Kubectl命令、初识pod、namespace

文章目录

  • 一、Kubectl
    • 简介
    • 基础命令
      • 1.基本信息命令
      • 2.创建和更新资源命令
      • 3.删除资源命令
      • 4. 查看日志和调试命令
      • 5. 端口转发和复制文件命令
      • 6. 部署管理命令
      • 7. 伸缩命令
      • 8. 配置和上下文管理命令
      • 9.常用命令
  • 二、Pod
    • 简介
    • 核心概念
    • pod常见状态
      • 调度和初始化阶段
      • 容器创建和运行阶段
      • 异常状态与错误处理
      • Pod 终止与其他异常
  • 三、Namespace
    • 简介
    • 核心功能
    • 默认 Namespace
    • 管理namespace
    • 实践应用

一、Kubectl

简介

kubectl 是 Kubernetes 的命令行工具，用于与 Kubernetes 集群交互。它允许用户通过命令行来部署和管理应用程序、查看和管理集群资源，以及获取集群的状态信息。下面是一些 kubectl 常用的功能：

  1. 管理资源：

    • 创建、更新、删除以及查看 Kubernetes 资源，如 pods、services、deployments 等。
    • 例如，kubectl get pods 用于获取当前集群中所有 pods 的信息。

  2. 配置管理：

    • 配置和查看 Kubernetes 集群的配置详情。
    • 使用 kubeconfig 文件管理多个集群访问。

  3. 排查问题：

    • 收集 pods 和其他资源的日志，通过 kubectl logs。
    • 访问正在运行容器的命令行，通过 kubectl exec。

  4. 查看集群状态：

    • 查看集群的当前状态和运行的服务，使用诸如 kubectl cluster-info 命令。

  5. 应用升级和滚动更新：

    • 控制应用程序的升级和回滚，通过 kubectl apply 和 kubectl rollout 来管理。

总之，kubectl 是运维和开发人员与 Kubernetes 集群交互的强大工具，帮助管理复杂的分布式应用程序的生命周期。要有效使用 kubectl，用户通常需要对 Kubernetes 的资源模型和核心概念有一定的了解。

基础命令

kubectl [command] [TYPE] [NAME] [FLAGS]
  • command是对k8s资源执行的动作和操作。例如，get、create、apply、delete。
  • type表示要操作的资源类型。常见的资源pods、services、deployments、nodes 等。
  • NAME 是资源的名称，用于指定特定资源进行操作。如果不指定 NAME，通常意味着操作涉及该类型的所有资源。
  • FLAGS 是可选的标志，用于修改命令的行为或提供额外的信息。常见的标志-n（指定命名空间）；-o （json yaml wide）指定输出格式；-all，当删除资源师，将操作所有这些资源，kubectl delete pods --all。

1.基本信息命令

获取资源列表：

  • kubectl get pods：列出所有 Pods。
  • kubectl get services：列出所有 Services。
  • kubectl get deployments：列出所有 Deployments。
  • kubectl get nodes：列出集群中的所有节点。

获取详细信息

  • kubectl describe pod <pod-name>：显示特定 Pod 的详细信息。
  • kubectl describe service <service-name>：获取特定 Service 的详细信息。
    排错的时候有用

2.创建和更新资源命令

  • 创建资源：

    • kubectl create deployment nginx --image=nginx：创建一个 nginx Deployment。

  • 应用 YAML 配置：

    • kubectl apply -f <filename>.yaml：根据 YAML 文件创建或更新资源。
      一般选择使用yaml文件配置。

3.删除资源命令

  • 删除资源：
    • kubectl delete pod <pod-name>：删除一个 Pod。
    • kubectl delete -f <filename>.yaml：根据 YAML 文件删除资源。

4. 查看日志和调试命令

  • 查看 Pod 日志：

    • kubectl logs <pod-name>：查看 Pod 的日志输出。
    • kubectl logs -f <pod-name>：持续跟踪 Pod 的日志。

  • 在容器中执行命令：

    • kubectl exec -it <pod-name> -- /bin/bash：进入 Pod 中运行的容器的交互式 shell。
    • kubectl exec <pod-name> -- ls /app：在指定 Pod 的容器中运行 ls /app 命令。

