首页
关于
留言
接口
搜索
资讯
技术
资源
悦读
杂记
首页
登录
登录
搜索
emer
累计撰写
58
篇文章
累计收到
0
条评论
首页
栏目
资讯
技术
资源
悦读
杂记
首页
登录
页面
首页
关于
留言
接口
包含标签 【Kubernetes k8s诊断指南】 的文章
2023-11-5
Kubernetes 100个常用命令!
这篇文章是关于使用 Kubectl 进行 Kubernetes 诊断的指南。 列出了 100 个 Kubectl 命令,这些命令对于诊断 Kubernetes 集群中的问题非常有用。这些问题包括但不限于: • 集群信息 • Pod 诊断 • 服务诊断 • 部署诊断 • 网络诊断 • 持久卷和持久卷声明诊断 • 资源使用情况 • 安全和授权 • 节点故障排除 • 其他诊断命令:文章还提到了许多其他命令,如资源扩展和自动扩展、作业和定时作业诊断、Pod 亲和性和反亲和性规则、RBAC 和安全、服务账号诊断、节点排空和取消排空、资源清理等。 集群信息: 1. 显示 Kubernetes 版本:kubectl version 2. 显示集群信息:kubectl cluster-info 3. 列出集群中的所有节点:kubectl get nodes 4. 查看一个具体的节点详情:kubectl describe node 5. 列出所有命名空间:kubectl get namespaces /kubectl get ns 6. 列出所有命名空间中的所有 pod:kubectl get pods --all-namespaces Pod 诊断: 1. 列出特定命名空间中的 pod:kubectl get pods -n 2. 查看一个 Pod 详情:kubectl describe pod -n 3. 查看 Pod 日志:kubectl logs -n 4. 尾部 Pod 日志:kubectl logs -f -n 5. 在 pod 中执行命令:kubectl exec -it -n -- Pod 健康检查: 1. 检查 Pod 准备情况:kubectl get pods -n -o jsonpath='{.status.conditions[?(@.type=="Ready")].status}' 2. 检查 Pod 事件:kubectl get events -n --field-selector involvedObject.name= Service诊断: 1. 列出命名空间中的所有服务:kubectl get svc -n 2. 查看一个服务详情:kubectl describe svc -n Deployment诊断: 1. 列出命名空间中的所有Deployment:kubectl get deployments -n 2. 查看一个Deployment详情:kubectl describe deployment -n 3. 查看滚动发布状态:kubectl rollout status deployment/ -n 4. 查看滚动发布历史记录:kubectl rollout history deployment/ -n StatefulSet诊断: 1. 列出命名空间中的所有 StatefulSet:kubectl get statefulsets -n 2. 查看一个 StatefulSet详情:kubectl describe statefulset -n ConfigMap 和Secret诊断: 1. 列出命名空间中的 ConfigMap:kubectl get configmaps -n 2. 查看一个ConfigMap详情:kubectl describe configmap -n 3. 列出命名空间中的 Secret:kubectl get secrets -n 4. 查看一个Secret详情:kubectl describe secret -n 命名空间诊断: 1. 查看一个命名空间详情:kubectl describe namespace 资源使用情况: 1. 检查 pod 的资源使用情况:kubectl top pod -n 2. 检查节点资源使用情况:kubectl top nodes 图片 网络诊断: 1. 显示命名空间中 Pod 的 IP 地址:kubectl get pods -n -o custom-columns=POD:metadata.name,IP:status.podIP --no-headers 2. 列出命名空间中的所有网络策略:kubectl get networkpolicies -n 3. 查看一个网络策略详情:kubectl describe networkpolicy -n 持久卷 (PV) 和持久卷声明 (PVC) 诊断: 1. 列出PV:kubectl get pv 2. 查看一个PV详情:kubectl describe pv 3. 列出命名空间中的 PVC:kubectl get pvc -n 4. 查看PVC详情:kubectl describe pvc -n 节点诊断: 1. 获取特定节点上运行的 Pod 列表:kubectl get pods --field-selector spec.nodeName= -n 资源配额和限制: 1. 列出命名空间中的资源配额:kubectl get resourcequotas -n 2. 查看一个资源配额详情:kubectl describe resourcequota -n 自定义资源定义 (CRD) 诊断: 1. 列出命名空间中的自定义资源:kubectl get -n 2. 查看自定义资源详情:kubectl describe -n 使用这些命令时,请记住将, , , , , , , , , , , , , , 和替换为你的特定值。 这些命令应该可以帮助你诊断 Kubernetes 集群以及在其中运行的应用程序。 资源伸缩和自动伸缩 1. Deployment伸缩:kubectl scale deployment --replicas= -n 2. 设置Deployment的自动伸缩:kubectl autoscale deployment --min= --max= --cpu-percent= -n 3. 检查水平伸缩器状态:kubectl get hpa -n 作业和 CronJob 诊断: 1. 列出命名空间中的所有作业:kubectl get jobs -n 2. 查看一份工作详情:kubectl describe job -n 3. 列出命名空间中的所有 cron 作业:kubectl get cronjobs -n 4. 查看一个 cron 作业详情:kubectl describe cronjob -n 容量诊断: 1. 列出按容量排序的持久卷 (PV):kubectl get pv --sort-by=.spec.capacity.storage 2. 查看PV回收策略:kubectl get pv -o=jsonpath='{.spec.persistentVolumeReclaimPolicy}' 3. 列出所有存储类别:kubectl get storageclasses Ingress和服务网格诊断: 1. 列出命名空间中的所有Ingress:kubectl get ingress -n 2. 查看一个Ingress详情:kubectl describe ingress -n 3. 