Helaian rujukan Kubernetes

Arahan yang anda dah belajar, di satu tempat.

Tinjau keadaan

kubectl get podsTunjuk dulang saya dan keadaannya.
kubectl get pods -o wideTunjuk juga IP dan node setiap pod.
kubectl get deployment shop -o yamlTunjuk seluruh objek, spec dan status.
kubectl get pods -l app=shopHanya pod dengan label app=shop.
kubectl get pods -APod dalam semua namespace.
kubectl describe pod trayKenapa dulang ini belum sedia? Baca Events.
kubectl explain deployment.spec.replicasApa maksud replicas?
kubectl wait --for=condition=Ready pod/tray --timeout=60sTunggu sehingga dulang sedia.
kubectl versionKubernetes versi mana yang saya guna?

Ubah kluster

kubectl apply -f shop.yamlPasang pesanan yang tertulis dalam shop.yaml.Risiko: Hati-hati
kubectl apply -f shop.yaml --dry-run=serverMinta kluster semak, tanpa ubah apa-apa.Risiko: Hati-hati
kubectl diff -f shop.yamlLihat apa yang apply akan ubah dulu.Risiko: Hati-hati
kubectl create deployment shop --image=nginx:1.29-alpine --replicas=3Arahan tetap: sentiasa 3 dulang nginx.Risiko: Hati-hati
kubectl create deployment shop --image=nginx:1.29-alpine --dry-run=client -o yamlCetak YAML, tiada yang dicipta.Risiko: Hati-hati
kubectl create namespace foodBuat zon baharu bernama food.Risiko: Hati-hati
kubectl delete pod trayAmbil satu dulang.Risiko: Boleh hilang kerja
kubectl delete -f shop.yamlBuang apa yang fail itu buat.Risiko: Boleh hilang kerja
kubectl scale deployment shop --replicas=5Kini mahu 5. Pengurus buat 2 lagi.Risiko: Hati-hati
kubectl expose deployment shop --port=80Beri kedai nombor pesanan shop.Risiko: Hati-hati
kubectl run tray --image=nginx:1.29-alpineSatu dulang, tanpa pengurus.Risiko: Hati-hati
kubectl label pod tray tier=frontTampal pelekat tier=front pada dulang.Risiko: Hati-hati
kubectl create role deployer --verb=get,list,patch --resource=deploymentsKad untuk baca dan patch Deployment.Risiko: Hati-hati
kubectl create clusterrole node-reader --verb=get,list --resource=nodesKad untuk semua zon, dan benda tanpa zon.Risiko: Hati-hati
kubectl create rolebinding ci-bot-deployer --role=deployer --serviceaccount=default:ci-botBeri bot CI kad deployer di sini.Risiko: Hati-hati
kubectl create serviceaccount ci-botMula-mula, buat lencana bot itu.Risiko: Hati-hati
kubectl autoscale deployment shop --cpu=50% --min=3 --max=103 hingga 10 dulang, sasar CPU separuh sibuk.Risiko: Hati-hati
kubectl create configmap settings --from-literal=GREETING=HaiNota yang kata GREETING ialah Hai.
kubectl create configmap settings --from-literal=GREETING=Hai --dry-run=client -o yamlCetak YAML, tiada yang dicipta.
kubectl create secret generic till --from-literal=PASSWORD=practice-onlySecret bernama till dengan satu kunci, PASSWORD.Risiko: Hati-hati
kubectl get secret till -o jsonpath={.data.PASSWORD}Tunjuk teks base64. Sesiapa yang boleh baca boleh nyahkodnya.Risiko: Hati-hati
kubectl set resources deployment big --requests=cpu=100mTempah satu persepuluh CPU, bukan 64.Risiko: Hati-hati
kubectl set resources deployment shop --limits=memory=128MiHadkan setiap dulang kepada 128Mi memori.Risiko: Hati-hati
kubectl create job tally-now --from=cronjob/nightlyKira pinggan sekarang, dengan resepi malam ini.Risiko: Hati-hati

Rollout

kubectl set image deployment/shop web=nginx:1.30-alpineTukar dulang ke versi 1.30, sedikit demi sedikit.Risiko: Hati-hati
kubectl rollout status deployment/shopBeritahu bila semua dulang baharu sedia.
kubectl rollout history deployment/shopVersi apa yang kedai ini pernah ada?
kubectl rollout undo deployment/shopKembali ke versi baik terakhir.Risiko: Hati-hati
kubectl rollout restart deployment/shopDulang baharu, resepi sama.Risiko: Hati-hati

Nyahpepijat

kubectl logs deployment/oops --previousApa yang ia kata sebelum rosak?
kubectl exec client -- wget -qO- http://shopDari pod client, minta halaman kedai.Risiko: Hati-hati
kubectl port-forward svc/shop 8080:80localhost:8080 kini sampai ke pod kedai.
kubectl debug -it tray --image=busybox:1.37 --target=webBawa kotak alat ke dalam dulang.Risiko: Hati-hati
kubectl top podsSiapa guna paling banyak?
kubectl eventsApa yang berlaku dalam zon ini baru-baru ini?
kubectl get events --field-selector reason=FailedSchedulingHanya nota tentang pod yang tiada node.