5. 端口转发和复制文件命令

  • 端口转发：

    • kubectl port-forward <pod-name> <local-port>:<pod-port>：将本地端口转发到 Pod 上指定的端口。

  • 复制文件：

    • kubectl cp <pod-name>:/path/to/file /local/path：从一个 Pod 复制文件到本地系统。
    • kubectl cp /local/path <pod-name>:/path/to/file：将本地文件复制到 Pod。

6. 部署管理命令

  • 滚动更新状态：

    • kubectl rollout status deployment/<deployment-name>：查看滚动更新的状态。

  • 回滚更新：

    • kubectl rollout undo deployment/<deployment-name>：回滚到上一个 Deployment 版本。

7. 伸缩命令

  • 伸缩 Deployment：

    • kubectl scale deployment <deployment-name> --replicas=3：将 Deployment 的副本数量调整为 3。

8. 配置和上下文管理命令

  • 查看集群信息：

    • kubectl cluster-info：显示当前集群的信息。

  • 切换上下文：

    • kubectl config use-context <context-name>：切换到不同的 kubeconfig 上下文。

  • 列出命名空间：

    • kubectl get namespaces：列出所有的命名空间。

9.常用命令

kubectl get pod -A 
查看所有的pod
kubectl get pods NAME -o wide
查看pod的扩展信息
kubectl cluster-info
查看集群信息
kubectl config view
用于查看当前kubeconfig配置信息的命令。
kubeconfig 文件存储了如何连接到一个或多个 Kubernetes 集群的信息，
包括集群、用户凭证和命名空间等，这允许用户管理不同的 Kubernetes 环境。
kubectl version
查看kube集群版本

在这里插入图片描述

查看命令说明：kubectl explain pod

在这里插入图片描述
这条命令可以查询命令的用法。十分重要。

二、Pod

简介

在 Kubernetes 中，Pod 是部署和管理应用的最小单位。它是 Kubernetes 中运行着一个或多个容器的抽象层。Pod 提供了一种高效的模型来运行应用工作负载。

核心概念

  1. 一个或多个容器：

    • Pod 中可以包含一个或多个容器。这些容器共享相同的网络地址和存储卷，并且相互之间能高效通信。
    • 在实际应用中，大多数 Pod 包含一个主要容器和可能存在的辅助容器（通常称为 sidecar，比如日志代理或数据处理器）。

  2. 共享的网络命名空间：

    • 在同一 Pod 内的容器共享相同的 IP 地址和端口空间，这意味着它们可以通过 localhost 直接通信。
    • 外部访问 Pod 的方式是通过 Pod 暴露的服务。

  3. 共享的存储：

    • Pod 可以挂载存储卷到多个容器中，这使得容器之间可以共享文件系统数据。

  4. 生命周期：

    • Kubernetes 负责调度 Pod 到集群中的节点上运行，并且会在 Pod 失败时自动重启。
    • Pod 是短暂的，旨在设计为一次性发生故障后被删除和替换的对象，而不是在生命周期过程中修复的。

