k8s的陈述式资源管理

k8s的陈述式资源管理：

命令行：kubectl命令行工具

优点：90%以上的场景都可以满足

对资源的增，删，查比较方便，对改不是很友好

缺点：

命令比较冗长，复杂，难记

声明式：

k8s当中的yaml文件来实现资源管理------声明式

GUI：图形化工具的管理。

1、kubectl命令的详解? ? 查看? ?? ?部署? ? ? 查看pod的情况（详细的信息，日志? 发布和回滚）

Kubernetes kubectl 命令表 _ Kubernetes(K8S)中文文档_Kubernetes中文社区

kubectl version

查看k8s的版本

kubectl api-resources

查看所有api的资源对象的名称（简写）

kubectl cluster-info??

查看k8s的集群信息

kubectl get ComponentStatus（cs）

查看master节点的状态

基本信息查看

kubectl get pod

查看默认命名空间内的pod的信息

kubectl get ns?

查看当前集群所有的命名空间

kubectl get pod -n kube-system

查看指定命名空间内的pod需要加-n 命名空间的名称

kubectl get pod -o wide

查看默认命名空间内的pod的详细信息

kubectl get pod -o wide -n kube-system

查看指定命名空间内pod的详细信息

kubectl get node

查询节点的信息和状态

kubectl get node -o wide

查看node节点的详细信息

查看已经部署好的pod节点的详细信息

kubectl get pod可以查到的describe都可以看到

kubectl describe pod nginx-6799fc88d8-f9c8g（容器id）

查看指定pod的详细信息

例：查看etcd-master01的详细kube-system

kubectl describe pod -n?kube-system（9:31）

如何查看pod内部的日志

kubectl logs nginx-6799fc88d8-f9c89

-f 动态查看日志

kubectl logs -n kube-system

查看指定命名空间内的pod资源

创建一个命名空间

kubectl create namespace（ns）guoqi

删除命名空间

kubectl delete ns guoqi

删除指定pod的命名空间

kubectl delete pod nginx-6799fc88d8-f9c89

要先声明动作+指定对象+指定操作对象的名称

create delete get? ? ns? pod? service? ? guoqi

不是默认命名空间还要加? -n 指定命名空间

deployment部署pod：

陈述式部署：命令行

声明式：yaml文件部署

滚动更新：不是一次性的把所有pod全部部署，而是一个个来。pod的更新时使用，逐步的引入新的pod，逐步的减少旧的pod

自我修复：如果有pod节点发生故障，deployment会自动启动新的pod来进行代替

回滚：如果更新有问题，deployment会提供还原点，可以手动还原到未更新前的状态。

扩容和缩容：deployment可以随时调整pod的数量，以适应流量的变化。

上述的功能必须是基于deployment创建的服务才可以。绝大数的pod都是使用deployment来创建的

kubectl get deployments.apps

kubectl get deployments.apps -n kube-system

kubectl get daemonsets.apps? -n name（9:50）

daemonset：不能通过命令行创建，只能在yaml文件当中定义这种创建方式

daemonsets：后台运行创建，在每个节点上都会创建一个相同方式的，相同版本的容器运行的pod。

一般都是依赖环境和重要组件，一般也不会对这些资源进行操作。

kubectl create deployment nginx-dn 在当前的命名空间里不能重复

kubectl create deployment nginx --image=nginx

kubectl create deployment nginx-dn?--image=nginx

kubectl create ns guoqi

kubectl create deployment nginx-dn?--image=nginx? --replicas=3 -n guoqi

kubectl get pod -n guoqi

注：如果是基于deployment方式创建的pod，或者是dameonset方式创建的pod，也就是由控制器创建的pod，使用delete删除pod是删不掉的，相当于重启pod

