Kubernetes 常用命令速查手册

最新推荐文章于 2026-06-17 09:06:34 发布
原创 最新推荐文章于 2026-06-17 09:06:34 发布 · 241 阅读 · 5 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#kubernetes #容器 #云原生

Kubernetes 常用命令速查手册

目录

基础命令

kubectl 基础

# 查看 kubectl 版本
kubectl version

# 查看集群信息
kubectl cluster-info

# 查看当前上下文
kubectl config current-context

# 查看所有上下文
kubectl config get-contexts

# 切换上下文
kubectl config use-context <context-name>

# 查看集群节点
kubectl get nodes

# 查看集群节点详情
kubectl get nodes -o wide

资源创建与删除

# 创建资源
kubectl apply -f <yaml-file>

# 创建资源（指定目录下所有 yaml）
kubectl apply -f <directory>/

# 删除资源
kubectl delete -f <yaml-file>

# 删除指定类型资源
kubectl delete pod <pod-name>
kubectl delete deployment <deployment-name>
kubectl delete service <service-name>

# 强制删除 Pod
kubectl delete pod <pod-name> --force --grace-period=0

资源查看

查看各类资源

# 查看所有资源
kubectl get all

# 查看指定命名空间资源
kubectl get all -n <namespace>

# 查看所有命名空间的资源
kubectl get all --all-namespaces
kubectl get all -A

# 查看 Pod
kubectl get pods
kubectl get pods -o wide
kubectl get pods --show-labels

# 查看 Deployment
kubectl get deployments
kubectl get deploy

# 查看 Service
kubectl get services
kubectl get svc

# 查看 ConfigMap
kubectl get configmaps
kubectl get cm

# 查看 Secret
kubectl get secrets

# 查看 PersistentVolumeClaim
kubectl get pvc

# 查看 PersistentVolume
kubectl get pv

# 查看节点
kubectl get nodes
kubectl get nodes -o wide

# 查看命名空间
kubectl get namespaces
kubectl get ns

# 查看 Ingress
kubectl get ingress
kubectl get ing

# 查看事件
kubectl get events
kubectl get events --sort-by='.lastTimestamp'

查看资源详情

# 查看 Pod 详情
kubectl describe pod <pod-name>

# 查看 Deployment 详情
kubectl describe deployment <deployment-name>

# 查看 Service 详情
kubectl describe service <service-name>

# 查看节点详情
kubectl describe node <node-name>

# 查看事件详情
kubectl describe events

Pod 操作

创建和管理 Pod

# 创建 Pod
kubectl apply -f pod.yaml

# 快速创建测试 Pod
kubectl run test-pod --image=nginx --restart=Never

# 创建交互式 Pod
kubectl run -it --rm test-pod --image=busybox -- sh

# 删除 Pod
kubectl delete pod <pod-name>

# 强制删除 Pod
kubectl delete pod <pod-name> --force --grace-period=0

# 删除所有 Pod
kubectl delete pods --all

进入 Pod

# 进入 Pod 执行命令
kubectl exec -it <pod-name> -- /bin/bash
kubectl exec -it <pod-name> -- /bin/sh

# 进入指定容器
kubectl exec -it <pod-name> -c <container-name> -- /bin/bash

# 在 Pod 中执行单条命令
kubectl exec <pod-name> -- ls /app
kubectl exec <pod-name> -- cat /etc/hosts

复制文件

# 从本地复制到 Pod
kubectl cp <local-file> <pod-name>:<remote-path>
kubectl cp /root/file.txt my-pod:/tmp/file.txt

# 从 Pod 复制到本地
kubectl cp <pod-name>:<remote-path> <local-file>
kubectl cp my-pod:/tmp/file.txt /root/file.txt

# 复制目录
kubectl cp /root/dir my-pod:/tmp/dir

端口转发

# 本地端口转发到 Pod
kubectl port-forward <pod-name> <local-port>:<pod-port>
kubectl port-forward my-pod 8080:80

# 转发 Service
kubectl port-forward svc/<service-name> <local-port>:<service-port>
kubectl port-forward svc/nginx 8080:80

# 后台运行
kubectl port-forward svc/nginx 8080:80 &

Deployment 操作

创建和管理 Deployment

# 创建 Deployment
kubectl create deployment <name> --image=<image>
kubectl create deployment nginx --image=nginx

# 从 YAML 创建
kubectl apply -f deployment.yaml

