Arahan Kubernetes

Satu halaman untuk setiap arahan. Apa ia buat, bila guna, berapa berisiko.

Tinjau keadaan

kubectl getSenaraikan objek dalam jadual: pod, deployment, service dan lain-lain.Risiko: Selamat
kubectl describeCerita penuh satu objek, dengan event di hujung.Risiko: Selamat
kubectl explainTunjuk dokumen terbina untuk satu medan.Risiko: Selamat
kubectl waitTunggu sehingga sesuatu menjadi benar.Risiko: Selamat
kubectl versionTunjuk versi kubectl dan kluster.Risiko: Selamat

Ubah kluster

kubectl applyJadikan kluster sama dengan fail YAML anda. Cipta atau ubah objek.Risiko: Hati-hati
kubectl createBuat satu objek baharu daripada flag, tanpa fail.Risiko: Hati-hati
kubectl deleteBuang objek. Namespace yang dipadam bawa semua isinya sekali.Risiko: Boleh hilang kerja
kubectl scale deploymentUbah berapa salinan yang pesanan minta.Risiko: Hati-hati
kubectl expose deploymentBuat Service: satu nombor pesanan untuk semua pod yang sepadan.Risiko: Hati-hati
kubectl runMulakan satu pod sendirian. Tiada pengganti kalau ia hilang.Risiko: Hati-hati
kubectl labelTambah atau buang label. Selector pilih objek ikut label.Risiko: Hati-hati
kubectl create roleBuat kad tugas: kata kerja apa pada benda apa, dalam satu zon.Risiko: Hati-hati
kubectl create rolebindingPin kad tugas pada orang atau bot, dalam satu zon.Risiko: Hati-hati
kubectl autoscale deploymentBuat HorizontalPodAutoscaler yang ubah replika ikut guna CPU.Risiko: Hati-hati
kubectl create configmapTampal nota tetapan di dinding: satu ConfigMap.Risiko: Selamat
kubectl create secret genericLetak kata laluan atau token dalam Secret. Ia cuma base64, bukan dikunci.Risiko: Hati-hati
kubectl set resourcesTukar requests dan limits dalam templat pod. Rolling update bermula.Risiko: Hati-hati
kubectl create jobJalankan tugas CronJob sekali, sekarang juga, sebagai Job baharu.Risiko: Hati-hati

Rollout

kubectl set imageLetak image baharu dalam templat pod. Rolling update bermula.Risiko: Hati-hati
kubectl rollout statusTunggu dan lapor sehingga versi baharu siap keluar.Risiko: Selamat
kubectl rollout historySenarai revision: satu bagi setiap versi templat pod.Risiko: Selamat
kubectl rollout undoKembali ke templat pod sebelum ini, dengan rolling update.Risiko: Hati-hati
kubectl rollout restartGanti setiap pod dengan yang baharu, sedikit demi sedikit.Risiko: Hati-hati

Nyahpepijat

kubectl logsTunjuk apa yang container cetak.Risiko: Selamat
kubectl execJalankan satu arahan di dalam container yang berjalan.Risiko: Hati-hati
kubectl port-forwardBuka terowong peribadi dari laptop anda ke satu pod.Risiko: Selamat
kubectl debugTambah container debug sementara ke pod, dengan alatan anda sendiri.Risiko: Hati-hati
kubectl topTunjuk CPU dan memori yang diguna sekarang (perlu metrics-server).Risiko: Selamat
kubectl eventsTunjuk papan notis pengurus: dijadualkan, ditarik, dimulakan, dan amaran.Risiko: Selamat

Saya di mana?

kubectl config get-contextsSenarai kluster anda. Bintang tanda ke mana arahan pergi.Risiko: Selamat
kubectl config use-contextTukar ke kluster lain. Semua arahan seterusnya pergi ke sana.Risiko: Hati-hati
kubectl config set-contextTukar namespace yang arahan anda guna secara lalai.Risiko: Hati-hati
kubectl auth can-iTanya RBAC: bolehkah pengguna ini buat begini? Jawapan ya atau tidak.Risiko: Selamat
kubectl auth whoamiTunjuk siapa anda pada pandangan pintu 1: nama pengguna dan kumpulan.Risiko: Selamat
kubectl config current-contextCetak context yang arahan anda pergi sekarang.Risiko: Selamat
kubectl cluster-infoTunjuk alamat control plane (API server) dan CoreDNS.Risiko: Selamat
kind create clusterBuka kluster latihan dalam laptop anda. Setiap node ialah container Docker.Risiko: Selamat
kind delete clusterPadam kluster kind dan semua isinya.Risiko: Boleh hilang kerja

Node

kubectl cordonHalang pod baharu pergi ke node. Pod sedia ada kekal.Risiko: Hati-hati
kubectl drainCordon node dan usir podnya. Data emptyDir hilang.Risiko: Boleh hilang kerja
kubectl taint nodesLetak kunci pada node. Hanya pod dengan kunci (toleration) boleh datang.Risiko: Hati-hati

Pakej dan overlay

kubectl kustomizeBina YAML daripada base dan overlay (nama, label, image, replika).Risiko: Selamat
helm templateIsi chart dengan nilai dan cetak YAML. Tiada yang dipasang.Risiko: Selamat
helmPasang chart sebagai release, kemudian upgrade atau rollback.Risiko: Hati-hati

Urus kluster itu sendiri (CKA)

sshBuka shell di dalam satu node: bilik belakang gerai. exit bawa anda kembali.Risiko: Selamat
systemctlBercakap dengan systemd, bilik kuasa mesin: servis seperti kubelet berjalan? Hidupkan, mulakan semula atau hentikannya.Risiko: Hati-hati
journalctlBaca diari sesuatu servis: baris log yang systemd simpan untuknya.Risiko: Selamat
crictl podsLihat terus ke dapur: pod, container dan image yang containerd ada pada node ini sahaja.Risiko: Selamat
kubeadm initJadikan mesin kosong pejabat pengurus: sijil, fail kubeconfig, manifest static pod dan join token.Risiko: Hati-hati
kubeadm joinBawa mesin baharu masuk ke kluster sebagai gerai, dengan tiket dan semakan ID pejabat.Risiko: Hati-hati
sudo kubeadm upgrade planNaik taraf control plane kluster kubeadm. plan cuma melihat; apply ubah node control-plane pertama; node untuk yang lain.Risiko: Hati-hati
kubeadm certs check-expirationTunjuk bila sijil control plane luput, dan baharuinya. CA tidak dibaharui.Risiko: Hati-hati
etcdctlSimpan snapshot etcd yang sedang berjalan: fotokopi buku pesanan. Tanpa flag sijil ia tunggu selamanya.Risiko: Selamat
etcdutlBaca fail snapshot: hash, revision, kunci dan saiznya. Dalam etcd 3.7, etcdctl tak buat ini lagi.Risiko: Selamat
etcdutlBuka snapshot ke folder data baharu. Tunjukkan etcd ke situ, dan kluster kembali ke masa lalu. Objek yang lebih baharu hilang.Risiko: Boleh hilang kerja
kubectl certificate approveLuluskan CertificateSigningRequest, supaya kluster tandatangan kad pengenalan itu. Ia sebut siapa, bukan apa yang boleh dibuat.Risiko: Hati-hati