k8s运维日常工作主要干什么

K8S（Kubernetes）是一种用于自动部署、扩展和管理容器化应用程序的开源平台。在K8S运维日常工作中，主要涉及到集群管理、监控和日志管理、故障排查、安全和权限管理等方面。下面我将详细介绍K8S运维日常工作主要干什么，并给出相应的代码示例。

1.集群管理
-部署K8S集群
K8S的部署可以使用Kubeadm工具来实现。首先需要在所有节点上安装Docker，并配置好网络插件。然后在Master节点上执行以下命令来初始化集群：
```
kubeadm init --pod-network-cidr=10.244.0.0/16
```
-加入节点
当Master节点初始化完成后，可以通过以下命令在Worker节点上加入集群：
```
kubeadm join :<端口> --token --discovery-token-ca-cert-hash
```

2.监控和日志管理
-使用Prometheus进行监控
可以使用Prometheus来监控K8S集群中各种资源的使用情况。首先需要部署Prometheus Operator，然后定义相应的监控规则。
-使用EFK进行日志管理
使用Elasticsearch、Fluentd和Kibana（EFK）组合来对K8S集群中的日志进行收集、存储和展示。首先需要部署EFK组件，然后配置Fluentd来收集日志。

3.故障排查
-查看节点状态
通过kubectl get nodes命令可以查看集群中各个节点的状态，以便及时排查节点故障。
-查看Pod状态
通过kubectl get pods命令可以查看Pod的状态，通过kubectl describe pod 命令可以查看Pod的详细信息。

4.安全和权限管理
-RBAC控制
使用Role-Based Access Control（RBAC）来控制K8S集群中各个资源的访问权限。首先需要定义Role和RoleBinding，然后将其绑定到相应的ServiceAccount上。
-网络策略
使用Network Policies来限制Pod之间的网络通信，保障集群中的安全。通过定义Network Policy对象来控制网络流量。

以上是K8S运维日常工作中的主要内容及相关代码示例，希望对你有所帮助。随着实际工作的开展，你将逐渐熟悉K8S的运维工作，并能够更好地应对各种挑战。祝你在K8S运维领域取得更大的成功！