# 查看 Deployment
kubectl get deployments
kubectl get deploy

# 查看 Deployment 详情
kubectl describe deployment <deployment-name>

# 删除 Deployment
kubectl delete deployment <deployment-name>
kubectl delete -f deployment.yaml

扩缩容

# 手动扩缩容
kubectl scale deployment <deployment-name> --replicas=<number>
kubectl scale deployment nginx --replicas=3

# 基于条件扩缩容
kubectl scale deployment nginx --replicas=5 --current-replicas=3

# 自动扩缩容（HPA）
kubectl autoscale deployment <deployment-name> --min=<min> --max=<max> --cpu-percent=<percent>
kubectl autoscale deployment nginx --min=2 --max=10 --cpu-percent=80

# 查看 HPA
kubectl get hpa

更新和回滚

# 更新镜像
kubectl set image deployment/<deployment-name> <container-name>=<new-image>
kubectl set image deployment/nginx nginx=nginx:1.19

# 查看更新状态
kubectl rollout status deployment/<deployment-name>

# 查看更新历史
kubectl rollout history deployment/<deployment-name>

# 查看指定版本详情
kubectl rollout history deployment/<deployment-name> --revision=<number>

# 回滚到上一版本
kubectl rollout undo deployment/<deployment-name>

# 回滚到指定版本
kubectl rollout undo deployment/<deployment-name> --to-revision=<number>

# 暂停更新
kubectl rollout pause deployment/<deployment-name>

# 恢复更新
kubectl rollout resume deployment/<deployment-name>

# 重启 Deployment
kubectl rollout restart deployment/<deployment-name>

编辑 Deployment

# 编辑 Deployment 配置
kubectl edit deployment <deployment-name>

# 编辑并指定编辑器
KUBE_EDITOR=nano kubectl edit deployment nginx

Service 操作

创建和管理 Service

# 创建 Service
kubectl expose deployment <deployment-name> --port=<port> --target-port=<target-port>
kubectl expose deployment nginx --port=80 --target-port=80

# 创建 NodePort 类型 Service
kubectl expose deployment nginx --port=80 --target-port=80 --type=NodePort

# 从 YAML 创建
kubectl apply -f service.yaml

# 查看 Service
kubectl get services
kubectl get svc

# 查看 Service 详情
kubectl describe service <service-name>

# 删除 Service
kubectl delete service <service-name>

Service 类型

# ClusterIP（默认）
kubectl expose deployment nginx --port=80 --target-port=80 --type=ClusterIP

# NodePort
kubectl expose deployment nginx --port=80 --target-port=80 --type=NodePort

# LoadBalancer
kubectl expose deployment nginx --port=80 --target-port=80 --type=LoadBalancer

# ExternalName
kubectl create service externalname <service-name> --external-name=<external-name>

ConfigMap 和 Secret

ConfigMap 操作

# 从字面值创建
kubectl create configmap <name> --from-literal=key1=value1 --from-literal=key2=value2
kubectl create configmap my-config --from-literal=db_host=mysql --from-literal=db_port=3306

# 从文件创建
kubectl create configmap <name> --from-file=<path>
kubectl create configmap nginx-config --from-file=nginx.conf

# 从目录创建
kubectl create configmap <name> --from-file=<directory>

# 从环境文件创建
kubectl create configmap <name> --from-env-file=<env-file>

# 查看 ConfigMap
kubectl get configmaps
kubectl get cm

# 查看 ConfigMap 详情
kubectl describe configmap <name>

# 编辑 ConfigMap
kubectl edit configmap <name>

# 删除 ConfigMap
kubectl delete configmap <name>

Secret 操作

# 创建 Secret（通用）
kubectl create secret generic <name> --from-literal=key1=value1
kubectl create secret generic db-secret --from-literal=password=123456

