k8s 常用命令

资源类型	资源简称
node	no
namespaces	ns
deployment	deploy
ReplicaSet	rs
pod	po
service	svc
ingress	ing
DaemonSets	ds
StatefulSets	sts
ConfigMap	cm
PersistentVolume	pv
PersistentVolumeClaim	pvc
HorizontalPodAutoscaler	hpa
ComponentStatus	cs

创建资源

# 创建一个deployment 
cat >> nginx-deploy-test.yaml < EOF
apiVersion: apps/v1 #版本信息
kind: Deployment  #资源信息
metadata:   #元数据
  name: nginx-deploy  #资源名称
  namespace: default  #属于哪个命名空间下
spec: 
  replicas: 2   #一共有两个副本资源
  selector:
    matchLabels: 
      app: nginx
  template:      #pod创建模板
    metadata:
        labels:
          app: nginx 
    spec:
      containers:   #容器名称下边的容器可以有多个
      - image: nginx  #镜像名称
        imagePullPolicy: IfNotPresent  #镜像拉取策略
        name: nginx-test  #容器名称
      restartPolicy: Always  #重启策略
EOF

部署上边的yaml资源信息

kubectl apply -f nginx-deploy-test.yaml

也可以这样使用命令行方式，直接创建

#创建pod
kubectl create deploy nginx --image=nginx

查看资源信息

1.1 查看k8s版本信息

kubeadm version
kubelet --version
kubectl version

1.2 查看pod信息

kubectl get po -o wide

1.3 查看deployment信息

kubectl get deploy

1.4 查看rs信息

kubectl get rs -o wide

1.5 外部端口暴露 查看 service信息

#暴露service端口
kubectl expose deploy nginx-deploy --type=NodePort --port=80 --target-port=8000
#查看service
kubectl get svc

1.6 查看 namespace 命名空间信息

kubectl get ns

1.7 查看资源yaml信息
举例：kubectl get 资源名称 -o yaml -n 命名空间
如果 命名空间不填 默认为 default

kubectl get deploy nginx-deploy -o yaml -n default

1.8 进入k8s容器

#进入k8s运行的容器
kubectl exec demo-deploy-64575b5d97-txb4w -it -- /bin/bash
#退出容器
exit

1.9 查看k8s集群健康状况

kubectl get cs

端口映射

##create 方式基于端口做映射，expose 方式基于服务做映射
##创建无头服务
kubectl create svc clusterip nacos-headless --clusterip=None --tcp=8848:8848
##创建NodePort服务
kubectl create svc nodeport nacos-nodeport --tcp=8848:8848 --node-port=30848
##端口暴露NodePort
kubectl expose deploy nginx-deploy --type=NodePort --port=80 --target-port=8000
##创建ingress
##kubectl create ingress 名称 --rule=访问路径 / 匹配方式=svc的名称:端口(集群内部端口)
kubectl create ingress nginx-ing --rule=www.digua.com/*=nginx-deploy:80

ingress代理

##创建ing
kubectl create ing nginx-ing --rule="test.digua.com/*=nginx-deploy:80"

修改本地win的hosts文件，增加域名映射

192.168.33.160 test.digua.com

查看日志 查看报错

查看日志

kubectl logs pod名称 -n 命名空间

查看资源信息

kubectl describe deploy deploy名称 -n 命名空间

标签查看，标签制作

标签查看

kubectl get 资源类型 --show-labels
kubectl get no --show-labels

标签制作

kubectl label 资源类型 资源名称 标签key=标签value
kubectl label no slave cpu=8cup32g

修改资源信息

举例： kubectl edit 资源类型 资源名称 -n 命名空间
如果 命名空间不填 默认为 default

kubectl edit pod nginx-deploy-86597ffd87-pz5bn -n default
kubectl edit deploy nginx-deploy
kubectl edit rs nginx-deploy-86597ffd87

修改上述文章中的 nginx-deploy-test.yaml 信息后

#运行apply 也是更新操作
kubectl apply -f nginx-deploy-test.yaml

删除资源

举例： kubectl delete 资源类型 资源名称 -n 命名空间
如果 命名空间不填 默认为 default
1.1 删除单个pod，如果pod是由deploy等创建的是无法完全删除，因为pod停止后，scheduler会重新扫描后再创建

kubectl delete po nginx-deploy-86597ffd87-djkws 
#删除默认命名空间下所有的pod，下边的删除也是同样的，只是改一下资源类型
kubectl delete po --all

