五个冷门但非常实用的 Kubectl 使用技巧,99% 的人都不知道

开发 前端
kubectl 是 K8s 官方附带的命令行工具,可以方便的操作 K8s 集群。这篇文章主要介绍一些 kubectl 的别样用法,希望读者有一定基础的 K8s 使用经验。

[[425471]]

 kubectl 是 K8s 官方附带的命令行工具,可以方便的操作 K8s 集群。这篇文章主要介绍一些 kubectl 的别样用法,希望读者有一定基础的 K8s 使用经验。

有一篇文章也介绍了一些技巧,写博客的时候正好搜到了,正好也分享出来吧。

Ready-to-use commands and tips for kubectl

打印当前使用的API

  1. # kubectl 的主要作用就是与 ApiServer 进行交互, 而交互的过程, 我们可以通过下面的方式来打印, 
  2.  
  3. # 这个命令尤其适合调试自己的api接口时使用. 
  4.  
  5. $ kubectl get ns -v=9 

[[425472]]

按状态筛选容器以及删除

这是我在这里学到的命令:Force Delete Evicted / Terminated Pods in Kubernetes

  1. kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json | \ 
  2.  
  3. jq '.items[] | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"' | \ 
  4.  
  5. xargs -n 1 bash -c 
  6.  
  7. # 这个命令要拆开来看 
  8.  
  9. # 首先, 获取所有ns中状态为Pending的pods, 并以json形式输出 
  10.  
  11. # 这个语句其实由很多变体, 比如,我想查找Failed的状态, 或是某个deployment 
  12.  
  13. kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json 
  14.  
  15. # 针对json变量进行处理, 生成可用的脚本 
  16.  
  17. # 这里是我想介绍的重点, 利用jq以及kubectl的输出, 构建出可用的命令 
  18.  
  19. jq '.items[] | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"' 
  20.  
  21. # 执行每一条命令 
  22.  
  23. # 注意, 这种命令一定要好好调试, 删掉预期之外的pod就不好了. 
  24.  
  25. xargs -n 1 bash -c 
  26.  
  27. # 例如, 下面的语句可以找到所有的Pods并打印可以执行的语句 
  28.  
  29. kubectl get pods --all-namespaces --field-selector status.phase=Running -o json | \ 
  30.  
  31. jq '.items[] | "kubectl get pods \(.metadata.name) -o wide -n \(.metadata.namespace)"' 
  32.  
  33. "kubectl get pods metrics-server-6d684c7b5-gtd6q -o wide -n kube-system" 
  34.  
  35. "kubectl get pods local-path-provisioner-58fb86bdfd-98frc -o wide -n kube-system" 
  36.  
  37. "kubectl get pods nginx-deployment-574b87c764-xppmx -o wide -n default" 
  38.  
  39. # 当然, 如果只是删除单个NS下面的一些pods, 我会选择下面的方法, 但是它操作多个NS就很不方便了. 
  40.  
  41. kubectl -n default get pods | grep Completed | awk '{print $1}' | xargs kubectl -n default delete pods 

统计具体某台机器上运行的所有pod

kubectl可以使用两种选择器, 一种是label, 一种是field, 可以看官网的介绍:

Labels and Selectors

Field Selectors

  1. # 它是一种选择器, 可以与上面的awk或者xargs配合使用. 
  2.  
  3. # 我个人平时都不喜欢用这个, 直接get全部pods, 然后grep查找感觉更快 
  4.  
  5. kubectl get pods --all-namespaces -o wide --field-selector spec.nodeName=pve-node1 

统计 Pod 在不同机器的具体数量分布

不知道有读者看过我的这篇文章: 基于kubernetes的PaaS平台中细力度控制pods方案的实现。均衡分布的工作前提是得知pod在各个机器的分布情况。最好的办法就是我们得到pod信息之后进行简单的统计,这个工作可以使用awk实现。

  1. kubectl -n default get pods -o wide -l app="nginx" | awk '{print $7}'|\ 
  2.  
  3. awk '{ count[$0]++ } 
  4.  
  5. END { 
  6.  
  7. printf("%-35s: %s\n","Word","Count"); 
  8.  
  9. for(ind in count){ 
  10.  
  11. printf("%-35s: %d\n",ind,count[ind]); 
  12.  
  13.  
  14. }' 
  15.  
  16. # 执行结果如下 
  17.  
  18. Word : Count 
  19.  
  20. NODE : 1 
  21.  
  22. pve-node1 : 1 
  23.  
  24. pve-node2 : 1 
  25.  
  26. # awk的语法我没深入了解, 有兴趣的读者可以研究看看, 这里我就不求甚解了. 

