1.kubectl命令就是apiserver的客户端工具,可以实现对nodes资源的增删改查.
# 描述一个节点的信息 kubectl describe node k8s-node1 # 查看k8s集群信息 kubectl cluster-info # 创建并运行pod # --image:表示docker官网的镜像名称 # --replicas:表示创建并启动几个Pod,不写默认就是1个 # --dry-run:表示并不真正执行,去掉这个参数就会启动pod kubectl run nginx-deploy --image=nginx:1.14-alpine --port=80 --replicas=1 kubectl run --generator=deployment/apps.v1 # 被强烈反对并且将来会移除这个参数,可以使用: kubectl run --generator=run-pod/v1 or kubectl create instead kubectl get deployment # 1/1表示这个pod里面有一个容器,并且都准备好了,RESTARTs=0表示没有被重启过 kubectl get pod kubectl get pods -o wide NAME READY STATUS RESTARTS AGE IP NODE nginx-deploy-84cbfc56b6-w9n4j 1/1 Running 0 4h26m 10.244.2.2 k8s-node2 # 可以看到nginx在node2节点上运行着,ip地址是10.244.2.2,使用的是node2节点上cni0的地址 # 在集群内均可访问这个地址,k8s之外是无法访问 curl -I 10.244.2.2 # 删除pod,控制器管理pod,删除正在运行的pod,控制器会马上再创建一个新的 kubectl delete pods nginx-deploy-84cbfc56b6-w9n4j
2.发布端口
# 缩写:pod(po),service(svc),replicationcontroller(rc),deployment(deploy),replicaset(rs) # 起名时注意:以小写字母、数字、字符或'-'组成,不能有下划线 # 给这个控制器下的pod创建一个service,名字叫my-nginx # service的端口(--port)是80,映射到nginx-deploy pod的端口(--target-port)端口是80 kubectl expose deployment nginx-deploy --name=my-nginx --port=80 --target-port=80 --protocol=TCP kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 7d11h my-nginx ClusterIP 10.111.172.213 <none> 80/TCP 31s # service生成iptables访问规则,把cluster ip对应的地址和port都调度至标签选择器关联到的各pod端 kubectl describe svc my-nginx Name: my-nginx Namespace: default Labels: run=nginx-deploy # 哪个pod是这个标签,my-nginx就会映射到这个pod上 Annotations: <none> Selector: run=nginx-deploy Type: ClusterIP IP: 10.111.172.213 Port: <unset> 80/TCP TargetPort: 80/TCP Endpoints: 10.244.2.2:80 # 结束点:具体到pod Session Affinity: None Events: <none> # 查看各pod的标签 kubectl get pods --show-labels
3.DNS解析
# 查看coredns kubectl get pods -n kube-system -o wide | grep coredns kubectl get svc -n kube-system NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kube-dns ClusterIP 10.96.0.10 <none> 53/UDP,53/TCP 7d16h yum -y install bind-utils # 起一个busybox,查找完整域名 kubectl run client --image=busybox --replicas=1 -it --restart=Never If you don't see a command prompt, try pressing enter. / # cat /etc/resolv.conf nameserver 10.96.0.10 search default.svc.cluster.local svc.cluster.local cluster.local options ndots:5 # 使用集群内部DNS解析my-nginx的域名 dig -t A my-nginx.default.svc.cluster.local @10.96.0.10 my-nginx.default.svc.cluster.local. 5 IN A 10.111.172.213 # service用于为pod提供固定访问入口,所以不管pod怎么变,svc实现了"一次创建,永久使用" # 在刚才那个busybox中可以使用域名访问到nginx wget -O - -q my-nginx
4.动态升级;手动修改svc的参数
# 控制器deployment也是通过标签选择器来管理Pod的 kubectl describe deployment nginx-deploy # 动态修改replicas副本的数量 kubectl run myapp --image=ikubernetes/myapp:v1 --replicas=2 kubectl get deployment -w # 监控,不会退出 # 动态扩展副本数量为5个 kubectl scale --replicas=5 deployment myapp # 缩减为3个 kubectl scale --replicas=3 deployment myapp # 创建service kubectl expose deployment myapp --name=svc-myapp --port=80 # 在busybox内部访问svc-myapp,可看到轮询的效果 wget -O - -q svc-myapp/hostname.html # 可以看到这个pod中的容器名为myapp kubectl describe pods myapp-9b4987d5-9sxgs # 动态升级pod版本,第一个myapp是控制器名,第二个myapp是该控制器下的pod的容器名 kubectl set image deployment myapp myapp=ikubernetes/myapp:v2 # 动态查看更新状态 kubectl rollout status deployment myapp # 回滚pod至指定版本,不指定版本表示回滚到上一个版本 kubectl rollout undo deployment myapp:v1 # 在iptables中可看到service就是一条规则 iptables -vnL -t nat # 想要在集群外部访问pod,把type: ClusterIP改成NodePort kubectl edit svc svc-myapp kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 7d17h svc-myapp NodePort 10.102.101.70 <none> 80:30515/TCP 2h
此时这个svc会让node节点开一个端口,监听在30515上,访问http://10.0.0.20:30515/或http://10.0.0.30:30515/都可以得到nginx页面,如果想把type: NodePort改成ClusterIP,出了什么错的话,配置文件的最上面会有提示.
参考博客:http://blog.itpub.net/28916011/viewspace-2213635/