1.2 删除rs，删除rs后 对应下边的pod也会删除，如果rs是通过deploy创建，会自动重新创建并顺便创建下边的pod

kubectl delete rs nginx-deploy-86597ffd87

1.3 删除deployment，删除deploy后下变得rs和pod都会被删除

kubectl delete deploy nginx-deploy

1.4 删除命名空间，删除命名空间后下边所有的pod、deploy、svc、rs都会删除

kubectl delete ns default

1.5 强制删除pod

kubectl delete po nginx-deploy-86597ffd87-djkws  --force --grace-period=0

查看资源使用（cpu、内存使用）

##kubectl top (no/po)
kubectl top no

滚动发布与回滚

滚动发布 滚动发布会保留deploy，会重新制作一个rs取代之前的rs

##kubectl set image 资源类型/资源名 容器名称=镜像
kubectl set image deploy/test-deploy test=192.168.34.8:85/public/test:2

版本回滚

##查看历史版本信息   kubectl rollout history 资源类型/资源名
kubectl rollout history deploy/test-deploy
##根据历史版本信息，指定版本进行回滚    kubectl rollout undo 资源类型/资源名 --to-revision=版本
kubectl rollout undo deploy/test-deploy --to-revision=4

请注意，正常发版时候查看历史版本其中的CHANGE-CAUSE是none，这个主要是由资源里边的标签 kubernetes.io: “版本信息” 决定的

scale (pod扩容)、autoscale（自动扩容）

kubectl scale --replicas=资源数量 资源类型/资源名称

kubectl scale --replicas=3 deploy/nginx-deploy

扩容之前

扩容之后

##kubectl autoscale 资源类型 资源名称 --min=最小pod数量 --max=最大pod数量 --cpu-percent=CPU达到40%时候
kubectl autoscale deploy nginx-deploy --min=1 --max=3 --cpu-percent=40
##查看自动扩容信息
kubectl get hpa 

secret (k8s 拉取harbor镜像配置)

kubectl create secret docker-registry 名称 --docker-server=harbor的ip+端口 --docker-username=用户名 --docker-password=密码 --docker-email=邮箱（非必填）

kubectl create secret docker-registry 34.8harborregistry --docker-server=192.168.34.8:85 --docker-username=admin --docker-password=Harbor@2022 --docker-email=123@qq.com

apiVersion: apps/v1
kind: Deployment
metadata: 
  name: demo-deploy
  namespace: default
spec: 
  replicas: 2
  selector:
    matchLabels: 
      app: demo
  template:
    metadata:
        labels:
          app: demo 
    spec:
      containers: 
      - image: 192.168.34.8:85/hhd/demo:latest
        imagePullPolicy: Always
        name: demo
      restartPolicy: Always
      imagePullSecrets:  #拉取位置
        - name: 34.8harborregistry

configMap （资源管理）

#创建脚本  entrypoint.sh
#!/bin/bash
exec java ${java_opts} -jar demo.jar "$@"

#创建 Dockerfile
FROM java:9
ENV java_opts=""
WORKDIR /home
COPY entrypoint.sh entrypoint.sh
COPY demo.jar demo.jar
RUN chmod 755 entrypoint.sh
ENTRYPOINT ["./entrypoint.sh"]

docker build -f Dockerfile -t test:1 .
docker login -u admin -p Admin123 192.168.34.8:85
docker tag test:1 192.168.34.8:85/project/test:1
docker push 192.168.34.8:85/project/test:1

cat >> /home/k8s/javaopt < EOF
-Xmx200m -Xmn200m -Xms200m -XX:+UseG1GC
EOF

kubectl create cm javaopt --from-file=javaenv=/home/k8s/javaenv

创建资源

apiVersion: apps/v1
kind: Deployment
metadata: 
  name: test-deploy
  namespace: default
spec: 
  replicas: 2
  selector:
    matchLabels: 
      app: demo
  template:
    metadata:
        labels:
          app: demo 
    spec:
      containers: 
      - image: 192.168.34.8:85/project/test:1
        imagePullPolicy: Always
        name: test
        env: 
          - name: java_opts
            valueFrom: 
              configMapKeyRef:
                name: javaopt
                key: javaenv
      restartPolicy: Always
      imagePullSecrets: 
        - name: 34.8harborregistry

查看pod情况

PV PVC挂载

192.168.34.7主节点
192.168.34.8从节点
配置nfs（所有节点都需要配置）

##安装nfs
yum install nfs-utils -y
##启动nfs
systemctl restart nfs && systemctl enable nfs

在文件挂载节点增加配置，这里我是在主节点进行的

##创建目录
mkdir -p /home/nfs
chmod 777 /home/nfs
##修改配置
cat >> /etc/exports < EOF
/home/nfs *(rw,no_root_squash,no_all_squash,sync)
/home/nfs 192.168.34.0/24(rw,no_root_squash,no_all_squash,sync)
EOF
##执行命令生效配置
exportfs -rv

检验nfs挂载，在别的节点测试挂载

##测试ip挂载是否正常
showmount -e 192.168.34.8
mkdir /home/test
chmod 777 /home/test
mount -t nfs 192.168.34.7:/home/nfs /home/test
##查看挂载
mount |grep 192.168.34.7

