stdin.
      expose        使用 replication controller, service, deployment 或者 pod
    并暴露它作为一个 新的 Kubernetes Service
      run           在集群中运行一个指定的镜像
      set           为 objects 设置一个指定的特征
      
      #基础命令（初学者）： 创建 暴露 运行 设置
    
    Basic Commands (Intermediate):
      explain       查看资源的文档
      get           显示一个或更多 resources
      edit          在服务器上编辑一个资源
      delete        Delete resources by filenames, stdin, resources and names, or by
    resources and label selector
    
      #基础命令（中间）， 扩展 得到 编辑 删除
    
    Deploy Commands:
      rollout       Manage the rollout of a resource
      scale         Set a new size for a Deployment, ReplicaSet or Replication
    Controller
      autoscale     自动调整一个 Deployment, ReplicaSet, 或者
    ReplicationController 的副本数量
    	#部署命令： 试运行 衡量 自动衡量 
    
    Cluster Management Commands:
      certificate   修改 certificate 资源.
      cluster-info  显示集群信息
      top           Display Resource (CPU/Memory/Storage) usage.
      cordon        标记 node 为 unschedulable
      uncordon      标记 node 为 schedulable
      drain         Drain node in preparation for maintenance
      taint         更新一个或者多个 node 上的 taints
      	#集群命令：证书 集群信息 顶 警戒线 耗尽 污染
    
    Troubleshooting and Debugging Commands:
      describe      显示一个指定 resource 或者 group 的 resources 详情
      logs          输出容器在 pod 中的日志
      attach        Attach 到一个运行中的 container
      exec          在一个 container 中执行一个命令
      port-forward  Forward one or more local ports to a pod
      proxy         运行一个 proxy 到 Kubernetes API server
      cp            复制 files 和 directories 到 containers
    和从容器中复制 files 和 directories.
      auth          Inspect authorization
      #扩展 日志 附加 执行 端口转发 代理 复制
    
    Advanced Commands:
      diff          Diff live version against would-be applied version
      apply         通过文件名或标准输入流(stdin)对资源进行配置
      patch         使用 strategic merge patch 更新一个资源的 field(s)
      replace       通过 filename 或者 stdin替换一个资源
      wait          Experimental: Wait for a specific condition on one or many
    resources.
      convert       在不同的 API versions 转换配置文件
      kustomize     Build a kustomization target from a directory or a remote url.
      #高级命令： 不同 申请 修补 替换 等待 转换 
    
    Settings Commands:
      label         更新在这个资源上的 labels
      annotate      更新一个资源的注解
      completion    Output shell completion code for the specified shell (bash or
    zsh)
    # 标签 注解 完成
    
    Other Commands:
      alpha         Commands for features in alpha
      api-resources Print the supported API resources on the server
      api-versions  Print the supported API versions on the server, in the form of
    "group/version"
      config        修改 kubeconfig 文件
      plugin        Provides utilities for interacting with plugins.
      version       输出 client 和 server 的版本信息
     # 透明度 api资源，api版本，配置 插件 版本 
    Usage:
      kubectl [flags] [options]
    
    Use "kubectl <command> --help" for more information about a given command.
    Use "kubectl options" for a list of global command-line options (applies to all
    commands).

## 实例使用 create expose apply ##

# 创建
    $ kubectl create deployment nginx --image=nginx
    
    # 暴露
    $ kubectl expose deployment nginx --port=80 --type=NodePort
    
    # 获得
    $ kubectl get pod,svc
    
    # 网络插件
    $ kubectl apply –f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kubeflannel.yml

## get csr cs ##

kubectl get csr 查看当前的申请
    
    kubectl get cs
    NAME                 STATUS    MESSAGE             ERROR
    controller-manager   Healthy   ok                  
    scheduler            Healthy   ok                  
    etcd-0               Healthy   { "health":"true"}

# yaml #

## 构成 ##

metadata:
      name: psp.flannel.unprivileged
      annotations:
        seccomp.io/allowedProfileNames: docker/default

*  两个空格缩进，不能使用 tab

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70]

*  template之前是 控制器定义
 *  template之后是 被控制对象

## api-version 和 resources ##

kubectl api-versions
    admissionregistration.k8s.io/v1
    apps/v1
    
    [root@k8smaster ~]# kubectl api-resources
    NAME                              SHORTNAMES   APIGROUP                       NAMESPACED   KIND
    deployments                       deploy       apps                           true         Deployment
    replicasets                       rs           apps                           true         ReplicaSet

## 每个字段的说明 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 1]

## 创建方法 获得yaml ##

kubectl create deployment web --image=nginx -o yaml --dry-run >m1.yaml
    # 不运行，只生成yaml

## 已经运行的导出 yaml ##

kubectl get deploy
    NAME    READY   UP-TO-DATE   AVAILABLE   AGE
    nginx   1/1     1            1           10d
    
    kubectl get deploy nginx -o=yaml --export > m2.yaml
    
    我的是新版本，去掉--export 即可

# Pod 概述 #

*  Pod 是 k8s 系统中可以创建和管理的最小单元，
    
     *  是资源对象模型中由用户创建或部署的最  
        小资源对象模型，
     *  也是在 k8s 上运行容器化应用的资源对象，
     *  其他的资源对象都是用来支  
        撑或者扩展 Pod 对象功能的，
 *  比如控制器对象是用来管控 Pod 对象的， Service 或者  
    Ingress 资源对象是用来暴露 Pod 引用对象的，
    
