Kubernetes（k8s）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。

k8s 在企业运维中的重要性

1. 提高运维效率：

• 自动化部署：k8s能够自动化地部署、扩展和更新应用程序，减少了人工干预，提高了部署效率。

• 故障自愈：通过自我修复机制，k8s能够在检测到节点或容器故障时自动重启或重新调度容器，减少了运维人员的工作量。

2. 增强系统稳定性：

• 高可用性：k8s通过多副本部署和自动故障转移等机制，确保了应用程序的高可用性。

• 负载均衡：k8s内置了负载均衡功能，能够根据流量情况自动分配请求，避免了单点过载。

3. 优化资源利用：

• 动态资源分配：k8s能够根据应用程序的需求动态调整资源分配，避免了资源浪费。

• 弹性伸缩：根据业务负载的变化，k8s 能够自动扩展或缩减容器数量，提高了资源利用率。

4. 简化多云管理：

• 跨云部署：k8s 支持跨多个云平台的部署，使得企业能够在不同的云环境之间灵活迁移和管理应用程序。

• 统一接口：通过提供统一的 API 接口，k8s 简化了对多云资源的管理和操作。

k8s 在企业中的使用场景

1. 微服务架构：

• k8s 非常适合用于微服务架构的部署和管理。通过将复杂的应用程序拆分成多个小型、独立的服务，并使用 k8s 进行自动化部署和扩展，可以提高应用程序的可维护性和可扩展性。

2. 持续集成/持续部署（CI/CD）：

• k8s 能够与 CI/CD 工具集成，实现自动化构建、测试和部署。这有助于加快应用程序的迭代速度，提高开发效率。

3. 大数据处理：

• 对于需要处理大量数据的应用程序，k8s 能够提供高效的数据处理和存储解决方案。通过利用 k8s 的弹性伸缩能力，可以确保大数据处理任务的顺利完成。

4. DevOps 实践：

• k8s 支持 DevOps 实践，通过提供自动化、可重复和可靠的部署流程，促进了开发与运维之间的紧密合作。这有助于减少部署错误和提高应用程序的稳定性。

5. 混合云和多云环境：

• 在混合云或多云环境中，k8s 能够帮助企业实现跨云平台的资源管理和应用程序部署。通过提供统一的接口和工具，k8s 使得企业能够更加灵活地管理不同云平台上的资源。

总结了 100 条 k8s 常用命令，涵盖了资源创建、查询、删除、更新、滚动更新、集群管理、故障诊断等多个方面。

一、基础命令

1. kubectl apply -f [file] ：使用指定文件中的内容创建或更新资源。

2. kubectl create -f [file] ：用指定文件中的内容创建资源。

3. kubectl delete resource [name] ：删除一个资源。

4. kubectl delete -f [file] ：从指定文件中删除资源。

5. kubectl edit resource [name] ：编辑某个资源的定义。

6. kubectl get [resource] ：查看资源的列表。

7. kubectl describe [resource] [name] ：查看资源的详细信息。

8. kubectl explain [resource] ：查看资源的字段描述。

9. kubectl api-versions ：查看 API 版本。

10. kubectl cluster-info ：查看集群信息。

11. kubectl config current-context：查看当前上下文的名称。

12. kubectl config get-contexts：查看上下文的列表。

13. kubectl config set-context [name] ：设置当前上下文。

14. kubectl config use-context [name] ：切换到指定的上下文。

二、资源操作命令

15 . kubectl run [name] –image=[image] ：使用指定镜像创建一个 pod。

16 . kubectl scale [resource] [name] –replicas=[number] ：为某个资源设置副本数。

17 . kubectl set image [resource] [name] [container]=[image] ：为某个资源的某个容器设置镜像。

18 . kubectl expose [resource] [name] –port=[port] –target-port=[target-port] –type=[type] ：为指定资源创建服务。