  5. 调度：

    • Pod 是通过调度器安排在不同的节点上运行的。调度器会根据集群的可用资源和设置的约束来决定将 Pod 放置在哪个节点上。

pod常见状态

调度和初始化阶段

  1. PodScheduled

    • Pod 已被调度，但还未在节点上运行。

  2. Unschedulable

    • 调度器找不到合适的节点来运行 Pod，这可能是由于资源不足或调度约束无法满足。

  3. Pending

    • Pod 刚创建，正在等待节点的调度或需要的资源准备好。检查依赖条件（如存储）是否满足。

  4. Initialized

    • Pod 中的所有初始化容器已成功完成。

  5. PodInitializing

    • Pod 正在完成初始化步骤。

容器创建和运行阶段

  1. ContainerCreating

    • 容器正在创建中。

  2. Running

    • Pod 的容器已在节点上运行。

  3. Ready

    • Pod 的所有容器都已准备好接受请求。

异常状态与错误处理

  1. CrashLoopBackOff

    • Pod 持续崩溃，kubelet 正在尝试重启。

  2. ImagePullBackOff

    • 因为下载镜像失败，Pod 无法启动。

  3. InvalidImageName

    • 节点无法解析镜像名称，导致镜像无法下载。

  4. ImageInspectError

    • 镜像校验失败，镜像可能不完整。

  5. ErrImagePull

    • 拉取镜像出错，可能由于超时或权限问题。

  6. ErrImageNeverPull

    • 策略不允许拉取镜像（可能需要本地存在该镜像）。

  7. RegistryUnavailable

    • 镜像仓库不可用，可能由于网络问题或仓库宕机。

  8. CreateContainerConfigError

    • 不能创建 kuelet 使用的容器配置。

  9. CreateContainerError

    • 创建容器失败。

  10. RunContainerError

    • Pod 启动失败，可能是应用程序配置错误（如没有初始化 PID 1 的守护进程）。

  11. ContainersNotInitialized

    • 容器还未初始化完成。

  12. ContainersNotReady

    • 容器未准备好提供服务。

Pod 终止与其他异常

  1. Terminating

    • Pod 正在终止过程中。

  2. NodeLost

    • 所在节点失去连接，导致 Pod 无法运行。

  3. Unknown

    • 无法获取 Pod 当前状态，通常是由于节点通信故障。

  4. DockerDaemonNotReady

    • 节点上的 Docker 守护进程未启动。

  5. NetworkPluginNotReady

    • 节点上的网络插件尚未准备好。

三、Namespace

简介

在 Kubernetes 中，Namespace 是用于在同一集群中将资源进行逻辑隔离和分组的一种机制。它提供了一种在单个集群中管理多个环境、场景或团队的方式，这对于大型企业或多个项目共用一个集群的场景特别有用。

核心功能

  1. 逻辑隔离：

    • Namespace 提供了一种用于将不同的项目、团队或环境（如开发、测试、生产）隔离开来的方法。
    • 不同 Namespace 间的资源不会互相干扰，具有独立的命名空间。

  2. 资源管理：

    • 可以通过 Namespace 来限制资源配额。比如：定义每个 Namespace 可以使用的 CPU 和内存限制。
    • 使用 ResourceQuota 和 LimitRange 限制和管理资源的使用。

  3. 访问控制：

    • 配合 Kubernetes 的角色访问控制（RBAC）系统，可以定义用户或团队对特定 Namespace 的读写权限。
    • 通过角色（Role）和角色绑定（RoleBinding）来控制 Namespace 范围内的权限。

  4. 命名隔离：

    • 同一个集群内可以使用相同的资源名称（如 Pod、Service 名称），但位于不同的 Namespace 中，以实现命名冲突的最小化。

默认 Namespace

Kubernetes 提供了一些预定义的 Namespace，帮助组织系统组件和用户资源：

  • default：

    • 默认 Namespace，没有指定 Namespace 的资源都会创建在这里。

  • kube-system：

    • 存放 Kubernetes 自身的系统组件和基础服务，如 API server、scheduler、controller manager。

  • kube-public：

    • 是一个通用的 Namespace，用于存放集群内公共资源信息，默认所有用户可读取。

  • kube-node-lease：

    • 用于存储节点租约信息，从而提高节点心跳检测性能。
      在这里插入图片描述

管理namespace

列出所有namespace：

kubectl get namespaces

创建一个新的 Namespace：

kubectl create namespace <namespace-name>

删除一个 Namespace：

kubectl delete namespace <namespace-name>

查看 Namespace 细节：

kubectl describe namespace <namespace-name>

在一个特定的 Namespace 中列出所有 Pods：

kubectl get pods -n my-namespace

设置默认的 Namespace 以减少每个命令中指定 Namespace 的需要：

kubectl config set-context --current --namespace=my-namespace

Namespace 是 Kubernetes 中用于逻辑隔离和组织大量资源的关键机制，特别适合多租户环境和大型集群。在现代集群管理中，通过合理地使用 Namespace，可以提高集群的安全性和可管理性。

实践应用

    • 使用 Namespace 来分隔不同的环境（开发、测试、生产）
    • 为不同的团队或项目创建单独的 Namespace
    • 利用 ResourceQuota 防止资源过度使用
    • 使用 RBAC[“Role-Based Access Control”（基于角色的访问控制）]来管理 Namespace 的访问权限

  2. 注意事项

    • 删除 Namespace 会删除其中的所有资源
    • 某些 Kubernetes 功能（如 DNS）在所有 Namespace 中共享
    • 不同 Namespace 中的服务可以相互通信，除非有网络策略限制

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/50984.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Qt网络通信——TCP和UDP

Qt网络通信——TCP和UDP

一、TCP通信 TCP通信必须先建立 TCP 连接&#xff0c;通信端分为客户端和服务器端。 Qt 为服务器端提供了 QTcpServer 类用于实现端口监听&#xff0c;QTcpSocket 类则用于服务器和客户端之间建立连接。大致流程如下图所示&#xff1a; 1. 服务器端建立 1.1 监听——listen() …
阅读更多...
PPP简介