     *  PersistentVolume 资源对象是用来为 Pod  
        提供存储等等，
 *  k8s 不会直接处理容器， 而是 Pod，
    
     *  Pod 是由一个或多个 container 组成  
        Pod 是 Kubernetes 的最重要概念，
 *  每一个 Pod 都有一个特殊的被称为” 根容器“的 Pause  
    容器。
    
     *  Pause 容器对应的镜 像属于 Kubernetes 平台的一部分，
     *  除了 Pause 容器， 每个 Pod  
        还包含一个或多个紧密相关的用户业务容器

## pod总览 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 2]

## pod共享网络 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 3]

## 共享存储 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 5]

## 镜像拉去策略 ##

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-l3Q4DGHj-1627713406165)(C:\\Users\\zhang\\AppData\\Roaming\\Typora\\typora-user-images\\image-20210627183640523.png)\]][img-l3Q4DGHj-1627713406165_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627183640523.png]

## 资源限制 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 6]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 7]

## 重启策略 ##

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6PYIjlrb-1627713406168)(C:\\Users\\zhang\\AppData\\Roaming\\Typora\\typora-user-images\\image-20210627192214036.png)\]][img-6PYIjlrb-1627713406168_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627192214036.png]

## 容器检查 ##

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tRmkn4yY-1627713406168)(C:\\Users\\zhang\\AppData\\Roaming\\Typora\\typora-user-images\\image-20210627193203175.png)\]][img-tRmkn4yY-1627713406168_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627193203175.png]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 8]

echo $?，检查上个命令 是否执行成功了。执行成功是0，失败时1

有的话，就是 0，删除后，就是1

## 调度策略 ##

[root@k8smaster ~]# kubectl get pods -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESnginx-f89759699-nvjv6 1/1 Running 2 23d 10.244.1.4 k8snode1 <none> <none>

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Jx72B0Ic-1627713406169)(C:\\Users\\zhang\\AppData\\Roaming\\Typora\\typora-user-images\\image-20210627200128298.png)\]][img-Jx72B0Ic-1627713406169_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627200128298.png]

## 影响调度的属性 ##

### 总图 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 9]

### 对node1节点 起标签名 ###

kubectl label node node1 env_role dev

[root@k8smaster ~]# kubectl label node k8snode1 env_role=devnode/k8snode1 labeled
    [root@k8smaster ~]# kubectl get nodes k8snode1 --show-labelsNAME 
    
         STATUS   ROLES    AGE   VERSION   LABELSk8snode1   Ready    <none>   25d   v1.18.0   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,env_role=dev,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8snode1,kubernetes.io/os=linux

### 3 节点的亲和性 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 10]

## 污点 ##

[root@k8smaster ~]# kubectl describe node k8smaster | grep TaintTaints: node-role.kubernetes.io/master:NoSchedule

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 11]

kubectl get pods -o wide
    kubectl create deployment web --image=nginx
    kubectl scale deployment web --replicas=5 #复制5份
    
    kubectl delete deployment web
    kubectl get pods
    
    # 添加污点
    kubectl taint node k8snode1 env_role=yes:NoSchedule
    
    kubectl describe node k8snode1 | grep Taint  #查看污点 
    #设置了上面之后，在 创建nginx，都会调度的 k8snode2
    
    # 重新执行上面的创建
    
    # -号即是删除：
    kubectl taint node k8snode1 env_role:NoSchedule-
    结果为：
    node/k8snode1  untainted
    #污点删除

*  污点容忍，虽然加了 污点，也可能被调用

[img-suwNut2N-1627713406153_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210615100822512.png]: /images/20220829/0860b8ab187e4b7f803faf22dea60b9f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70]: /images/20220829/50c8e293b3c84f08813ec5993f259e91.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 1]: /images/20220829/079ed3eea1424caf83611c791bc02836.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 2]: /images/20220829/a522faf4103a4c27bba544319890aa0e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 3]: /images/20220829/30c32566e45c4decaf91bc3fc4ec8150.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 4]: /images/20220829/fe7d8ff1ade54d3cb72b7f02cedc22df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 5]: /images/20220829/2cdb4511967e4e48af1bacd77aa24808.png
[img-l3Q4DGHj-1627713406165_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627183640523.png]: /images/20220829/de175a1ddc6b458ea6b2ef0a8d9d13f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 6]: /images/20220829/bf12dcad453c448a8e0703d44f2c7f12.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 7]: /images/20220829/3252f438df7041f5ad78b37fa68e4055.png
[img-6PYIjlrb-1627713406168_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627192214036.png]: /images/20220829/455163d773ce4122bc1d9c0fd1020a4c.png
[img-tRmkn4yY-1627713406168_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627193203175.png]: /images/20220829/b2f61dbc48fc4922981070d6c9512c98.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 8]: /images/20220829/7d1f90ad9f4046b08c67427684487de2.png
[img-Jx72B0Ic-1627713406169_C_Users_zhang_AppData_Roaming_Typora_typora-user-images_image-20210627200128298.png]: /images/20220829/459a5de93bc24c7d9ea4b340010e6650.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 9]: /images/20220829/a80d7b0687d541feb0d3256badb76112.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 10]: /images/20220829/62598af727e2480a97ae86d9fad00576.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxMTIwNjMxMTU3_size_16_color_FFFFFF_t_70 11]: /images/20220829/b2b87d71e40a46988947c5217ec712ac.png