k8s中kubectl陈述式资源管理

陈述式管理资源的方法

1，陈述时资源管理集群资源的唯一入口是通过相应的方法调用的apiserver的接口

2，kubectl 是官方的ctl命令，用于与 apiserver 进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理 k8s 各种资源的一种有效途径
3.kubectl 的命令大全
kubectl --help

k8s中文文档：http://docs.kubernetes.org.cn/683.html
4.对资源的增、删、查操作比较方便，但对改的操作就不容易了

k8s 状态查看

kubectl api-resources 查看资源的版本缩写

kubectl cluster-info查看当前k8s的控制平面muster节点地址

及DNS地址

配置kubctl 自动补全

vim /etc/profile #每次开机载入

source <(kubectl completion bash)

/etc/bashrc #每次切换shell环境

改命令提示符颜色

PS1="\[\e[1;34m\][\u@\h \W]\\$\[\e[0m\] "

node节点查看日志

journalctl -u kubectl -r（-r实时显示）

查看基本信息

kubectl get nodes

kubectl get   资源类型 【-o wide(额外信息在哪个node节点)| json |yaml输出格式为（json{}表示层级关系或yaml缩进表示层级关系）】【-n 】

获取资源的相关信息，-n 指定命令空间（没有默认查看default），-o 指定输出格式
resource可以是具体资源名称，如pod nginx-xxx；也可以是资源类型，如pod；或者all(仅展示几种核心资源，并不完整)
--all-namespaces 或 -A ：表示显示所有命名空间，
--show-labels ：显示所有标签
-l app ：仅显示标签为app的资源
-l app=nginx ：仅显示包含app标签，且值为nginx的资源

-A = --all-namespaces 查看所有资源

kubectl get nodes --show-labels 查看所有标签

kubectl get nodes -l 标签的键（查看包含标签的资源）

kubectl get ns 查看命名空间

kubectl create ns jhk

在命名空间kube-public 创建副本控制器（deployment）来启动Pod（myapp-kaige）

kubectl create deployment myapp-kaige --image=soscscs/myapp:v1 --replicas=3 -n jhk

kubectl get pods -n jhk -w 自动跟踪资源状态

kubectl describe 镜像name看看pod状态

kubectl exec可以跨主机登录容器，docker exec 只能在容器所在主机上登录 

kubectl exec -it  镜像name sh -n jhk

pod有多个容器运行时默认进入到pod第一个容器 -c指定进入的容器

删除（重启）pod资源，由于存在deployment/rc之类的副本控制器，删除pod也会重新拉起来
kubectl delete pod 

//若pod无法删除，总是处于terminate状态，则要强行删除pod
kubectl delete pod -n --force --grace-period=0
#grace-period表示过渡存活期，默认30s，在删除pod之前允许pod慢慢终止其上的容器进程，从而优雅退出，0表示立即终止pod

由于存在deployment/rc之类的副本控制器，删除pod也会重新拉起来

//扩缩容
kubectl scale deployment nginx-1 --replicas=2 -n kube-public    # 扩容

kubectl scale deployment nginx-1 --replicas=1 -n kube-public    # 缩容

对于一个k8s的项目，它的声明周期大致可以分为以下几个步骤：

创建 —>> 发布 —>> 更新 —>> 回滚 —>> 删除

 service 的 type 类型：
●ClusterIP：提供一个集群内部的虚拟IP以供Pod访问（service默认类型)

●NodePort：在每个Node上打开一个端口以供外部访问，Kubernetes将会在每个Node上打开一个端口并且每个Node的端口都是一样的，通过 NodeIp:NodePort 的方式Kubernetes集群外部的程序可以访问Service。
每个端口只能是一种服务，端口范围只能是 30000-32767。

