Redian新闻
>
5 个冷门且实用的 Kubectl 使用技巧,99%的人都要知道

5 个冷门且实用的 Kubectl 使用技巧,99%的人都要知道

公众号新闻

kubectl 是 K8s 官方附带的命令行工具,可以方便的操作 K8s 集群。这篇文章主要介绍一些 kubectl 的别样用法,希望读者有一定基础的 K8s 使用经验。

有一篇文章也介绍了一些技巧,写博客的时候正好搜到了,正好也分享出来吧。
Ready-to-use commands and tips for kubectl

1、打印当前使用的API

# kubectl 的主要作用就是与 ApiServer 进行交互, 而交互的过程, 我们可以通过下面的方式来打印, # 这个命令尤其适合调试自己的api接口时使用.$ kubectl get ns -v=9

2、按状态筛选容器以及删除

这是我在这里学到的命令:Force Delete Evicted / Terminated Pods in Kubernetes

kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json | \  jq '.items[] | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"' | \  xargs -n 1 bash -c
# 这个命令要拆开来看# 首先, 获取所有ns中状态为Pending的pods, 并以json形式输出# 这个语句其实由很多变体, 比如,我想查找Failed的状态, 或是某个deploymentkubectl get pods --all-namespaces --field-selector status.phase=Pending -o json
# 针对json变量进行处理, 生成可用的脚本# 这里是我想介绍的重点, 利用jq以及kubectl的输出, 构建出可用的命令jq '.items[] | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"'
# 执行每一条命令# 注意, 这种命令一定要好好调试, 删掉预期之外的pod就不好了.xargs -n 1 bash -c
# 例如, 下面的语句可以找到所有的Pods并打印可以执行的语句kubectl get pods --all-namespaces --field-selector status.phase=Running -o json | \ jq '.items[] | "kubectl get pods \(.metadata.name) -o wide -n \(.metadata.namespace)"'
"kubectl get pods metrics-server-6d684c7b5-gtd6q -o wide -n kube-system""kubectl get pods local-path-provisioner-58fb86bdfd-98frc -o wide -n kube-system""kubectl get pods nginx-deployment-574b87c764-xppmx -o wide -n default"
# 当然, 如果只是删除单个NS下面的一些pods, 我会选择下面的方法, 但是它操作多个NS就很不方便了.kubectl -n default get pods | grep Completed | awk '{print $1}' | xargs kubectl -n default delete pods

3、统计具体某台机器上运行的所有pod

kubectl可以使用两种选择器, 一种是label, 一种是field, 可以看官网的介绍:

Labels and Selectors
Field Selectors

# 它是一种选择器, 可以与上面的awk或者xargs配合使用.# 我个人平时都不喜欢用这个, 直接get全部pods, 然后grep查找感觉更快kubectl get pods --all-namespaces -o wide --field-selector spec.nodeName=pve-node1

4、统计 Pod 在不同机器的具体数量分布

不知道有读者看过我的这篇文章: 基于kubernetes的PaaS平台中细力度控制pods方案的实现。https://corvo.myseu.cn/2021/04/30/2021-04-30-基于kubernetes的PaaS平台中细力度控制pod/

均衡分布的工作前提是得知pod在各个机器的分布情况。最好的办法就是我们得到pod信息之后进行简单的统计,这个工作可以使用awk实现。

kubectl -n default get pods -o wide -l app="nginx" | awk '{print $7}'|\ awk '{ count[$0]++  }  END {    printf("%-35s: %s\n","Word","Count");   for(ind in count){    printf("%-35s: %d\n",ind,count[ind]);   } }'
# 执行结果如下Word : CountNODE : 1pve-node1 : 1pve-node2 : 1

5、kubectl proxy的使用

你可以理解为这个命令为 K8s 的 ApiServer 做了一层代理,使用该代理,你可以直接调用 API 而不需要经过鉴权。启动之后,甚至可以实现 kubectl 套娃,下面是一个例子:

# 当你没有设置kubeconfig而直接调用kubectl时kubectl get ns -v=9# 可以打印出下面类似的错误curl -k -v -XGET  -H "Accept: application/json, */*" -H "User-Agent: kubectl/v1.21.3 (linux/amd64) kubernetes/ca643a4" 'http://localhost:8080/api?timeout=32s'skipped caching discovery info due to Get "http://localhost:8080/api?timeout=32s": dial tcp 127.0.0.1:8080: connect: connection refused                     # 也就是说当你不指定kubeconfig文件时, kubectl会默认访问本机的8080端口# 那么我们先启动一个kubectl proxy, 然后指定监听8080, 再使用kubectl直接访问, 是不是就可行了呢, # 事实证明, 安全与预想一致.KUBECONFIG=~/.kube/config-symv3 kubectl proxy  -p 8080kubectl get nsNAME                           STATUS   AGEdefault                        Active   127d

