k8s陈述式资源管理（命令行）

查看版本信息

kubectl version

查看所有api的资源对象

kubectl api-resources

查看k8s的集群信息

kubectl cluster-info

自动补齐命令

基本信息查看

查看master节点的状态

kubectl get cs

查看默认命名空间内的pod信息

kubectl get pod

查看当前集群所有命名空间

kubectl get namespaces

查看指定命名空间里的pod

kubectl get pod -n?命名空间名称

查看默认命名空间内pod的详细信息

kubectl get pod -o wide

查看指定命名空间内的pod详细信息

kubectl get pod -o wide -n?命名空间名称

查看node节点信息和状态

kubectl get node

查看node节点的详细信息

kubectl get node -o wide

查看已经部署好的pod的详细信息

kubectl describe pod?pod名称

查看指定命名空间里的pod的详细情况

kubectl describe pod pod名称?-n 命名空间名称

动态查看pod日志

kubectl logs -f?pod名称

动态查看指定命名空间的pod日志

kubectl logs -f?pod名称 -n 命名空间名称

创建命名空间

kubectl create ns?名称

删除命名空间

kubectl delete ns?名称

删除pod（没有真正删除）

?kubectl delete pod?pod名称

生成一个新的pod

查看默认命名空间里基于deployment创建的pod

?kubectl get deployments.apps

查看指定命名空间里deployment创建的pod

kubectl get deployments.apps -n kube-system

查看默认空间里daemonsets创建的pod

kubectl get daemonsets.apps

daemonset不能在命令行创建，只能用yml文件来创建pod，后台运行创建，在每个节点上创建一个方式相同、版本相同的容器运行的pod。一般是依赖环境和重要组件，不会对这些资源进行操作

创建pod

（同一个命名空间pod不能重名）

kubectl create deployment pod名称?--image=nginx (--replicas=3)

注：若是基于deployment方式创建的pod ，或基于daemonset方式创建的pod，均是由控制器创建的pod，使用delete删除pod无法删除，相当于重启pod。先删除控制器，才能删除pod，但删除控制器，所有基于这个控制器的pod全部被删除（慎用）

kubectl delete deployments.apps nginx

kubectl delete deployments.apps nginx

不是基于控制器创建的pod

（可以直接删除，很少用）

kubectl run pod名称?--image=nginx

远程进入节点容器

kubectl exec -it 容器名称 bash

注：docker的exec只能在本机使用，kubectl的exec可以跨主机进入容器

指定命名空间进入容器

kubectl exec -it 容器名称 bash -n 命名空间名称

快速结束容器

（用于结束卡在销毁状态的pod）

kubectl delete pod nginx-6799fc88d8-j4hxc --force --grace-period=0

--grace-period表示过度的存活期（默认30秒，可以让pod优雅的结束容器内的进程，然后退出pod）

--grace-period=0表示立刻退出

对deployment创建的pod扩、缩容

（仅限于deployment控制器）

kubectl scale deployment nginx1 --replicas=3

扩容：

缩容：

发布服务的service

查看当前命名空间的service

kubectl get svc

删除service

kubectl delete svc nginx

service的类型

①ClusterIP：创建service的默认类型，提供一个集群内部的虚拟IP地址，通过这个虚拟IP可以直接访问pod的资源，仅限于pod内部，无法对外提供访问

②NodePort（常用）：在每个node节点上都开放一个相同的端口，外部可以通过node的本机IP+端口访问pod资源，这是集群外部访问service资源的一种方式（四层代理），基于deployment创建的pod可以使用这种方式

nodeip:nodeport（nodeport可随机指派，也可指定，范围30000~32767）

对外暴露service端口

kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort

--port=80 ???service集群的端口（可随意指定）

--target-port=80 ???pod内部容器的端口（服务固定的端口号）

10.96.26.83：集群内部的IP地址，外部不可以访问

80：对应的是内部的service 端口

30934：和内部的service的80端口做映射

pod内部的容器的端口是固定的，--port是service和容器映射端口，可以随意指定

--target-port是容器内部的服务端口

修改service端口

kubectl edit svc service名称

③LoadBalance：若service类型设定为LoadBalance，映射地址（云平台提供LoadBalance的地址，需要付费），这种用法仅用于公有云服务供应商在云台上设置的service的场景，外部访问，实现负载均衡

创建service，指定类型为LoadBalance

④ExternalName（常用）：DNS映射，给service分配一个域名，通过域名来访问后端pod的资源，ExternalName的service类型不能提供负载均衡，必须设置一个LoadBalance地址才能实现负载均衡

注：企业内部最常见的是NodePort和ExternalName结合一起使用

更新服务版本

kubectl set image deployment nginx nginx=nginx:1.22.0

查看还原点

kubectl rollout history deployment nginx

数字越大，就是最近的一次的操作

设置还原点时加上标识便于识别还原点

kubectl set image deployment nginx nginx=nginx:1.15?--record

回滚

kubectl rollout undo deployment nginx --to-revision=1

查看还原状态

①kubectl rollout status deployment nginx

②kubectl get pod -w动态查看

查看默认命名空间集群内的所有信息

kubectl get all

看默认命名空间集群内的所有详细信息

kubectl get all -o wide

查看指定命名空间集群内的所有详细信息

kubectl get all -o wide -n 命名空间名称