K8S常见的97个命令

原创

wx66c87c35e1c2a 2024-08-24 17:46:37 博主文章分类：k8s ©著作权

文章标签 命名空间 Pod 自定义排错三兄弟 文章分类 kubernetes 云计算

©著作权归作者所有：来自51CTO博客作者wx66c87c35e1c2a的原创作品，谢绝转载，否则将追究法律责任

集群信息：

显示 Kubernetes 版本：kubectl version
显示集群信息：kubectl cluster-info
列出集群中的所有节点：kubectl get nodes
查看一个具体的节点详情：kubectl describe node
列出所有命名空间：kubectl get namespaces
列出所有命名空间中的所有 pod：kubectl get pods --all-namespaces Pod 诊断：
列出特定命名空间中的 pod：kubectl get pods -n
查看一个 Pod 详情：kubectl describe pod
查看 Pod 日志：kubectl logs
尾部 Pod 日志：kubectl logs -f
在 pod 中执行命令：kubectl exec -it
检查 Pod 准备情况：kubectl get pods -o jsonpath='{.status.conditions[?(@.type=="Ready")].status}'
检查 Pod 事件：kubectl get events -n Service诊断：
列出命名空间中的所有服务：kubectl get svc -n
查看一个服务详情：kubectl describe svc Deployment诊断：
列出命名空间中的所有Deployment：kubectl get deployments -n
查看一个Deployment详情：kubectl describe deployment
查看滚动发布状态：kubectl rollout status deployment/
查看滚动发布历史记录：kubectl rollout history deployment/ StatefulSet诊断：
列出命名空间中的所有 StatefulSet：kubectl get statefulsets -n
查看一个 StatefulSet详情：kubectl describe statefulset ConfigMap 和Secret诊断：
列出命名空间中的 ConfigMap：kubectl get configmaps -n
查看一个ConfigMap详情：kubectl describe configmap
列出命名空间中的 Secret：kubectl get secrets -n
查看一个Secret详情：kubectl describe secret 命名空间诊断：
查看一个命名空间详情：kubectl describe namespace 资源使用情况：
检查 pod 的资源使用情况：kubectl top pod
检查节点资源使用情况：kubectl top nodes 网络诊断：
显示命名空间中 Pod 的 IP 地址：kubectl get pods -n -o custom-columns=POD:metadata.name,IP:status.podIP --no-headers
列出命名空间中的所有网络策略：kubectl get networkpolicies -n
查看一个网络策略详情：kubectl describe networkpolicy 持久卷 (PV) 和持久卷声明 (PVC) 诊断：
列出PV：kubectl get pv
查看一个PV详情：kubectl describe pv
列出命名空间中的 PVC：kubectl get pvc -n
查看PVC详情：kubectl describe pvc 节点诊断：
获取特定节点上运行的 Pod 列表： kubectl get pods --field-selector spec.nodeName= 资源配额和限制：
列出命名空间中的资源配额：kubectl get resourcequotas -n
查看一个资源配额详情：kubectl describe resourcequota 自定义资源定义 (CRD) 诊断：
列出命名空间中的自定义资源：kubectl get
查看自定义资源详情：kubectl describe 使用这些命令时，请记住将<namespace>, <pod-name>, <service-name>, <deployment-name>, <statefulset-name>, <configmap-name>, <secret-name>, <namespace-name>, <pv-name>, <pvc-name>, <node-name>, <network-policy-name>, <resource-quota-name>, <custom-resource-name>和替换为你的特定值。这些命令应该可以帮助你诊断 Kubernetes 集群以及在其中运行的应用程序。资源伸缩和自动伸缩：
Deployment伸缩：kubectl scale deployment
设置Deployment的自动伸缩：kubectl autoscale deployment
检查水平伸缩器状态：kubectl get hpa -n 作业和 CronJob 诊断：
列出命名空间中的所有作业：kubectl get jobs -n
查看一份工作详情：kubectl describe job
列出命名空间中的所有 cron 作业：kubectl get cronjobs -n
查看一个 cron 作业详情：kubectl describe cronjob 容量诊断：
列出按容量排序的持久卷 (PV)：kubectl get pv --sort-by=.spec.capacity.storage
查看PV回收策略：kubectl get pv -o=jsonpath='{.spec.persistentVolumeReclaimPolicy}'
列出所有存储类别：kubectl get storageclasses Ingress和服务网格诊断：1. 列出命名空间中的所有Ingress：kubectl get ingress -n
查看一个Ingress详情：kubectl describe ingress