●LoadBalancer：通过设置LoadBalancer映射到云服务商提供的LoadBalancer地址。这种用法仅用于在公有云服务提供商的云平台上设置Service的场景。通过外部的负载均衡器来访问，通常在云平台部署LoadBalancer还需要额外的费用。
在service提交后，Kubernetes就会调用CloudProvider在公有云上为你创建一个负载均衡服务，并且把被代理的Pod的IP地址配置给负载均衡服务做后端。

●externalName：将service名称映射到一个DNS域名上，相当于DNS服务的CNAME记录，用于让Pod去访问集群外部的资源，它本身没有绑定任何的资源。

//将nginx 版本更新为 1.15 版本
kubectl set image deployment/nginx nginx=nginx:1.15

发布服务.为deployment的nginx创建service，并通过Service的80端口转发至容器的80端口上，Service的名称为nginx-service，类型为NodePort

kubectl expose deployment nginx --port=8000 --target-port=80 --name=nginx-service --type=NodePort

//处于动态监听 pod 状态，由于使用的是滚动更新方式，所以会先生成一个新的pod，然后删除一个旧的pod，往后依次类推
kubectl get pods -w

回滚    kubectl rollout 
●对资源进行回滚管理
kubectl rollout --help

//查看历史版本
kubectl rollout history deployment/nginx 

//执行回滚到上一个版本
kubectl rollout undo deployment/nginx

//执行回滚到指定版本
kubectl rollout undo deployment/nginx --to-revision=1

//检查回滚状态
kubectl rollout status deployment/nginx
5、删除    kubectl delete
//删除副本控制器
kubectl delete deployment/nginx

//删除service
kubectl delete svc/nginx-service

kubectl get all

 项目删除

//删除副本控制器
kubectl delete deployment/nginx

//删除service
kubectl delete svc/nginx-service

kubectl get all

总结：

陈述式资源管理

kubectl create [选项] -n 命名空间

kubectl get [资源名称] -n 命名空间 -o wide|yaml|json

kubectl delete -n | --all -n 命名空间 【--force --grace-period=0】

kubectl delete -n 命名空间 deployments.apps --all (全删)

kubectl describe -n -n 命名空间 产看操作的详细信息

kubectl exec -it pod [-c ] sh|bash

kubectl scale deployment --replicas= -n 命名空间

kubectl expose deployment --port --target-port --name --type

kubectl rollout history deployment

kubectl rollout undo deployment [--to-revision= ] #--to-revision= 指定版本回滚

kubectl rollout status deployment

serivce类型：

ClusterIP ： 默认的service资源的类型，提供clusterIP 供K8S集群内部访问

NodePort ： 在每个Node节点上开启一个端口，K8S集群内外的用户都可以通过 Node节点的IP 和 NodePort 即可访问到service以及关联的相关pod

LoadBalancer ： 使用公有云的LB服务和Service做映射，使得用户使用公有云LB服务的IP地址即可通过NodeIP:NodePort访问到service以及关联的相关pod

ExternalName ： 相当于给一个域名做别名，Pod可以通过这个service访问集群外部的资源

serivce 和 pod 的端口

port : serivce 的 ClusterIP 所使用的端口

nodePort ： NodePort类型的service所定义的 在每个Node节点上开启的端口（默认端口范围30000~32767）

targetPort ： 以上port或nodePort 所要转发到的后端 Pod 的容器端口

containerPort ： 后端 Pod 的容器 所使用的端口

K8S集群内部 http://ClusterIp:port -> PodIP:containerPort

K8S集群外部 http://NodeIp:NodePort -> PodIP:containerPort

clusterip 和端口只能在内部访问到

nodeport和port可以从外部访问

kubectl get pod，svc查看多个资源

ipvsadm -ln -t 10.96.146.255：8080

kubectl get pod -o wide

查看pod的容器日志

kubectl logs --previous（查看崩溃前的日志） -c （container）有多个容器时

kubectl rollout history deployment myapp-ky27

kubctl rollout undo deployment myapp-ky27 --to-revision 1 指定回滚