kubectl proxy的使用

你可以理解为这个命令为 K8s 的 ApiServer 做了一层代理,使用该代理,你可以直接调用 API 而不需要经过鉴权。启动之后,甚至可以实现 kubectl 套娃,下面是一个例子:

  1. # 当你没有设置kubeconfig而直接调用kubectl时 
  2.  
  3. kubectl get ns -v=9 
  4.  
  5. # 可以打印出下面类似的错误 
  6.  
  7. curl -k -v -XGET -H "Accept: application/json, */*" -H "User-Agent: kubectl/v1.21.3 (linux/amd64) kubernetes/ca643a4" 'http://localhost:8080/api?timeout=32s' 
  8.  
  9. skipped caching discovery info due to Get "http://localhost:8080/api?timeout=32s": dial tcp 127.0.0.1:8080: connect: connection refused 
  10.  
  11. # 也就是说当你不指定kubeconfig文件时, kubectl会默认访问本机的8080端口 
  12.  
  13. # 那么我们先启动一个kubectl proxy, 然后指定监听8080, 再使用kubectl直接访问, 是不是就可行了呢, 
  14.  
  15. # 事实证明, 安全与预想一致. 
  16.  
  17. KUBECONFIG=~/.kube/config-symv3 kubectl proxy -p 8080 
  18.  
  19. kubectl get ns 
  20.  
  21. NAME STATUS AGE 
  22.  
  23. default Active 127d 

默认启动的 proxy 是屏蔽了某些 api 的,并且有一些限制,例如无法使用 exec 进入 pod 之中可以使用 kubectl proxy —help 来看,例如:

  1. # 仅允许本机访问 
  2.  
  3. --accept-hosts='^localhost$,^127\.0\.0\.1$,^\[::1\]$': Regular expression for hosts that the proxy should accept. 
  4.  
  5. # 不允许访问下面的api, 也就是说默认没法exec进入容器 
  6.  
  7. --reject-paths='^/api/.*/pods/.*/exec,^/api/.*/pods/.*/attach': Regular expression for paths that the proxy should reject. Paths specified here will be rejected even accepted by --accept-paths. 
  8.  
  9. # 想跳过exec的限制也很简单, 把reject-paths去掉就可以了 
  10.  
  11. kubectl proxy -p 8080 --keepalive 3600s --reject-paths='' -v=9 

有人说这个kubectl proxy可能没什么作用,那可能仅仅是你还没有实际的应用场景。例如当我想要调试K8s dashboard代码的时候。如果直接使用kubeconfig文件,我没法看到具体的请求过程,如果你加上一层proxy转发,并且设置-v=9的时候,你就自动获得了一个日志记录工具,在调试时相当有用。

总结

kubectl 是一个强大的命令行工具,上面我只是介绍了我工作中对其用法的一点探索,也并不鼓励大家非要记住这些命令,只是希望当读者需要的时候,能够想起来kubectl可以有类似的功能,就不需要针对几个临时需求去研读client-api了。

 

 

责任编辑:张燕妮 来源: 高效运维
相关推荐

2023-01-13 16:48:48

前端开发JavaScript

2021-07-22 09:28:35

DockerLinux命令

2020-07-29 09:53:09

VSCode编码工具插件

2018-10-17 14:50:08

2022-06-23 13:13:36

GitHub开发技巧

2021-01-12 12:33:20

Pandas技巧代码

2022-06-19 14:38:55

Python

2022-10-31 18:38:24

MySQL数据订单表

2020-09-23 09:13:47

Docker

2024-04-19 16:58:17

人工智能AI机器人

2023-09-21 12:37:34

IDEA

2022-04-30 19:22:35

Python编程语言

2017-10-22 15:34:34

手机内存清理内存手机

2020-07-11 09:45:33

Python编程语言开发

2022-12-05 15:23:33

JavaScript技巧运算符

2020-08-11 11:20:49

Linux命令使用技巧

2020-12-21 09:00:04

MySQL缓存SQL

2020-08-04 09:57:52

JS开发前端

2023-12-21 14:40:09

Python编程语言

2022-09-20 11:58:27

NpmNode.js
点赞
收藏

51CTO技术栈公众号