一 kubectl介绍

1.1 kubectl概要


kubectl控制Kubernetes集群管理器,使用Kubernetes命令行工具kubectl在Kubernetes上部署和管理应用程序。使用kubectl,您可以检查群集资源; 创建,删除和更新组件; 看看你的新集群; 并提出示例应用程序。


二 kubectl安装

2.1 正式安装——方式一(推荐)



1 [root@k8s01 ~]# vi /etc/yum.repos.d/kubernetes.repo
  2 [kubernetes]
  3 name=Kubernetes
  4 baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
  5 enabled=1
  6 gpgcheck=1
  7 repo_gpgcheck=1
  8 gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
  9 [root@k8s01 ~]# yum -y install kubectl



提示:



可替换为国内阿里云源:



1 [root@k8s01 ~]# vi /etc/yum.repos.d/kubernetes.repo
  2 [kubernetes]
  3 name=Kubernetes
  4 baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
  5 enabled=1
  6 gpgcheck=1
  7 repo_gpgcheck=1
  8 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg



 



若国内无法导入google的源可采用阿里云,也可采用以下方式安装:



root@k8s01:~# sudo snap install kubectl --classic



2.2 正式安装——方式二



1 [root@k8s01 ~]# curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl
  2 [root@k8s01 ~]#  chmod +x ./kubectl
  3 [root@k8s01 ~]# sudo mv ./kubectl /usr/local/bin/kubectl



 



附:Ubuntu安装方式:



1 root@k8s01:~# apt-get install -y apt-transport-https
  2 root@k8s01:~# curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -
  3 root@k8s01:~# echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list
  4 root@k8s01:~# apt-get update
  5 root@k8s01:~# apt-get install -y kubectl



 

参考文档:https://kubernetes.io/docs/tasks/tools/install-kubectl/


提示:所有源都建议替换为国内阿里云源。



2.3 添加Kubetcl命令自动补全



1 root@k8s01:~# yum -y install bash-completion
  2 root@k8s01:~# echo "source <(kubectl completion bash)" >> ~/.bashrc


 



二 配置kubectl



kubectl若对接Kubernetes集群,需要一个kubeconfig文件,该文件在使用kube-up.sh创建集群或成功部署Minikube集群时自动创建。默认情况下,kubectl配置位于~/.kube/config。


提示:有关Minikube创建集群可参考《附002.Minikube介绍及使用》


主配置文件:~/.kube/config


三 kubectl用法简介

3.1 常见用法



1 [root@k8s ~]# kubectl cluster-info		#获取群集状态
  2 [root@k8s ~]# kubectl get nodes			#查看node节点信息
  3 [root@k8s ~]# kubectl describe node k8s-node-01	#查看某个node的详细信息



 



3.1 相关选项及参数



语法:


kubectl [command] [TYPE] [NAME] [flags]


  • command:指定要在一个或多个资源上锁进行的操作,如create,get,describe,delete。
  • TYPE:指定资源类型。资源类型不区分大小写,您可以指定单数,复数或缩写形式。例如,以下命令产生相同的输出:


• $ kubectl get pod pod1
• $ kubectl get pods pod1$ kubectl get po pod1


  • NAME:指定资源的名称。名称区分大小写。如果省略名称,则显示所有资源的详细信息
• $ kubectl get pods。


所有资源类型可参考:https://kubernetes.io/docs/reference/kubectl/overview/#resource-types


  • flags:指定可选标志。例如,使用-s或--server标志来指定Kubernetes API服务器的地址和端口。



注意:从命令行指定的标志会覆盖默认值和任何相应的环境变量。



1 flags:
  2 --allow-verification-with-non-compliant-keys	#允许签名验证者使用在技术上不符合RFC6962的密钥
  3 --alsologtostderr				        #记录标准错误以及文件
  4 --as string					        #模拟操作的用户名
  5 --as-group stringArray			        #组要模拟操作,可以重复此标志来指定多个组。
  6 --azure-container-registry-config string	        #包含Azure容器注册表配置信息的文件的路径。
  7 --cache-dir string				        #默认HTTP缓存目录,默认为: "/Users/zarnold/.kube/http-cache"
  8 --certificate-authority string		        #证书颁发机构的证书文件的路径
  9 --client-certificate string			        #TLS的客户端证书文件的路径
 10 --client-key string				        #TLS的客户端密钥文件的路径
 11 --cloud-provider-gce-lb-src-cidrs cidrs	        #在GCE防火墙中打开的允许网段,用于LB流量代理和运行状况检查。默认为:130.211.0.0/22,209.85.152.0/22,209.85.204.0/22,35.191.0.0/16
 12 --cluster string				        #要使用的kubeconfig中的群集名称
 13 --context string				        #要使用的kubeconfig上下文的名称
 14 -default-not-ready-toleration-seconds int           #表示notReady的容忍度的绝对值:NoExecute默认情况下添加到尚未具有此类容差的每个容器中,默认为: 300。
 15 --default-unreachable-toleration-seconds int        #表示容忍无法访问的容忍度:默认情况下,NoExecute添加到尚未具有此容忍度的每个容器中,默认为: 300
 16 -h, -help					        #kubectl帮助
 17 --insecure-skip-tls-verify			        #如果为true,则不会检查服务器的证书的有效性,这将使您的HTTPS连接不安全
 18 --kubeconfig string				        #用于CLI请求的kubeconfig文件的路径。
 19 --log-backtrace-at traceLocation		        #当记录命中行文件时:N,发出堆栈跟踪,默认值:: 0
 20 --log-dir string				        #如果非空,则在此目录中写入日志文件
 21 --log-flush-frequency duration     		        #日志刷新之间的最大秒数,默认为: 5s
 22 --logtostderr     Default: true			#记录标准错误而不是文件
 23 --match-server-version				#要求服务器版本与客户端版本匹配
 24 -n, --namespace string				#如果存在,则为此CLI请求的命名空间范围
 25 --request-timeout string     			#放弃单个服务器请求之前等待的时间长度。非零值应包含相应的时间单位(例如1s,2m,3h)。值为零表示不超时请求,默认为: "0"。
 26 -s, --server string				        #Kubernetes API服务器的地址和端口
 27 --stderrthreshold severity     			#等于或高于此阈值的日志转到stderr,默认为: 2
 28 --token string					#用于对API服务器进行身份验证的承载令牌
 29 --user string					#要使用的kubeconfig用户的名称
 30 -v, --v Level					#V日志的日志级别
 31 --version version[=true]			        #打印版本信息并退出
 32 --vmodule moduleSpec				#逗号分隔的模式列表=文件筛选日志记录的N设置