PPP简介

介绍PPP特性的定义和目的。 定义 PPP&#xff08;Point-to-Point Protocol&#xff09;协议是一种点到点链路层协议&#xff0c;主要用于在全双工的同异步链路上进行点到点的数据传输。 目的 PPP协议是在串行线IP协议SLIP&#xff08;Serial Line Internet Protocol&#x…
阅读更多...
代码随想录：动态规划6-10

代码随想录：动态规划6-10

62、不同路径 题目 一个机器人位于一个 m x n 网格的左上角 &#xff08;起始点在下图中标记为 “Start” &#xff09;。 机器人每次只能向下或者向右移动一步。机器人试图达到网格的右下角&#xff08;在下图中标记为 “Finish” &#xff09;。 问总共有多少条不同的路径…
阅读更多...
史上最全的软件工厂考试简答题教程

史上最全的软件工厂考试简答题教程

软件工程考试简答题 1. 有人认为软件开发时&#xff0c;一个错误发现得越晚&#xff0c;为改正它所付出的代价越大。提出你的观点并解释原因&#xff1f; &#xff08;1&#xff09;在软件开发的不同阶段进行修改付出的代价是很不相同的&#xff0c;在早期引入变动&#xff0c…
阅读更多...
openai whisper使用

openai whisper使用

whisper使用 介绍 Whisper是一种通用的语音识别模型。它是在大量不同音频数据集上训练的&#xff0c;也是一个多任务模型&#xff0c;可以执行多语言语音识别、语音翻译和语言识别。 GitHub&#xff1a;https://github.com/openai/whisper 论文链接&#xff1a;https://arx…
阅读更多...
注册Github账号详细过程

注册Github账号详细过程

目录 一、准备工作 二、注册步骤 一、准备工作 在注册GitHub账号之前&#xff0c;请确保您已经准备好以下信息&#xff1a; 一个有效的电子邮箱地址&#xff1a;用于接收验证邮件和GitHub的后续通知。 用户名&#xff1a;确保该用户名在GitHub上是唯一的&#xff0c;且符合…
阅读更多...
turtle画图知识

turtle画图知识

Turtle库是Python编程语言中的一个库&#xff0c;用于创建各种类型的图形&#xff0c;包括简单圆形、线条、路径和图片。它支持多种图形类型&#xff0c;并且可以绘制出各种复杂的形状。 以下是一些基本的使用方法&#xff1a; 1. 创建一个新的Turtle对象&#xff1a; pytho…
阅读更多...
Leetcode JAVA刷刷站（53）最大子数组和

Leetcode JAVA刷刷站（53）最大子数组和

一、题目概述 二、思路方向 这个问题是一个经典的算法问题&#xff0c;称为“最大子序和”&#xff08;Maximum Subarray Problem&#xff09;。解决这个问题的一个高效方法是使用“Kadanes Algorithm”&#xff0c;它只需要遍历数组一次&#xff0c;就能在 O(n) 时间复杂度内…
阅读更多...
CVPR2023《DNF: Decouple and Feedback Network for Seeing in the Dark》暗光图像增强论文阅读笔记

CVPR2023《DNF: Decouple and Feedback Network for Seeing in the Dark》暗光图像增强论文阅读笔记

相关链接 论文链接 https://openaccess.thecvf.com/content/CVPR2023/papers/Jin_DNF_Decouple_and_Feedback_Network_for_Seeing_in_the_Dark_CVPR_2023_paper.pdf 代码链接 https://github.com/Srameo/DNF 摘要 RAW数据的独特属性在低光照图像增强方面展现出巨大潜力。…
阅读更多...
C语言典型例题47

C语言典型例题47

《C程序设计教程&#xff08;第四版&#xff09;——谭浩强》 习题3.7 输入4个整数&#xff0c;要求按照从小到大的顺序输出 4个数之间进行比较&#xff0c;冒泡排序最最最详细过程&#xff0c;如果想更改为任意数之间相互比较&#xff0c;只需要修改两个地方&#xff08;数组大…
阅读更多...
力扣面试经典算法150题：买卖股票的最佳时机 II