Saya di mana?

kubectl config get-contextsSaya sedang bercakap dengan kluster mana?
kubectl config use-context kind-devKembali ke kluster latihan saya.Risiko: Hati-hati
kubectl config set-context --current --namespace=foodMulai sekarang, bekerja di zon food.Risiko: Hati-hati
kubectl auth can-i delete pods --as=system:serviceaccount:default:ci-botBolehkah bot CI padam pod?
kubectl auth whoamiSiapa saya dalam kluster ini?
kubectl config current-contextSaya di mana? kind-dev, bagus.
kubectl cluster-infoSapa pejabat pengurus.
kind create cluster --name dev --config kind-dev.yamlBuka medan selera dev dengan 3 gerai. kubectl kini menghala ke kind-dev.
kind delete cluster --name devTutup medan selera latihan untuk malam ini.Risiko: Boleh hilang kerja

Node

kubectl cordon dev-workerTiada dulang baharu di gerai ini.Risiko: Hati-hati
kubectl uncordon dev-workerGerai terima dulang semula.Risiko: Hati-hati
kubectl drain dev-worker --ignore-daemonsetsPindah semua dulang keluar dari gerai ini.Risiko: Boleh hilang kerja
kubectl taint nodes dev-worker2 gpu=yes:NoScheduleHanya pod GPU di gerai ini.Risiko: Hati-hati

Pakej dan overlay

kubectl kustomize overlays/prodTunjuk versi prod sebelum di-apply.
helm template shop ./kedai --set replicaCount=3Tunjuk YAML untuk 3 replika.
helm install shop ./kedaiPasang chart kedai sebagai release shop.Risiko: Hati-hati

Urus kluster itu sendiri (CKA)

ssh dev-workerMasuk ke bilik belakang dev-worker, seperti dalam peperiksaan.
docker exec -it dev-worker bashSama dalam kind: setiap node ialah container Docker tanpa server SSH.
systemctl status kubeletPenyelia sedang bertugas, dan sejak bila?Risiko: Hati-hati
systemctl start kubeletBawa penyelia yang berhenti kembali. Gerai jadi Ready.Risiko: Hati-hati
systemctl restart kubeletHenti dan hidupkan semula, selepas tetapan kubelet berubah.Risiko: Hati-hati
systemctl is-enabled kubeletAdakah ia hidup sendiri semasa but?Risiko: Hati-hati
systemctl stop kubeletHati-hati: gerai jadi NotReady tak lama kemudian. Kluster pakai buang sahaja.Risiko: Hati-hati
journalctl -u kubelet -n 20 --no-pager20 baris terakhir diari kubelet, dicetak sekali gus.
journalctl -u kubelet -fTerus perhati baris baharu. Ctrl+C untuk berhenti.
crictl ps -aSetiap container di gerai ini, termasuk yang sudah berhenti.
crictl pods --name ovenHanya pod yang namanya padan dengan oven.
crictl logs <container id>Kata-kata terakhir sesebuah container. Huruf pertama id sudah cukup.
crictl imagesApa yang dapur sudah tarik ke mesin ini.
sudo kubeadm init --pod-network-cidr 10.244.0.0/16Bina pejabat, dan beri pod julat alamat sendiri.Risiko: Hati-hati
sudo kubeadm join 172.18.0.2:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:<hash>Sertai medan selera di kaunter depan pejabat.Risiko: Hati-hati
kubeadm token create --print-join-commandPada mesin pejabat: cetak arahan join baharu. Token tahan 24 jam secara lalai.Risiko: Hati-hati
sudo kubeadm upgrade planLihat sahaja: boleh naik taraf, dan ke versi mana?Risiko: Hati-hati
sudo kubeadm upgrade apply v1.37.2Naik taraf node control-plane pertama. Sandarkan etcd dulu.Risiko: Hati-hati
sudo kubeadm upgrade nodePada setiap node lain, selepas yang pertama siap.Risiko: Hati-hati
kubeadm certs check-expirationPada node control-plane: bila setiap kad luput? Ia cuma melihat.Risiko: Hati-hati
kubeadm certs renew apiserverBaharui satu kad. Kemudian mulakan semula pod API server.Risiko: Hati-hati
kubeadm certs renew allBaharui semua kad yang kubeadm urus. Salin admin.conf baharu selepas itu.Risiko: Hati-hati
etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key snapshot save /opt/backup.dbPada node control-plane: simpan seluruh kluster ke /opt/backup.db.
kubectl -n kube-system exec etcd-dev-control-plane -- etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key snapshot save /var/lib/etcd/backup.dbPada kind: node tiada etcdctl, jadi jalankannya dalam pod etcd.
etcdutl --write-out=table snapshot status /opt/backup.dbSalinan ini sihat? Tunjuk sebagai jadual.
etcdutl --data-dir /var/lib/etcd-restore snapshot restore /opt/backup.dbPulihkan salinan ke folder baharu, bukan folder yang sedang digunakan.Risiko: Boleh hilang kerja
sed -i 's#/var/lib/etcd$#/var/lib/etcd-restore#' /etc/kubernetes/manifests/etcd.yamlKemudian tunjukkan static pod etcd ke folder itu. Kubelet mulakan semula etcd.Risiko: Boleh hilang kerja
kubectl certificate approve ainaTandatangan kad pengenalan Aina. Kemudian beri dia hak dengan RBAC.Risiko: Hati-hati
kubectl get csrSenaraikan permohonan dan CONDITION-nya.Risiko: Hati-hati
kubectl get csr aina -o jsonpath='{.status.certificate}' | base64 -d > aina.crtSimpan kad yang ditandatangan sebagai fail.Risiko: Hati-hati