kubectl入门知识点有有哪些

发布时间：2022-01-07 15:55:22 作者：iii
来源：亿速云阅读：182

# kubectl入门知识点有哪些

## 目录
1. [什么是kubectl](#什么是kubectl)
2. [安装与配置](#安装与配置)
3. [基础命令结构](#基础命令结构)
4. [核心操作命令](#核心操作命令)
5. [资源管理](#资源管理)
6. [调试与排错](#调试与排错)
7. [高级功能](#高级功能)
8. [最佳实践](#最佳实践)
9. [常见问题](#常见问题)
10. [学习资源](#学习资源)

---

## 什么是kubectl

kubectl是Kubernetes官方提供的命令行工具，用于与Kubernetes集群进行交互。作为K8s生态中的"瑞士军刀"，它允许用户：
- 部署和管理应用程序
- 检查集群资源
- 查看日志
- 执行故障排查

**关键特性**：
- 支持声明式和命令式操作
- 兼容多个Kubernetes版本
- 可扩展的插件系统

---

## 安装与配置

### 安装方法
```bash
# Linux
curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"

# macOS
brew install kubectl

# Windows
choco install kubernetes-cli

配置文件

默认位置：~/.kube/config

apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: LS0t...
    server: https://api.cluster.example
  name: my-cluster
contexts:
- context:
    cluster: my-cluster
    user: admin
  name: prod
current-context: prod
users:
- name: admin
  user:
    client-certificate-data: LS0t...
    client-key-data: LS0t...

常用配置命令

kubectl config view                  # 查看配置
kubectl config use-context prod     # 切换上下文
kubectl config set-cluster my-cluster --server=https://api.new-cluster.example

基础命令结构

kubectl命令遵循统一模式：

kubectl [command] [TYPE] [NAME] [flags]

组成部分： - command：操作类型（create/get/describe等） - TYPE：资源类型（pod/deployment/service等） - NAME：资源名称（支持正则） - flags：可选参数

示例：

kubectl get pods -n kube-system
kubectl describe deployment/my-app

核心操作命令

基础操作

命令	作用
`kubectl get`	列出资源
`kubectl describe`	显示详细信息
`kubectl create`	创建资源
`kubectl apply`	应用YAML配置
`kubectl delete`	删除资源

常用组合命令

# 查看所有命名空间的Pod
kubectl get pods --all-namespaces

# 使用标签筛选
kubectl get pods -l app=nginx

# 输出格式化
kubectl get nodes -o wide
kubectl get services -o yaml

资源管理

常见资源类型

工作负载：Pod, Deployment, StatefulSet, DaemonSet
服务：Service, Ingress
配置：ConfigMap, Secret
存储：PersistentVolume, PersistentVolumeClaim

YAML操作示例

# deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80

应用配置：

kubectl apply -f deployment.yaml
kubectl edit deployment/nginx-deployment  # 直接编辑

调试与排错

日志查看

kubectl logs <pod-name>
kubectl logs -f <pod-name> -c <container>  # 实时日志
kubectl logs --previous <pod-name>        # 崩溃容器的日志

执行命令

kubectl exec -it <pod-name> -- /bin/sh
kubectl exec <pod-name> -- env

诊断工具

kubectl top pod          # 资源使用情况
kubectl get events       # 查看集群事件
kubectl port-forward svc/my-service 8080:80  # 端口转发

高级功能

插件系统

# 安装插件
kubectl krew install <plugin-name>

# 常用插件
- kubectl-neat：清理YAML中的默认字段
- kubectl-tree：显示资源层级关系
- kubectl-whoami：检查当前用户权限

输出模板

kubectl get pods -o go-template='{{range .items}}{{.metadata.name}}{{"\n"}}{{end}}'

批量操作

# 删除所有Evicted状态的Pod
kubectl get pods --all-namespaces | grep Evicted | awk '{print $2}' | xargs kubectl delete pod

最佳实践

使用声明式管理：优先使用apply而非create
标签规范：为资源添加有意义的标签
命名空间隔离：非默认资源放入特定命名空间
资源限制：为Pod设置requests/limits
版本控制：将YAML文件纳入Git管理

安全建议：

# 使用最小权限原则
kubectl create role pod-reader --verb=get --verb=list --resource=pods
kubectl create rolebinding bob-pod-reader --role=pod-reader --user=bob

常见问题

Q1: 如何解决”Error from server (Forbidden)“？

检查RBAC权限和当前上下文：

kubectl auth can-i create deployments
kubectl config current-context

Q2: Pod一直处于Pending状态？

kubectl describe pod <pod-name>  # 查看事件
kubectl get nodes               # 检查节点资源

Q3: 如何回滚部署？

kubectl rollout history deployment/<name>
kubectl rollout undo deployment/<name> --to-revision=2

学习资源

官方文档

实践环境

# 快速搭建测试集群
minikube start
kind create cluster

提示：使用kubectl --help可随时查看命令帮助，大多数子命令也支持--help参数 “`