kubectl 命令一些用法 —— 筑梦之路

搜集自网络

# 打印当前使用的API

kubectl get ns -v=9

# 按状态筛选容器以及删除

## 获取所有ns中状态为Pending的pods, 并以json形式输出

kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json 

## 针对json变量进行处理, 生成可用的脚本

jq '.items[] | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"'

## 执行每一条命令

xargs -n 1 bash -c



kubectl get pods --all-namespaces --field-selector status.phase=Pending -o json | \
  jq '.items[] | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"' | \
  xargs -n 1 bash -c

# 找到所有的Pods并打印可以执行的语句

kubectl get pods --all-namespaces --field-selector status.phase=Running -o json | \
  jq '.items[] | "kubectl get pods \(.metadata.name) -o wide -n \(.metadata.namespace)"'

# 删除单个NS下面的一些pods

kubectl -n default get pods  | grep Completed | awk '{print $1}' | xargs kubectl -n default delete pods

# 统计具体某台机器上运行的所有pods

kubectl get pods --all-namespaces -o wide --field-selector spec.nodeName=pve-node1

# 统计 Pod 在不同机器的具体数量分布

kubectl -n default get pods -o wide -l app="nginx" | awk '{print $7}'|\
 awk '{ count[$0]++  } 
 END { 
   printf("%-35s: %s\n","Word","Count");
   for(ind in count){
    printf("%-35s: %d\n",ind,count[ind]);
   }
 }'

# kubectl proxy的使用

可以理解为这个命令为 K8s 的 ApiServer 做了一层代理，使用该代理，你可以直接调用 API 而不需要经过鉴权。启动之后，甚至可以实现 kubectl 套娃


# 当你没有设置kubeconfig而直接调用kubectl时
kubectl get ns -v=9

# 可以打印出下面类似的错误

curl -k -v -XGET  -H "Accept: application/json, */*" -H "User-Agent: kubectl/v1.21.3 (linux/amd64) kubernetes/ca643a4" 'http://localhost:8080/api?timeout=32s'
skipped caching discovery info due to Get "http://localhost:8080/api?timeout=32s": dial tcp 127.0.0.1:8080: connect: connection refused    
                 
# 也就是说当你不指定kubeconfig文件时, kubectl会默认访问本机的8080端口
# 那么我们先启动一个kubectl proxy, 然后指定监听8080, 再使用kubectl直接访问, 是不是就可行了呢, 
# 事实证明, 安全与预想一致.

KUBECONFIG=~/.kube/config-symv3 kubectl proxy  -p 8080
kubectl get ns
NAME                           STATUS   AGE
default                        Active   127d

默认启动的 proxy 是屏蔽了某些 api 的，并且有一些限制，例如无法使用 exec 进入 pod 之中可以使用 kubectl proxy —help 来看，例如

# 仅允许本机访问
--accept-hosts='^localhost$,^127\.0\.0\.1$,^\[::1\]$': Regular expression for hosts that the proxy should accept.

# 不允许访问下面的api, 也就是说默认没法exec进入容器

--reject-paths='^/api/.*/pods/.*/exec,^/api/.*/pods/.*/attach': Regular expression for paths that the proxy should reject. Paths specified here will be rejected even accepted by --accept-paths.

# 想跳过exec的限制也很简单, 把reject-paths去掉就可以了
kubectl proxy -p 8080 --keepalive 3600s --reject-paths='' -v=9

仅做搜集学习之用。

官方文档：Kubectl Reference Docs

kubectl 命令一些用法 —— 筑梦之路

猜你喜欢