5 個(gè)冷門但非常實(shí)用的 Kubectl 使用技巧,99% 的人都不知道
kubectl 是 K8s 官方附帶的命令行工具,可以方便的操作 K8s 集群。這篇文章主要介紹一些 kubectl 的別樣用法,希望讀者有一定基礎(chǔ)的 K8s 使用經(jīng)驗(yàn)。
有一篇文章也介紹了一些技巧,寫博客的時(shí)候正好搜到了,正好也分享出來吧。
Ready-to-use commands and tips for kubectl
打印當(dāng)前使用的API
按狀態(tài)篩選容器以及刪除
這是我在這里學(xué)到的命令:Force Delete Evicted / Terminated Pods in Kubernetes
統(tǒng)計(jì)具體某臺機(jī)器上運(yùn)行的所有pod
kubectl可以使用兩種選擇器, 一種是label, 一種是field, 可以看官網(wǎng)的介紹:
Labels and Selectors
Field Selectors
統(tǒng)計(jì) Pod 在不同機(jī)器的具體數(shù)量分布
不知道有讀者看過我的這篇文章: 基于kubernetes的PaaS平臺中細(xì)力度控制pods方案的實(shí)現(xiàn)。均衡分布的工作前提是得知pod在各個(gè)機(jī)器的分布情況。最好的辦法就是我們得到pod信息之后進(jìn)行簡單的統(tǒng)計(jì),這個(gè)工作可以使用awk實(shí)現(xiàn)。
kubectl proxy的使用
你可以理解為這個(gè)命令為 K8s 的 ApiServer 做了一層代理,使用該代理,你可以直接調(diào)用 API 而不需要經(jīng)過鑒權(quán)。啟動之后,甚至可以實(shí)現(xiàn) kubectl 套娃,下面是一個(gè)例子:
默認(rèn)啟動的 proxy 是屏蔽了某些 api 的,并且有一些限制,例如無法使用 exec 進(jìn)入 pod 之中可以使用 kubectl proxy —help 來看,例如
有人說這個(gè)kubectl proxy可能沒什么作用,那可能僅僅是你還沒有實(shí)際的應(yīng)用場景。例如當(dāng)我想要調(diào)試K8s dashboard代碼的時(shí)候。如果直接使用kubeconfig文件,我沒法看到具體的請求過程,如果你加上一層proxy轉(zhuǎn)發(fā),并且設(shè)置-v=9的時(shí)候,你就自動獲得了一個(gè)日志記錄工具,在調(diào)試時(shí)相當(dāng)有用。
總結(jié)
文章轉(zhuǎn)載:高效運(yùn)維
(版權(quán)歸原作者所有,侵刪)