嘉陵区建设局网站,设计工作室网站推荐,三门峡河南网站建设,wordpress 做wikii一.kubectl基本命令1.1 称述式资源管理的方法kubernetes集群管理集群资源的唯一入口是通过相应的方法调用apiserver的接口kubectl是官方的CLI命令行工具#xff0c;用于与apiserver进行通信#xff0c;将用户在命令行输入的命令#xff0c;组织并转化为apiserver能识别的信息…一.kubectl基本命令1.1 称述式资源管理的方法kubernetes集群管理集群资源的唯一入口是通过相应的方法调用apiserver的接口kubectl是官方的CLI命令行工具用于与apiserver进行通信将用户在命令行输入的命令组织并转化为apiserver能识别的信息进而实现管理k8s各种资源的一种有效途径kubectl的命令大全 kubectl--helpk8s中文文档: http://docs.kubernetes.org.cn/683.html4.对资源的增、删、查操作比较方便但对改的操作就不容易了//查看k8s版本信息kubectl version//查看资源对象简写kubectl api-resources//查看集群信息kubectl cluster-info//配置kubectl自动补全source (kubectl completion bash)//node节点查看日志journalctl -u kubectl -f1.2 声明式资源管理办法通过yaml资源配置清单文件在实现资源的管理kubectl create/apply -f *.yaml二.基本信息查看kubectl get resource [-o wide | json | yaml] [-n namespace] 获取资源的相关信息-n指定命令空间-o指定输出格式resource可以是具体资源名称如pod nginx -xxx;也可以是资源类型如pod; 或者all (仅展示几种核心资源并不完整)--all-namespaces 或-A :表示显示所有命令空间--show-labels :显示所有标签-l app:仅显示标签为app的资源-l appnginx :仅显示包含app标签 且值为nginx的资源//查看master节点状态kubectl get componentstatuseskubectl get cs//查看命名空间kubectl get namespacekubectl get ns//命令空间的作用:用于允许不同 命令空间的相同类型的资源重名//查看default命名空间的所有资源kubectl get all [-n default]//创建命名空间appkubectl create ns appkubectl get ns//删除命名空间appkubectl delete namespace appkubectl get ns//在命名空间kube-public 创建副本控制器( deployment) 来启动Pod (nginx-test)kubectl create deployment nginx-test --imagenginx -n kube-public//描述某个资源详细信息kubectl describe deployment nginx-test -n kube-publickubectl describe pod nginx-test-795d659f45 -kdt9h -n kube-public//查看命名空间kube-public中的pod信息kubectl get pods -n kube-public//kubectl exec可以跨主机登录容器docker exec 只能在容器所在主机上登录kubectl exec -it nginx-wl-d47f99cb6-hv6gz bash -n kube-public//删除(重启) pod资源 由于存在deployment/rc之类的副本控制器删除pod也会重新拉起来kubectl delete pod nginx-test-65c98cd596-kdt9h -n kube-public//若pod无法删除总是处于terminate状态 则要强行删除podkubectl delete pod pod-name -n namespace --force --grace-period0#grace-period表示过渡存活期默认30s在删除pod之前允许POD慢慢终止其上的容器进程从而优雅退出0表示立即终止pod//扩缩容kubectl scale deployment nginx-test --replicas2 -n kube-public#缩容kubectl scale deployment nginx-test --replicas1 -n kube-public//删除副本控制器(两种表示方法)kubectl delete deployment nginx-test -n kube-publickubectl delete deployment/nginx-test -n kube-public三.项目的生命周期生命周期创建 — 发布 — 更新 — 回滚 — 删除3.1 创建kubectl run命令●创建并运行一个或多个容器镜像●创建一个deployment或job来管理容器kubectl run --help//启动nginx 实例暴露容器端口80设置副本数3kubectl run nginx --imagenginx:1.14 --port80 --replicas3 kubectl get podskubectl get all3.2 发布kubectl expose命令●将资源暴露为新的Servicekubectl expose --help //为deployment的nginx创建service 并通过Service的80端口转发至容器的80端口上Service的名称为nginx-service 类型为NodePortkubectl expose deployment nginx --port80 --target-port80 --namenginx-service --typeNodePort Kubernetes之所以需要Service 一方面是因为Pod的IP 不是固定的(Pod可能会重建)另一-方面则是因为- -组Pod实例之间总会有负载均衡的需求。Service通过label Selector实现的对一组的Pod的访问。对于容器应用而言Kubernetes 提供了基于VIP (虚拟IP)的网桥的方式访问 Service 再由Service 重定向到相应的Pod。service的类型:●ClusterIP:提供一个集群内部的虚拟IP以供Pod访问( service默认类型)●NodePort:在每个Node.上打开一个端口以供外部访问Kubernetes将会在每个Node.上打开一个端口并且每个Node的端口都是一样的通过NodeIP:NodePort的方式Kubernetes集群外部的程序可以访问Service。