江苏龙网

  1. 主页 > 生活百科 > >

5 个冷门且实用的 Kubectl 使用技巧

Kubectl

【5 个冷门且实用的 Kubectl 使用技巧】kubectl 是 K8s 官方附带的命令行工具，可以方便的操作 K8s 集群 。这篇文章主要介绍一些 kubectl 的别样用法，希望读者有一定基础的 K8s 使用经验 。
有一篇文章也介绍了一些技巧，写博客的时候正好搜到了，正好也分享出来吧 。
Ready-to-use commands and tips for kubectl
1、打印当前使用的API# kubectl 的主要作用就是与 ApiServer 进行交互, 而交互的过程, 我们可以通过下面的方式来打印, # 这个命令尤其适合调试自己的api接口时使用.$ kubectl get ns -v=9

5 个冷门且实用的 Kubectl 使用技巧

文章插图
 
2、按状态筛选容器以及删除这是我在这里学到的命令：Force Delete Evicted / Terminated Pods in Kube.NETes
kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json |jq '.items[] | "kubectl delete pods (.metadata.name) -n (.metadata.namespace)"' |xargs -n 1 bash -c# 这个命令要拆开来看# 首先, 获取所有ns中状态为Pending的pods, 并以json形式输出# 这个语句其实由很多变体, 比如,我想查找Failed的状态, 或是某个deploymentkubectl get pods --all-namespaces --field-selector status.phase=Pending -o json # 针对json变量进行处理, 生成可用的脚本# 这里是我想介绍的重点, 利用jq以及kubectl的输出, 构建出可用的命令jq '.items[] | "kubectl delete pods (.metadata.name) -n (.metadata.namespace)"'# 执行每一条命令# 注意, 这种命令一定要好好调试, 删掉预期之外的pod就不好了.xargs -n 1 bash -c# 例如, 下面的语句可以找到所有的Pods并打印可以执行的语句kubectl get pods --all-namespaces --field-selector status.phase=Running -o json |jq '.items[] | "kubectl get pods (.metadata.name) -o wide -n (.metadata.namespace)"'"kubectl get pods metrics-server-6d684c7b5-gtd6q -o wide -n kube-system""kubectl get pods local-path-provisioner-58fb86bdfd-98frc -o wide -n kube-system""kubectl get pods Nginx-deployment-574b87c764-xppmx -o wide -n default"# 当然, 如果只是删除单个NS下面的一些pods, 我会选择下面的方法, 但是它操作多个NS就很不方便了.kubectl -n default get pods| grep Completed | awk '{print $1}' | xargs kubectl -n default delete pods3、统计具体某台机器上运行的所有podkubectl可以使用两种选择器, 一种是label, 一种是field, 可以看官网的介绍:
Labels and Selectors
Field Selectors
# 它是一种选择器, 可以与上面的awk或者xargs配合使用.# 我个人平时都不喜欢用这个, 直接get全部pods, 然后grep查找感觉更快kubectl get pods --all-namespaces -o wide --field-selector spec.nodeName=pve-node14、统计 Pod 在不同机器的具体数量分布不知道有读者看过我的这篇文章: 基于kubernetes的PaaS平台中细力度控制pods方案的实现 。
https://corvo.myseu.cn/2021/04/30/2021-04-30-基于kubernetes的PaaS平台中细力度控制pod/
均衡分布的工作前提是得知pod在各个机器的分布情况 。最好的办法就是我们得到pod信息之后进行简单的统计，这个工作可以使用awk实现 。
kubectl -n default get pods -o wide -l App="nginx" | awk '{print $7}'| awk '{ count[$0]++}END {printf("%-35s: %sn","word","Count");for(ind in count){printf("%-35s: %dn",ind,count[ind]);} }'# 执行结果如下Word: CountNODE: 1pve-node1: 1pve-node2: 1# awk的语法我没深入了解, 有兴趣的读者可以研究看看, 这里我就不求甚解了.5、kubectl proxy的使用你可以理解为这个命令为 K8s 的 ApiServer 做了一层代理，使用该代理，你可以直接调用 API 而不需要经过鉴权 。启动之后，甚至可以实现 kubectl 套娃，下面是一个例子：
# 当你没有设置kubeconfig而直接调用kubectl时kubectl get ns -v=9# 可以打印出下面类似的错误curl -k -v -XGET-H "Accept: application/json, */*" -H "User-Agent: kubectl/v1.21.3 (linux/amd64) kubernetes/ca643a4" 'http://localhost:8080/api?timeout=32s'skipped caching discovery info due to Get "http://localhost:8080/api?timeout=32s": dial tcp 127.0.0.1:8080: connect: connection refused# 也就是说当你不指定kubeconfig文件时, kubectl会默认访问本机的8080端口# 那么我们先启动一个kubectl proxy, 然后指定监听8080, 再使用kubectl直接访问, 是不是就可行了呢, # 事实证明, 安全与预想一致.KUBECONFIG=~/.kube/config-symv3 kubectl proxy-p 8080kubectl get nsNAMESTATUSAGEdefaultActive127d


推荐阅读


上一篇：使用火绒杀毒软件的正确姿势

下一篇：无线网桥常见问题解答