列出命名空间中的所有 VirtualServices (Istio):kubectl get virtualservices -n 4. 查看一个 VirtualService (Istio)详情:kubectl describe virtualservice -n Pod 网络故障排除: 1. 运行网络诊断 Pod(例如 busybox)进行调试:kubectl run -it --rm --restart=Never --image=busybox net-debug-pod -- /bin/sh 2. 测试从 Pod 到特定端点的连接:kubectl exec -it -n -- curl 3. 跟踪从一个 Pod 到另一个 Pod 的网络路径:kubectl exec -it -n -- traceroute 4. 检查 Pod 的 DNS 解析:kubectl exec -it -n -- nslookup 配置和资源验证: 1. 验证 Kubernetes YAML 文件而不应用它:kubectl apply --dry-run=client -f 2. 验证 pod 的安全上下文和功能:kubectl auth can-i list pods --as=system:serviceaccount:: RBAC 和安全性: 1. 列出命名空间中的角色和角色绑定:kubectl get roles,rolebindings -n 2. 查看角色或角色绑定详情:kubectl describe role -n 服务帐户诊断: 1. 列出命名空间中的服务帐户:kubectl get serviceaccounts -n 2. 查看一个服务帐户详情:kubectl describe serviceaccount -n 清空节点和解除封锁: 1. 清空节点以进行维护:kubectl drain --ignore-daemonsets 2. 解除对节点的封锁:kubectl uncordon 资源清理: 1. 强制删除 pod(不推荐):kubectl delete pod -n --grace-period=0 --force Pod 亲和性和反亲和性: 1. 列出 pod 的 pod 亲和性规则:kubectl get pod -n -o=jsonpath='{.spec.affinity}' 2. 列出 pod 的 pod 反亲和性规则:kubectl get pod -n -o=jsonpath='{.spec.affinity.podAntiAffinity}' Pod 安全策略 (PSP): 1. 列出所有 Pod 安全策略(如果启用):kubectl get psp 事件: 1. 查看最近的集群事件:kubectl get events --sort-by=.metadata.creationTimestamp 2. 按特定命名空间过滤事件:kubectl get events -n 节点故障排除: 1. 检查节点情况:kubectl describe node | grep Conditions -A5 2. 列出节点容量和可分配资源:kubectl describe node | grep -E "Capacity|Allocatable" 临时容器(Kubernetes 1.18+): 1. 运行临时调试容器:kubectl debug -it -n --image= -- /bin/sh 资源指标(需要指标服务器): 1. 获取 Pod 的 CPU 和内存使用情况:kubectl top pod -n kuelet诊断: 1. 查看节点上的kubelet日志:kubectl logs -n kube-system kubelet- 使用Telepresence 进行高级调试: 1. 使用 Telepresence 调试 pod:telepresence --namespace --swap-deployment 图片 Kubeconfig 和上下文: 1. 列出可用的上下文:kubectl config get-contexts 2. 切换到不同的上下文:kubectl config use-context Pod 安全标准(PodSecurity 准入控制器): 1. 列出 PodSecurityPolicy (PSP) 违规行为:kubectl get psp -A | grep -vE 'NAME|REVIEWED' Pod 中断预算 (PDB) 诊断: 1. 列出命名空间中的所有 PDB:kubectl get pdb -n 2. 查看一个PDB详情:kubectl describe pdb -n 资源锁诊断(如果使用资源锁): 1. 列出命名空间中的资源锁:kubectl get resourcelocks -n 服务端点和 DNS: 1. 列出服务的服务端点:kubectl get endpoints -n 2. 检查 Pod 中的 DNS 配置:kubectl exec -it -n -- cat /etc/resolv.conf 自定义指标(Prometheus、Grafana): 1. 查询Prometheus指标:用于kubectl port-forward访问Prometheus和Grafana服务来查询自定义指标。 Pod 优先级和抢占: 1. 列出优先级:kubectl get priorityclasses Pod 开销(Kubernetes 1.18+): 1. 列出 pod 中的开销:kubectl get pod -n -o=jsonpath='{.spec.overhead}' 存储卷快照诊断(如果使用存储卷快照): 1. 列出存储卷快照:kubectl get volumesnapshot -n 2. 查看存储卷快照详情:kubectl describe volumesnapshot -n 资源反序列化诊断: 1. 反序列化并打印 Kubernetes 资源:kubectl get -n -o=json 节点污点: 1. 列出节点污点:kubectl describe node | grep Taints 更改和验证 Webhook 配置: 1. 列出变异 webhook 配置:kubectl get mutatingwebhookconfigurations 2. 列出验证 Webhook 配置:kubectl get validatingwebhookconfigurations Pod 网络策略: 1. 列出命名空间中的 pod 网络策略:kubectl get networkpolicies -n 节点条件(Kubernetes 1.17+): 1. 自定义查询输出:kubectl get nodes -o custom-columns=NODE:.metadata.name,READY:.status.conditions[?(@.type=="Ready")].status -l 'node-role.kubernetes.io/worker=' 审核日志: 1. 检索审核日志(如果启用):检查 Kubernetes 审核日志配置以了解审核日志的位置。 节点操作系统详细信息: 1. 获取节点的操作系统信息:kubectl get node -o jsonpath='{.status.nodeInfo.osImage}' 这些命令应该涵盖 Kubernetes 中的各种诊断场景。确保将、、等占位符替换为你的集群和用例的实际值。来源:K8S中文社区
2023年-11月-5日
451 阅读
0 评论
技术