要先删除控制器，控制器（deployment）一旦删除了，基于这个控制器创建的pod都会被一并销毁

如无特殊需要一般不删除

不是基于控制器创建的，会被直接删除掉

删除之前，要先查看哪些是基于deployment控制器创建的，否则删除就真的没了

远程进入节点容器

kubectl get pod -o wide

kubectl exec -it nginx-dn-6d6cd9c7c5-j7ffr? bash

echo 123 > /usr/share/nginx/html/index.html

curl 10.244.1.7

注：docker的exec只能在本机内部使用，不能跨主机，kubectl exec可以跨主机进入容器

kubectl create deployment nginx --image=nginx -n guoqi

那么如今进去命名空间进行创建操作呢？

范围命名空间的资源都要加-n

10:41

kubec delete pod ngi-dn-? --force --grace-peroid=0

grace-period：表示过度存活期，默认是30秒。可以让pod优雅的结束容器内的进程，

-o：表示

kubectl delete pod nginx-dn -

kubectl? delete pod nginx-dn --grace-period=0

如果pod一直卡在Terminating状态

加--force主要是用于（强制）结束卡在销毁状态的pod。（10:49）

如何对基于控制器（deployment）创建的pod进行扩缩容

扩容：

kubectl scale deployment nginx-dn --replicas=3

缩容：

kubectl scale deployment nginx-dn --replicas=1

创建pod时，并没有指定副本数，后续也可以对他的副本数进行修改。

如何把服务的service进行发布：

kubectl get pods

kubectl create deployment nginx --image=nginx:1.10 --replicas=3

现在我们基于nginx1.10创建了

service是由类型的

如何查看service类型

kubectl get svc

查看不同命名空间的svc情况，加-n指定

kubectl get svc kube-system（11:00）

service 的类型：

ClusterIP：创建service的默认类型，提供一个集群内的的虚拟ip地址，这是service的默认类型。通过这个虚拟ip可以直接访问pod的资源，无法对外提供访问。

NodePort：会在每个node节点上都开放一个相同的端口。外部可以通过node的本机ip+端口，访问service资源。这是集群外部访问service资源的一种方式。四层代理的方式（ip+端口）（七层代理：ingress）。

nodeip：nodeport

随机指派，也可以指定 端口范围只能在30000-32767

基于deployment创建的pod可以使用的方式：

kubectl expose deployment nginx --port=80 --target-port=80 --name=nginx-service --type=NodePort

--port=80? service集群的端口

--target-port=80 port内部容器的端口

kubectl get svc 查看一下创建的service

类型 Nodeport

10.96.232.240 集群内部的ip地址，外部是不可以访问这个ip地址的。

80：对应的是内部的service的端口

32426：和内部的service的80端口做映射。

nginx：80------->service:80-------->service和本机的32436端口做映射

kubectl create deployment nginx1 --image=nginx? --replicas=3

kubectl expose deployment nginx1 --port=8080 --target-port=1314 --name=nginx-service-type=NodePort

kubectl expose deployment nginx1 --port=8080 --target-port=80?--name=nginx-service-type=NodePort

pod内部的容器的端口是固定的，--port是service和容器映射的端口，可以是任意（11:20）

容器内部的服务的端口--target-port=80是固定的，不能随便指定，但是--port可以随便指定

kubectl edit svc nginx-service

kubectl ecit svc nginx1-service

LoadBalancer：如果service的类型设定为LoadBalancer，映射地址（云平台提供LoadBalancer

的地址）这种用法仅用于公有云服务供应商在云平台上设置的service的场景，实现负载均衡。

LoadBalancer这个地址是要付费的。

创建好了service，指定类型为LoadBalancer，会给你提供一个地址来代理pod内部的ip地址。

11:45

ExternalName：DNS映射，给service分配一个域名，通过域名来访问后端pod资源。ExternalName的service类型，不能提供负载均衡。必须要设置一个LoadBalancer的地址才可以实现。

kubec expose deployment nginx1 --port=8081 --target-port=80?

12:00

service的四种类型

ExterName做映射，NodePort对外提供访问

cluster默认类型，只用于内部访问

LoadBalancer要花钱的

更新和回滚以及发布的方式：

项目的生命周期：

创建---------发布---------更新---------回滚---------删除

以nginx为例

curl - 192.168.233.91:30000

更新：

kubectl? set image deployment nginx1 nginx=nginx:1.10

回滚：

查看回滚点

kubectl rollout history deployment nginx1

数字的大小决定了距离上一次操作的远近，数字越大，就是你最近的一次操作。

kubectl set image deployment nginx1 nginx=nginx:1.15

回滚的命令：

指定还原点

kubectl rollout undo deployment nginx1 --to-revision=1

kubectl

kubectl get all

查看集群内部是所有信息（pod使用的镜像，service，deployment）

-o wide -n kube-system

查看指定命名空间内的信息

注：set是更新的时候加