Kubernetes 100个常用命令！( 二 ) _Kubernetes

3. 列出命名空间中的 PVC：kubectl get pvc -n <namespace>

4. 查看PVC详情：kubectl describe pvc <pvc-name> -n <namespace>

【Kubernetes 100个常用命令！】节点诊断：

1. 获取特定节点上运行的 Pod 列表：kubectl get pods --field-selector spec.nodeName=<node-name> -n <namespace>

资源配额和限制：

1. 列出命名空间中的资源配额：kubectl get resourcequotas -n <namespace>
2. 查看一个资源配额详情：kubectl describe resourcequota <resource-quota-name> -n <namespace>

自定义资源定义 (CRD) 诊断：

1. 列出命名空间中的自定义资源：kubectl get <custom-resource-name> -n <namespace>
2. 查看自定义资源详情：kubectl describe <custom-resource-name> <custom-resource-instance-name> -n <namespace>

使用这些命令时，请记住将<namespace>, <pod-name>, <service-name>, <deployment-name>, <statefulset-name>, <configmap-name>, <secret-name>, <namespace-name>, <pv-name>, <pvc-name>, <node-name>, <network-policy-name>, <resource-quota-name>, <custom-resource-name>, 和替换为你的特定值。
<custom-resource-instance-name>这些命令应该可以帮助你诊断 Kubernetes 集群以及在其中运行的应用程序。
资源伸缩和自动伸缩

1. Deployment伸缩：kubectl scale deployment <deployment-name> --replicas=<replica-count> -n <namespace>
2. 设置Deployment的自动伸缩：kubectl autoscale deployment <deployment-name> --min=<min-pods> --max=<max-pods> --cpu-percent=<cpu-percent> -n <namespace>
3. 检查水平伸缩器状态：kubectl get hpa -n <namespace>

作业和 CronJob 诊断：

1. 列出命名空间中的所有作业：kubectl get jobs -n <namespace>
2. 查看一份工作详情：kubectl describe job <job-name> -n <namespace>
3. 列出命名空间中的所有 cron 作业：kubectl get cronjobs -n <namespace>
4. 查看一个 cron 作业详情：kubectl describe cronjob <cronjob-name> -n <namespace>

容量诊断：

1. 列出按容量排序的持久卷 (PV)：kubectl get pv --sort-by=.spec.capacity.storage
2. 查看PV回收策略：kubectl get pv <pv-name> -o=jsonpath='{.spec.persistentVolumeReclAImPolicy}'
3. 列出所有存储类别：kubectl get storageclasses

Ingress和服务网格诊断：

1. 列出命名空间中的所有Ingress：kubectl get ingress -n <namespace>
2. 查看一个Ingress详情：kubectl describe ingress <ingress-name> -n <namespace>
3. 列出命名空间中的所有 VirtualServices (Istio)：kubectl get virtualservices -n <namespace>
4. 查看一个 VirtualService (Istio)详情：kubectl describe virtualservice <virtualservice-name> -n <namespace>

Pod 网络故障排除：

1. 运行网络诊断 Pod（例如 busybox）进行调试：kubectl run -it --rm --restart=Never --image=busybox net-debug-pod -- /bin/sh
2. 测试从 Pod 到特定端点的连接：kubectl exec -it <pod-name> -n <namespace> -- curl <endpoint-url>
3. 跟踪从一个 Pod 到另一个 Pod 的网络路径：kubectl exec -it <source-pod-name> -n <namespace> -- traceroute <destination-pod-ip>
4. 检查 Pod 的 DNS 解析：kubectl exec -it <pod-name> -n <namespace> -- nslookup <domain-name>

配置和资源验证：

1. 验证 Kubernetes YAML 文件而不应用它：kubectl Apply --dry-run=client -f <yaml-file>
2. 验证 pod 的安全上下文和功能：kubectl auth can-i list pods --as=system:serviceaccount:<namespace>:<serviceaccount-name>

RBAC 和安全性：