- 1.列出pod并排序
kubectl get pod --sort-by .metadata.name
题目一般都是按名字排序
- 2.找出pod中的错误日志
kubectl logs heapster-798fcd9949-lk9rc | grep error > xx.txt
要求是把错误内容输出到某个文件中,可以粘贴,也可以直接重定向文件
- 3.创建一个pod ,并调度到某个节点上
命令行创建pod的方法可以参考攻略的pdf,主要参数是--restart=Never,否则就会是deployment
kubectl run nginx-pod --image=nginx --port=80 --restart=Never --dry-run -o yaml > pod.yaml
先导出一份示例yaml出来,记得保存好这份yaml,后面也要用的
在yaml的spec属性中增加 nodeName: xxx
创建pod:kubectl create -f pod.yaml
- 4.列出正常节点的个数
kubectl get node
如何判断正常节点:一般都是not ready
get或者describe node排查node信息,把可用数写到一个文件中,文件里写一个数字就行了,不要多写空格换行之类的,谨记
- 5.pod中挂载volume
直接使用这个文档的示例就行,不用改啥东西
文档地址:https://kubernetes.io/docs/concepts/storage/volumes/
- 6.提供一个pod,添加init-container ,在container中添加一个空文件,启动的时候。在另一个containre中检测是否有这个文件,否则退出
文档地址:https://kubernetes.io/docs/co...
apiVersion: v1
kind: Pod
metadata:
creationTimestamp: null
labels:
run: nginx-pod
name: nginx-pod
spec:
containers:
- image: nginx
name: nginx-pod
command: ['sh','-c','if [ -f "a.txt" ]; then echo xx ;fi']
ports:
- containerPort: 80
resources: {}
volumeMounts:
- name: workdir
mountPath: /usr/nginx/html
dnsPolicy: ClusterFirst
initContainers:
- image: busybox
name: initcheck
command: ['sh','-c','touch /tmp/index.html']
volumeMounts:
- name: workdir
mountPath: /tmp
volumes:
- name: workdir
emptyDir: {}
- 7.创建pod,再创建一个service
pod的模板使用前几题留下的yaml,改下就行了
service的nodePort类型:https://kubernetes.io/docs/concepts/services-networking/service/
注意:校验nodePort是否通,不要在中控机上校验,登录到node去校验
也有可能让你建cluster-ip类型
- 8.在一个pod中创建2个容器,如redis+nginx
apiVersion: v1
kind: Pod
metadata:
name: demo
spec:
containers:
- image: nginx
name: nginx
- image: redis
name: redis
- 9.找到指定service下的pod中,cpu利用率按高到底排序
按selector查找
kubectl get pod --selector="run=demo" | awk '{ print $1}' | grep -v NAME |
或者找到pod后,一个一个看
kubectl top pod | grep -v NAME | sort -k 3
- 10.创建一个简单的daemonset
文档地址:https://kubernetes.io/docs/concepts/workloads/controllers/daemonset/
文档中给的yaml内容太多了,volume都可以删掉
daemonset创建好后会发现pod数小于节点数,可以看下节点是不是打了taint
- 11.deployment的扩容 ,scale命令
kubectl scale --replicas=4 deployment demo
- 12 创建secret,有一个paasword字段(手动base64加密),创建两个pod引用该secret,一个用env ,一个用volume来调用
这个文档里面全都有,记住链接
https://kubernetes.io/docs/concepts/configuration/secret/
- 13.先将nginx:1.9的deployment,升级到nginx:1.11,记录下来(—record),然后回滚到1.9
升级
kubectl set image deployments demo demo=nginx:1.11 --record
回滚
kubectl rollout undo deployment demo
- 14.使用ns lookup 查看service 和pod的dns
service和pod的创建用之前的yaml
查看dns
kubectl run -it --image busybox:1.28.4 dnstest --rm /bin/sh
sevice:
nslookup svc-demo.kube-system.svc.cluster.local
pod:
nslookup 1-2-3-4.default.pod.cluster.local
查看pod ip时,要把1.2.3.4换成1-2-3-4,否则会报错
对应的文档:https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/
- 15.etcdctl 来 备份etcd
ETCDCTL_API=3 etcdctl --endpoints ....snapshot save xxx 根据-h提示写就行了
先声明环境变量ETCDCTL_API=3 ,不然etcdctl 是v2版本
这个文档:
文档地址:https://kubernetes.io/docs/tasks/administer-cluster/configure-upgrade-etcd/
- 16.static pod的使用
文档地址:https://kubernetes.io/docs/tasks/administer-cluster/static-pod/
找到--pod-manifest-path=/etc/kubelet.d/配置的位置,然后把pod的yaml放进去
apiVersion: v1
kind: Pod
metadata:
name: static-web
labels:
role: myrole
spec:
containers:
- name: web
image: nginx
ports:
- name: web
containerPort: 80
protocol: TCP
- 17.在一个新的namespace创建pod
先创建ns,在创建pod,和前面步骤类似
- 18.pv 类型hostpath 位置在/data , 大小为1G , readonly模式
文档地址:
https://kubernetes.io/docs/concepts/storage/persistent-volumes/
- 20.给pod创建service
- 21.使用node selector,选择disk为ssd的机器调度
apiVersion: v1
kind: Pod
metadata:
name: nginx
labels:
env: test
spec:
containers:
- name: nginx
image: nginx
imagePullPolicy: IfNotPresent
nodeSelector:
disktype: ssd
22.排查apiserver连接不上问题:
用的kubeadmin安装的,是kubelet的配置中目录地址有问题
- 23.把一个node弄成unavailable 并且把上边的pod重新调度去新的node上
应该是直接drain,需要注意daemonset要强制删除,或者给节点打污点,taint,再去删掉
- 24.tls bootstrap加入节点(题目超长,时间一般都是不够用的。可以选择性放弃,这题8分)
参考作答:https://lingxiankong.github.i...
文档地址:https://kubernetes.io/docs/re...
日期:2019年5月
版本:k8s 1.13