力扣面试经典算法150题：买卖股票的最佳时机 II

买卖股票的最佳时机 II 今天的题目是力扣面试经典150题中的数组的中等难度题&#xff1a;买卖股票的最佳时机 II。 题目链接&#xff1a;https://leetcode.cn/problems/best-time-to-buy-and-sell-stock-ii/description/?envTypestudy-plan-v2&envIdtop-interview-150 问…
阅读更多...
教程：postman的平替hoppscotch，又叫postwoman，hoppscotch的docker-compose安装过程

教程：postman的平替hoppscotch，又叫postwoman，hoppscotch的docker-compose安装过程

目录 1. 背景2. 前期准备2.1 准备docker-compose文件&#xff0c;两个版本&#xff0c;一个3合1&#xff0c;一个分开2.1.1 3合1版本&#xff08;推荐&#xff09;2.1.2 独立版本 2.2 准备安装nginx-proxy-manager&#xff08;可选&#xff09;2.2 准备.env文件2.2.1 默认ip的.…
阅读更多...
Spring Boot OAuth2.0应用

Spring Boot OAuth2.0应用

本文展示Spring Boot中&#xff0c;新版本OAuth2.0的简单实现&#xff0c;版本信息&#xff1a; spring-boot 2.7.10 spring-security-oauth2-authorization-server 0.4.0 spring-security-oauth2-client 5.7.7 spring-boot-starter-oauth2-resource-server 2.7.10展示三个服务…
阅读更多...
Android高版本抓包总结

Android高版本抓包总结

方案1 CharlesVirtualXposedJustTrustMe 推荐使用三星手机此方案 VirtualXposed下载链接&#xff1a;https://github.com/android-hacker/VirtualXposed/releases JustTrustMe下载链接&#xff1a;https://github.com/Fuzion24/JustTrustMe/releases/ 下载完成后使用adb命令…
阅读更多...
从易车“超级818冠军之夜” 看如何借势体育营销点燃汽车消费热潮

从易车“超级818冠军之夜” 看如何借势体育营销点燃汽车消费热潮

编辑 | 魏力 发布 | 大力财经 导语&#xff1a;这个8月&#xff0c;是属于奥运的8月。 巴黎奥运会虽圆满落幕&#xff0c;但属于奥运健儿们的热度还在持续。在这股奥运热潮的带动下&#xff0c;全民运动热情持续释放&#xff0c;同时也激发出巨大的消费潜力。 赛场外&#…
阅读更多...
黄热病疫苗市场调研：预计到 2030 年全球市场规模将达到 1.8 亿美元

黄热病疫苗市场调研：预计到 2030 年全球市场规模将达到 1.8 亿美元

一、黄热病疫苗市场研究 &#xff08;一&#xff09;发展趋势 1. 市场规模增长&#xff1a;据调研团队报告所示&#xff0c;预计到 2030 年全球黄热病疫苗市场规模将达到 1.8 亿美元&#xff0c;年复合增长率为 3.0%。这表明市场在未来几年将保持稳定增长态势。增长的原因主要…
阅读更多...
LSI-9361阵列卡笔记

LSI-9361阵列卡笔记

背景 要将raid0更改为JBOD直通模式 注意的点是要先将raid模式调整为JBOD之后重启机器&#xff0c;即可 备注&#xff1a;转换过程中硬盘中的数据未丢失。 步骤贴图 refer https://zhiliao.h3c.com/questions/dispcont/123250 https://blog.csdn.net/GreapFruit_J/article/…
阅读更多...
Android Activity启动流程(Android 13)

Android Activity启动流程(Android 13)

文章目录 Android Activity启动流程(Android 13)概述流程图前提流程分析Activity#startActivity()Activity#startActivityForResult()Instrumentation#execStartActivity()ActivityTaskManager#getService() ActivityTaskManagerService#startActivity()ActivityTaskManagerSer…
阅读更多...
解决window 端口的占用问题

解决window 端口的占用问题

netstat -nao | findstr "5554" taskkill -pid 5076 -f 本文资料来自 https://cloud.tencent.com/developer/article/1703982
阅读更多...
基于机器学习的二手房房价数据分析与价格预测模型

基于机器学习的二手房房价数据分析与价格预测模型

有需要本项目的可以私信博主&#xff0c;提供远程部署讲解 本研究聚焦重庆二手房市场&#xff0c;通过创新的数据采集和分析方法&#xff0c;深入探讨影响房价的关键因素&#xff0c;并开发了预测模型。 我们首先利用Python编写的爬虫程序&#xff0c;巧妙规避了链家网站的反…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023