列出命名空间中的所有 VirtualServices (Istio)：kubectl get virtualservices -n
查看一个 VirtualService (Istio)详情：kubectl describe virtualservice Pod 网络故障排除：
运行网络诊断 Pod（例如 busybox）进行调试：kubectl run -it --rm --restart=Never --image=busybox net-debug-pod -- /bin/sh
测试从 Pod 到特定端点的连接：kubectl exec -it
跟踪从一个 Pod 到另一个 Pod 的网络路径：kubectl exec -it
检查 Pod 的 DNS 解析：kubectl exec -it 配置和资源验证：
验证 Kubernetes YAML 文件而不应用它：kubectl apply --dry-run=client -f
验证 pod 的安全上下文和功能：kubectl auth can-i list pods --as=system:serviceaccount:: RBAC 和安全性：
列出命名空间中的角色和角色绑定：kubectl get roles,rolebindings -n
查看角色或角色绑定详情：kubectl describe role 服务帐户诊断：
列出命名空间中的服务帐户：kubectl get serviceaccounts -n
查看一个服务帐户详情：kubectl describe serviceaccount 清空节点和解除封锁：
清空节点以进行维护：kubectl drain --ignore-daemonsets
解除对节点的封锁：kubectl uncordon 资源清理：
强制删除 pod（不推荐）：kubectl delete pod --grace-period=0 --forcePod 亲和性和反亲和性：
列出 pod 的 pod 亲和性规则：kubectl get pod -o=jsonpath='{.spec.affinity}'
列出 pod 的 pod 反亲和性规则：kubectl get pod -o=jsonpath='{.spec.affinity.podAntiAffinity}' Pod 安全策略 (PSP)：
列出所有 Pod 安全策略（如果启用）：kubectl get psp 事件：
查看最近的集群事件：kubectl get events --sort-by=.metadata.creationTimestamp
按特定命名空间过滤事件：kubectl get events -n 节点故障排除：
检查节点情况：kubectl describe node | grep Conditions -A5
列出节点容量和可分配资源：kubectl describe node | grep -E "Capacity|Allocatable" 临时容器（Kubernetes 1.18+）：
运行临时调试容器：kubectl debug -it kuelet诊断：
查看节点上的kubelet日志：kubectl logs -n kube-system kubelet- 使用Telepresence 进行高级调试：
使用 Telepresence 调试 pod：telepresence --namespace Kubeconfig 和上下文：
列出可用的上下文：kubectl config get-contexts
切换到不同的上下文：kubectl config use-context Pod 安全标准（PodSecurity 准入控制器）：1. 列出 PodSecurityPolicy (PSP) 违规行为：kubectl get psp -A | grep -vE 'NAME|REVIEWED' Pod 中断预算 (PDB) 诊断：
列出命名空间中的所有 PDB：kubectl get pdb -n
查看一个PDB详情：kubectl describe pdb 资源锁诊断（如果使用资源锁）：
列出命名空间中的资源锁：kubectl get resourcelocks -n 服务端点和 DNS：
列出服务的服务端点：kubectl get endpoints
检查 Pod 中的 DNS 配置：kubectl exec -it -- cat /etc/resolv.conf 自定义指标（Prometheus、Grafana）：
查询Prometheus指标：用于kubectl port-forward访问Prometheus和Grafana服务来查询自定义指标。 Pod 优先级和抢占：
列出优先级：kubectl get priorityclasses Pod 开销（Kubernetes 1.18+）：
列出 pod 中的开销：kubectl get pod -o=jsonpath='{.spec.overhead}' 存储卷快照诊断（如果使用存储卷快照）：
列出存储卷快照：kubectl get volumesnapshot -n
查看存储卷快照详情：kubectl describe volumesnapshot -o=json 节点污点：
列出节点污点：kubectl describe node | grep Taints 更改和验证 Webhook 配置：
列出变异 webhook 配置：kubectl get mutatingwebhookconfigurations
列出验证 Webhook 配置：kubectl get validatingwebhookconfigurationsPod 网络策略：
列出命名空间中的 pod 网络策略：kubectl get networkpolicies -n 节点条件（Kubernetes 1.17+）：
自定义查询输出：kubectl get nodes -o custom-columns=NODE:.metadata.name,READY:.status.conditions[?(@.type=="Ready")].status -l 'node-role.kubernetes.io/worker=' 审核日志：
检索审核日志（如果启用）：检查 Kubernetes 审核日志配置以了解审核日志的位置。节点操作系统详细信息：1. 获取节点的操作系统信息：kubectl get node 、、等占位符替换为你的集群和用例的实际值。