19 . kubectl label [resource] [name] [key]=[value] ：为某个资源设置标签。

20 . kubectl annotate [resource] [name] [key]=[value] ：为某个资源设置注释。

21 . kubectl taint [node] [key]=[value]:[effect] ：在节点上设置污点。

22 . kubectl uncordon [node] ：解除节点的停机维护状态。

23 . kubectl cordon [node] ：标记节点为不可调度。

24 . kubectl drain [node] ：排空节点以准备维护。

三、Pod 操作命令

25 . kubectl exec [pod] [command] ：在运行的 pod 中执行一个命令。

26 . kubectl logs [pod] ：查看 pod 的日志。

27 . kubectl port-forward [pod] [localPort:remotePort] ：将 pod 的端口转发到本地。

28 . kubectl attach [pod] ：连接到运行中的容器。

29 . kubectl cp [file-path] [namespace]/[pod]:[container-path] ：复制文件到 pod 或从 pod 复制文件。

四、滚动更新命令

30 . kubectl rollout status [resource] [name] ：查看一个滚动更新的状态。

31 . kubectl rollout undo [resource] [name] ：撤销一个滚动更新。

32 . kubectl rollout history [resource] [name] ：查看一个滚动更新的历史记录。

33 . kubectl rollout restart [resource] [name] ：重新启动一个滚动更新。

34 . kubectl rollout pause [resource] [name] ：暂停一个滚动更新。

35 . kubectl rollout resume [resource] [name] ：恢复一个滚动更新。

五、集群管理命令

36 . kubectl top [resource] [name] ：查看资源的使用情况。

37 . kubectl certificate approve [name] ：批准证书签发请求。

38 . kubectl certificate deny [name] ：拒绝证书签发请求。

39 . kubectl auth can-i [verb] [resource] ：查看当前用户是否有指定动作的权限。

40 . kubectl api-resources ：输出服务端 API 支持的资源类型。

六、高级命令

41 . kubectl diff -f [file] ：比较本地文件和远程资源之间的区别。

42 . kubectl patch [resource] [name] ：更新资源的字段。

43 . kubectl replace -f [file] ：通过文件名替换一个资源。

44 . kubectl kustomize [directory] ：从指定目录构建 kustomization 目标。

45 . kubectl wait [conditions] ：等待一个或多个资源满足特定条件。

七、调试与日志命令

46 . kubectl logs [pod] -f ：实时查看 pod 的日志。

47 . kubectl logs [pod] –tail=N ：查看 pod 的最后 N 行日志。

48 . kubectl logs [pod] | grep [keyword] ：根据关键字查看 pod 的日志。

49 . kubectl debug [pod] ：对指定的 pod 进行调试。

八、其他常用命令

50 . kubectl version ：查看集群的版本信息。

51 . kubectl namespace ：查看或管理命名空间。

52 . kubectl completion ：输出 shell 自动补全代码。

53 . kubectl label nodes [node-name] [label-key]=[label-value] ：给节点打标签。

54 . kubectl label nodes [node-name] [label-key]- ：删除节点的标签。

55 . kubectl taint nodes [node-name] [key]=value:[effect] ：给节点添加污点。

56 . kubectl taint nodes [node-name] [key]:[effect]- ：删除节点的污点。

57 . kubectl edit svc/[service-name] ：编辑指定的 service。

58 . kubectl get pods -A ：查看所有命名空间下的 pod。

59 . **kubectl get pods -n [namespace]**：查看指定命名空间下的 pod。

60 . kubectl get nodes –show-labels：查看所有节点及其标签。

61 . kubectl get services：查看集群中服务的状态。

62 . kubectl get statefulset：查看 statefulset 列表。

63 . kubectl describe nodes：显示集群节点资源的使用情况以及标签。

64 . kubectl describe pods：显示指定 pod 的详细信息。

65 . kubectl describe quota：查看集群的资源配额。

66 . kubectl describe limitrange：查看集群的资源限制。

67 . kubectl get pod -o wide | grep [keyword] ：查询包含特定关键字的 pod，并输出详细信息。

九、资源管理与扩展命令

68 . kubectl autoscale [resource] [name] –min=[min-replicas] –max=[max-replicas] ：为资源设置自动扩缩容。