验证nfs挂载

##从节点输出到aa.txt文件
date >> /home/test/aa.txt
##主节点查看文件
cat /home/nfs/aa.txt

配置PV

vim test-pv.yml

apiVersion: v1
items:
- apiVersion: v1
  kind: PersistentVolume
  metadata:
    annotations:
      pv.kubernetes.io/bound-by-controller: "yes"
    finalizers:
    - kubernetes.io/pv-protection
    name: test-pv
  spec:
    accessModes:
    - ReadWriteMany
    capacity:
      storage: 2Gi
    claimRef:
      apiVersion: v1
      kind: PersistentVolumeClaim
      name: test-pvc
      namespace: default
    nfs:
      path: /home/nfs
      server: 192.168.34.7
    persistentVolumeReclaimPolicy: Retain
    volumeMode: Filesystem
  status:
    phase: Bound
kind: List
metadata:
  resourceVersion: ""
  selfLink: ""

kubectl create-f test-pv.yml

配置PVC

vim test-pvc.yml

apiVersion: v1
items:
- apiVersion: v1
  kind: PersistentVolumeClaim
  metadata:
    annotations:
      pv.kubernetes.io/bind-completed: "yes"
    finalizers:
    - kubernetes.io/pvc-protection
    name: test-pvc
    namespace: default
  spec:
    accessModes:
    - ReadWriteMany
    resources:
      requests:
        storage: 2Gi
    storageClassName: ""
    volumeMode: Filesystem
    volumeName: test-pv
  status:
    accessModes:
    - ReadWriteMany
    capacity:
      storage: 2Gi
    phase: Bound
kind: List
metadata:
  resourceVersion: ""
  selfLink: ""

kubectl create-f test-pvc.yml

查看配置的pv和pvc

kubectl get pv 
kubectl get pvc

污点管理

污点类型	内容
NoSchedule	在创建新的pod时候不会调度到该节点
PreferNoSchedule	将尽量避免调度到该节点
NoExecute	不会在该节点创建pod，如果有pod就会剔除

增加污点

##kubectl taint no 节点 key:污点类型
kubectl taint no master key:NoSchedule

剔除污点

kubectl taint no master key:NoSchedule-

deploy yaml文件解析

apiVersion: extensions/v1beta1 #版本
kind: Deployment  #资源类型
metadata:
  labels:
    workload.user.cattle.io/workloadselector: deployment-cloud-prd-server  #标签，k8s对于资源控制主要是根据labels和selector进行的
  name: server  #资源名称
  namespace: cloud-prd #所属命名空间
spec:
  progressDeadlineSeconds: 600  
  replicas: 1  #一个pod
  revisionHistoryLimit: 10
  selector:
    matchLabels:
      workload.user.cattle.io/workloadselector: deployment-cloud-prd-server
  strategy:
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
    type: RollingUpdate #发布策略
  template:    #创建模板
    metadata:
      labels:
        workload.user.cattle.io/workloadselector: deployment-cloud-prd-server
    spec:
      affinity:
        nodeAffinity:  
        #节点亲和度  nodeAffinity
        #容器亲和度  podAntiAffinity
          requiredDuringSchedulingIgnoredDuringExecution:  
          #硬策略（必须调度符合的规则上边） requiredDuringSchedulingIgnoredDuringExecution
          #软策略（最好可以调度符合的规则上边） preferredDuringSchedulingRequiredDuringExecution
            nodeSelectorTerms:
            - matchExpressions:
              - key: kubernetes.io/hostname
                operator: In
                values:
                - 172.26.0.46
      containers:
      - env:
        - name: DB_HOST  #对应需要的环境变量
          valueFrom:  #configmap配置
            configMapKeyRef:
              key: DB_PORT
              name: mysql-env-cm
              optional: false
        - name: JAVA_OPTS
          value: -Xmx3550M -Xms3550M -Xmn2G -Xss256k
        image: 192.1.1.1/project/server:stable  #镜像
        imagePullPolicy: Always  #镜像拉取策略
        name: server   #容器名称
        ports:
        - containerPort: 8513  #暴露端口
          name: 8513tcp02
          protocol: TCP
        resources:
          limits:
            memory: 4Gi
        stdin: true
        terminationMessagePath: /dev/termination-log
        terminationMessagePolicy: File
        tty: true
        volumeMounts:
        - mountPath: /log  #容器内部挂载位置
          name: vol1
      dnsPolicy: ClusterFirst
      restartPolicy: Always  #重启策略
      schedulerName: default-scheduler
      securityContext: {}
      terminationGracePeriodSeconds: 30
      volumes:
      - name: vol1
        persistentVolumeClaim: #挂载的pvc
          claimName: log-pvc