注:每个端口只能是一种服务端口范围只能是30000-32767●LoadBalancer:通过外部的负载均衡器来访问通常在云平台部署LoadBalancer还需要额外的费用//查看pod网络状态详细信息和Service暴露的端口kubectl get pods,svc -o wide//查看关联后端的节点kubectl get endpoints//查看service 的描述信息kubectl describe svc nginx//在node01 节点上操作查看负载均衡端口yum install ipvsadm -yipvsadm -Ln//外部访问的IP和端口TCP 192.168.2.200:30866 rr//pod集群组内部访问的IP和端口TCP 10.244.1.16:80 10.244.2.15:80 10.244.2.16:80//在node02 节点上操作同样方式查看负载均衡端口yum install ipvsadm -yipvsadm -Ln//在master01操作 查看访问日志kubect1 logs nginx-cdb6b5b95-fjm2xkubectl logs nginx-cdb6b5b95-g28wzkubectl logs nginx-cdb6b5b95-x4m243.3 更新kubect1 set●更改现有应用资源一些信息kubectl set --help //获取修改模板kubect1 set image --he1pExamp1es:# Set a deployments nginx container image to nginx:1.9.1, and its busyboxcontainer image to busyboxkubectl set image deploynent/nginx busyboxbusybox nginxnginx:1.9.1 //查看当前nginx 的版本号curl -I http://192.168.2.66:30866//将nginx 版本更新为1.15版本kubect1 set image deployment/nginx nginxnginx:1.15//处于动态监听pod状态由于使用的是滚动更新方式所以会先生成--个新的pod然后删除--个旧的pod往后依次类推kubectl get pods -w //再看更新好后的Pod的ip会改变kubectl get pods -o wide3.4 回滚kubect1 rollout●对资源进行回滚管理kubect1 rollout --he1p //查看历史版本kubectl rollout history deployment/nginx//执行回滚到上一个版本kubectl rollout undo deployment/nginx//执行回滚到指定版本kubectl rol1out undo deployment/nginx --to-revision1//检查回滚状态kubectl rollout status deployment/nginx3.5 删除kubectl delete//删除副本控制器kubectl delete deployment/nginx//删除servicekubectl delete svc/nginx-service kubectl get all四、金丝雀发布(Canary Release)——陈述式管理方法Deployment控制器支持自定义控制更新过程中的滚动节奏如“暂停(pause)”或“继续(resume)”更新操作。比如等待第一批新的Pod资源创建完成后立即暂停更新过程此时仅存在一部分新版本的应用主体部分还是旧的版本。然后再筛选一小部分的用户请求路由到新版本的Pod应用继续观察能否稳定地按期望的方式运行。确定没问题之后再继续完成余下的Pod资源滚动更新否则立即回滚更新操作。这就是所谓的金丝雀发布。4.1 更新deployment的版本并配置暂停deploymentkubectl set image deployment/nginx nginxnginx:1.16 kubectl rollout pause deployment/nginx kubectl rollout status deployment/nginx#观察更新状态4.2 监控更新的过程可以看到已经新增了一个资源但是并未按照预期的状态去删除一个旧的资源 就是因为使用了pause暂停命令kubectl get pods -w 4.3确保更新的pod没问题了继续更新kubectl rollout resume deployment/nginx4.4 查看最后的更新情况kubectl get pods -W五.声明式管理方法1.适合于对资源的修改操作2.声明式资源管理方法依赖于资源配置清单文件对资源进行管理资源配置清单文件有两种格式: yaml (人性化易读)json (易于api接口解析)3.对资源的管理是通过事先定义在统–资源配置清单内再通过陈述式命令应用到k8s集群里4.语法格式: kubectl create/app1y/delete -f xxxx.yaml5.1 kubectl create 和 kubectl apply区别 kubectl create -f xxx.yaml 不建议使用无法更新必须先delete kubectl apply -f xxx.yaml 创建更新可以重复使用 如果yaml文件中的kind值为deployment那么上面这两个命令都可以创建一个deployment生成相应数量的pod区别kubectl create1kubectl create命令是先删除所有现有的东西重新根据yaml文件生成新的。所以要求yaml文件中的配置必须是完整的2kubectl create命令用同一个yaml 文件执行替换replace命令将会不成功fail掉。kubectl applykubectl apply命令根据配置文件里面列出来的内容升级现有的。所以yaml文件的内容可以只写需要升级的属性//查看资源配置清单kubectl get deployment nginx -o yaml//解释资源配置清单kubectl explain deployment.metadata kubectl get service nginx -o yamlkubectl explain service.metadataservice是相同的方法查看省略图 //修改资源配置清单并应用离线修改:修改yaml文件并用kubectl apply -f xxxx.yaml文件使之生效注意:当apply不生效时 先使用delete清除资源再apply创建资源kubectl get service nginx -o yaml nginx-svc.yamlvim nginx-svc.yaml#修改port: 8080kubectl delete -f nginx-svc.yamlkubectl apply -f nginx-svc.yamlkubectl get svc在线修改:直接使用kubectl edit service nginx在线编辑资源配置清单并保存退出即时生效(如port:888)PS:此修改方式不会对yaml文件内容修改//删除资源配置清单陈述式删除:kubectl delete service nginx 声明式删除:kubectl delete -f nginx-svc.yaml