69 . kubectl scale deployment [name] –replicas=[number] ：为 deployment 设置副本数。

70 . kubectl top node [node-name] ：查看指定节点的资源使用情况。

71 . kubectl top pod [pod-name] -n [namespace] ：查看指定命名空间下 pod 的资源使用情况。

十、特定资源类型操作命令

72 . kubectl create secret [type] [name] –from-file=[file] ：创建 secret 资源。

73 . kubectl create configmap [name] –from-file=[file] ：创建 configmap 资源。

74 . kubectl get secrets ：查看集群中的 secret 资源。

75 . kubectl get configmaps ：查看集群中的 configmap 资源。

76 . kubectl delete secret [name] ：删除指定的 secret 资源。

77 . kubectl delete configmap [name] ：删除指定的 configmap 资源。

十一、与存储相关的命令

78 . kubectl create persistentvolume [name] –capacity=[capacity] –accessmodes=[modes] ：创建 persistentvolume 资源。

79 . kubectl create persistentvolumeclaim [name] –accessmodes=[modes] –storageclass=[class] –request-storage=[size] ：创建 persistentvolumeclaim 资源。

80 . kubectl get persistentvolumes ：查看集群中的 persistentvolume 资源。

81 . kubectl get persistentvolumeclaims ：查看集群中的 persistentvolumeclaim 资源。

十二、与网络相关的命令

82 . kubectl create networkpolicy [name] –pod-selector=[selector] ：创建 networkpolicy 资源以控制 pod 间的网络通信。

83 . kubectl get networkpolicies ：查看集群中的 networkpolicy 资源。

十三、与 RBAC（基于角色的访问控制）相关的命令

84 . kubectl create role [name] –verb=[verbs] –resource=[resources] –namespace=[namespace] ：创建 role 资源。

85 . kubectl create rolebinding [name] –role=[role-name] –user=[username] –namespace=[namespace] ：创建 rolebinding 资源以将 role 绑定到用户。

86 . kubectl get roles ：查看集群中的 role 资源。

87 . kubectl get rolebindings ：查看集群中的 rolebinding 资源。

十四、CronJob 与定时任务相关命令

88 . **kubectl create cronjob [name] –image=[image] –schedule=”[cron expression]”**：创建 CronJob 资源，用于按指定计划运行容器。

89 . kubectl get cronjobs：查看集群中所有的 CronJob 资源。

90 . **kubectl describe cronjob [name]**：查看指定 CronJob 的详细信息。

十五、高级配置与管理命令

91 . kubectl proxy ：启动一个代理服务器，可以通过浏览器访问 Kubernetes API。

92 . kubectl api-resources –verbs=list,watch,create,update,patch,delete ：列出所有支持特定操作的 API 资源。

93 . kubectl plugin list ：列出所有已安装的 kubectl 插件。

94 . kubectl completion bash ：生成 bash 自动补全脚本。

95 . kubectl config set-cluster [cluster-name] –server=[server] –certificate-authority=[cert-path] ：设置集群信息。

96 . kubectl config set-credentials [user-name] –client-certificate=[cert-path] –client-key=[key-path] –token=[token] ：设置用户凭据。

97 . kubectl config set-context [context-name] –cluster=[cluster-name] –user=[user-name] –namespace=[namespace] ：设置上下文。

十六、自定义资源定义（CRD）相关命令

98 . kubectl apply -f [crd-yaml-file] ：应用自定义资源定义（CRD）文件，创建新的资源类型。

99 . kubectl get crd ：列出所有已定义的自定义资源。

100 . kubectl get [crd-plural] ：查看特定自定义资源的实例列表，其中[crd-plural]是 CRD 定义中的 plural 字段值。