Kubectl常用命令

运行容器

前台运行的容器

kubectl run -it --rm --image=centos --restart=Never test bash

常驻后台的容器

kubectl run nginx --image=nginx --replicas=2

通常使用yaml文件创建容器，只在调试或者排错的时候使用kubectl run临时创建容器。

比如：

创建网络排查容器

kubectl run -it --rm --restart=Never --image=infoblox/dnstools:latest dnstools

如果创建了一个MySQL容器并且暴露了service，但是不能使用service访问mysql，这个时候可以使用nslookup或者dig这些网络命令排查。

dnstools# nslookup mysql
Server:         172.21.0.2
Address:        172.21.0.2#53

Name:   mysql.qa.svc.cluster.local
Address: 172.21.147.86

创建MySQL排查容器

kubectl run -it --rm --image=mysql:5.6 --restart=Never mysql-client -- mysql -h mysql --port 3306 -u root -p123456

如果创建的MySQL容器在集群外连接不上了，可以创建一个mysql容器在内部连接看看能不能连上。

• -h参数是MySQL的host；
• --port参数是MySQL的端口号；
• -u参数是MySQL的用户名；
• -p参数是用户名对应的密码，-p和密码之间没有空格。

应用资源

kubectl apply -f deployment.yaml

推荐使用这种方式创建或者更新资源。

获取容器

kubectl get pods --all-namespaces -o wide

获取所有namespace的容器。

• --all-namespaces表示所有namespace，默认获取default namespace的资源，可以通过-n指定namespace。
• -o wide表示输出格式，其他还要json，yaml。

获取所有不是Running状态的容器

kubectl get pods --all-namespaces -o wide | awk '{if ($4 != "Running") print $0}'

获取其他资源

除了容器，还有很多其他资源例如node、service、deployment、statefulset、daemonset、job、pvc、pv等等可以通过kubectl来获取，大多数是区分namespace的，也有不区分namespace的比如node、pv、storageclass等。

删除容器

kubectl delete pod nginx-deployment-599c95f496-hd2jc

强制删除：

kubectl delete pod nginx-deployment-599c95f496-hd2jc --force --grace-period=0

批量强制删除：

kubectl get pods | grep Terminating | awk '{print $1}' | xargs kubectl delete pod --force --grace-period=0

批量强制删除非运行容器

kubectl get pods --all-namespaces | awk '{if ($4 != "Running") system ("kubectl -n " $1 " delete pods " $2 " --grace-period=0 " " --force ")}'

扩缩容

kubectl scale deployment nginx --replicas 4

最小可以缩容到0个。

暂停滚动升级

kubectl rollout pause deployment nginx

滚动升级时，可以使用该命令暂停升级来实现金丝雀发布。

恢复滚动升级

kubectl rollout resume deployment nginx

暂停后恢复。

回滚

kubectl rollout undo deployment nginx

回滚到上一次发布。

给node加taint（污点）

kubectl taint nodes node1 key=value:NoSchedule

给节点添加污点后只有容忍了该污点的容器才能调度上来。

查看node信息

kubectl describe nodes node1

通过该命令可以查看node的资源、内核、容器、标签和污点等等。

给node加标签

kubectl label node node1 kubernetes.io/role=node --overwrite

给node加标签后可以用节点亲和性指定某些pod调度到固定node。

删除node上的标签

kubectl label node node1 kubernetes.io/role-

根据标签筛选

kubectl get nodes -l node-type=iot

禁止节点调度

只禁止不驱逐

kubectl cordon node1

这种方式只把node标记为SchedulingDisabled,已经在node上运行的pod不会受影响，之后不会再有新的pod调度上去。

禁止并驱逐

kubectl drain node1 --ignore-daemonsets --delete-local-data --force

这种方式除了把node标记为SchedulingDisabled，已经运行的pod也会被驱逐，保证节点除daemonset外没有其他pod。

恢复调度

kubectl uncordon node1