默认启动的 proxy 是屏蔽了某些 api 的,并且有一些限制,例如无法使用 exec 进入 pod 之中可以使用 kubectl proxy —help 来看,例如

# 仅允许本机访问--accept-hosts='^localhost$,^127\.0\.0\.1$,^\[::1\]$': Regular expression for hosts that the proxy should accept.# 不允许访问下面的api, 也就是说默认没法exec进入容器--reject-paths='^/api/.*/pods/.*/exec,^/api/.*/pods/.*/attach': Regular expression for paths that the proxy should reject. Paths specified here will be rejected even accepted by --accept-paths.
# 想跳过exec的限制也很简单, 把reject-paths去掉就可以了kubectl proxy -p 8080 --keepalive 3600s --reject-paths='' -v=9
有人说 kubectl proxy 可能没什么作用,那可能仅仅是你还没有实际的应用场景。例如当我想要调试 K8s dashboard 代码的时候。如果直接使用 kubeconfig 文件,我没法看到具体的请求过程,如果你加上一层 proxy 转发,并且设置 -v=9 的时候,你就自动获得了一个日志记录工具,在调试时相当有用。

总结

kubectl 是一个强大的命令行工具,上面我只是介绍了我工作中对其用法的一点探索,也并不鼓励大家非要记住这些命令,只是希望当读者需要的时候,能够想起来kubectl可以有类似的功能,就不需要针对几个临时需求去研读client-api了。

链接:https://corvo.myseu.cn/2021/08/16/2021-08-16-kubectl%E7%9A%84%E5%A4%9A%E6%A0%B7%E7%94%A8%E6%B3%95/

(版权归原作者所有,侵删)


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
Kubernetes 上 Java 应用的最佳实践揭秘20年前唐国强前妻离去之谜,留遗书要女儿复仇,真相令人震惊阿宝发现了1个男生提升颜值的小技巧,知道的都变帅了!刘德华等被告!索赔9999.9999万空姐教三个住酒店技巧,迷糊的你要知道离婚6年后,马蓉的“遮羞布”,终究被儿子王子豪亲手扯下冰岛雷克雅未克(Reykjavík),街头建筑在Costco什么最值得买?这6种商品高品质且实惠!只会Vlookup函数out了!Excel中简单高效的技巧这么多,可惜很多人都不知道!Linux 下让工作效率翻倍的四个实用技巧学设计必须要掌握的5个PS小技巧,很多人都不知道但超好用!10个超实用的CS学习网站,用过的人都说好玩!刘德华等被告!被索赔9999.9999万元【房产干货】关于房屋改建的20个超实用技巧香港没有死刑,蔡天凤碎尸案的4位凶手最多就是关几年使用 Kubespray 安装 Kubernetes 集群 | Linux 中国6个超实用的人际交往小技巧,越早知道越好吃最狠的辣,熬最凶的夜!贵州这个冷门小城“泰裤辣”!中国40个冷门姓氏,你知道一半就很厉害了!直播预约 | 升级管理习惯(下)——业务管理者如何做好绩效教练及应用技巧再也不怕露腿了,90%女生不知道的搭配小技巧,腿粗、腿短搭对袜子秒变“笔直长腿”!写 bug 速度提升200%!吊爆的 IDEA 使用技巧春招大爆料!全方位拿捏Networking和面试官的实用技巧!| 求职必修课怎么拿下一个报恩的榴莲?4个挑榴莲小技巧,实用!美国为何死咬住中国不放?3个管理多 Kubernetes 集群实用工具AIGC|快速掌握ChatGPT的5个实用技巧为啥电梯里面都要放镜子,99%的人都想不到K8s 弃用 Docker!一文介绍 containerd ctr、crictl 使用看完个税信息填写模板,我学会了这4个超级实用的Excel技巧!视频 | 关于北极光,99%的人都不知道的误区周末厨房丨【印度Kulcha发面饼】Kulcha/Onion Kulcha9999 元,惠普 Spectre X360 14 翻转本上架:薯条标、英特尔酷睿 i5-1335U福建最魔幻的美味,竟藏在一个冷门县城里LG gram SuperSlim 2023 笔记本上架:15.6 英寸 990g 重,9999 元起
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。