# 从文件创建
kubectl create secret generic <name> --from-file=<path>

# 创建 docker registry secret
kubectl create secret docker-registry <name> \
  --docker-server=<server> \
  --docker-username=<username> \
  --docker-password=<password> \
  --docker-email=<email>

kubectl create secret docker-registry regcred \
  --docker-server=registry.example.com \
  --docker-username=admin \
  --docker-password=password \
  --docker-email=admin@example.com

# 创建 TLS secret
kubectl create secret tls <name> --cert=<path-to-cert> --key=<path-to-key>

# 查看 Secret
kubectl get secrets

# 查看 Secret 详情（内容已编码）
kubectl describe secret <name>

# 查看 Secret 内容（解码）
kubectl get secret <name> -o jsonpath='{.data.key1}' | base64 -d

# 删除 Secret
kubectl delete secret <name>

持久卷操作

PersistentVolumeClaim

# 创建 PVC
kubectl apply -f pvc.yaml

# 查看 PVC
kubectl get pvc

# 查看 PVC 详情
kubectl describe pvc <pvc-name>

# 删除 PVC
kubectl delete pvc <pvc-name>

PersistentVolume

# 查看 PV
kubectl get pv

# 查看 PV 详情
kubectl describe pv <pv-name>

# 删除 PV
kubectl delete pv <pv-name>

StorageClass

# 查看 StorageClass
kubectl get storageclass
kubectl get sc

# 查看默认 StorageClass
kubectl get storageclass -o jsonpath='{.items[?(@.metadata.annotations.storageclass\.kubernetes\.io/is-default-class=="true")].metadata.name}'

# 设置默认 StorageClass
kubectl annotate storageclass <sc-name> storageclass.kubernetes.io/is-default-class=true

日志与调试

查看日志

# 查看 Pod 日志
kubectl logs <pod-name>

# 实时查看日志
kubectl logs -f <pod-name>

# 查看最后 N 行日志
kubectl logs --tail=100 <pod-name>

# 查看指定时间以来的日志
kubectl logs --since=1h <pod-name>
kubectl logs --since-time=2024-01-01T00:00:00Z <pod-name>

# 查看指定容器日志
kubectl logs <pod-name> -c <container-name>

# 查看前一个容器的日志（容器重启后）
kubectl logs <pod-name> --previous

# 查看所有容器日志
kubectl logs <pod-name> --all-containers

# 将日志输出到文件
kubectl logs <pod-name> > pod.log

调试命令

# 查看 Pod 事件
kubectl describe pod <pod-name>

# 查看集群事件
kubectl get events --sort-by='.lastTimestamp'

# 查看指定命名空间事件
kubectl get events -n <namespace>

# 查看 Pod 资源使用
kubectl top pod <pod-name>

# 查看节点资源使用
kubectl top nodes

# 查看 Pod 资源请求和限制
kubectl describe pod <pod-name> | grep -A 5 "Limits\|Requests"

调试 Pod

# 创建调试 Pod
kubectl run -it --rm debug --image=busybox -- sh

# 创建调试 Pod（带网络工具）
kubectl run -it --rm debug --image=nicolaka/netshoot -- bash

# 测试 DNS 解析
kubectl run -it --rm debug --image=busybox -- nslookup kubernetes

# 测试服务连通性
kubectl run -it --rm debug --image=busybox -- nc -zv <service-name> <port>
kubectl run -it --rm debug --image=busybox -- wget -qO- http://<service-name>:<port>

# 测试外部连接
kubectl run -it --rm debug --image=busybox -- ping google.com
kubectl run -it --rm debug --image=curlimages/curl -- curl -v http://example.com

网络相关

网络策略

# 查看网络策略
kubectl get networkpolicies
kubectl get netpol

# 查看网络策略详情
kubectl describe networkpolicy <name>

# 创建网络策略
kubectl apply -f networkpolicy.yaml

DNS 相关

# 查看 CoreDNS
kubectl get pods -n kube-system -l k8s-app=kube-dns

# 查看 CoreDNS 配置
kubectl get configmap coredns -n kube-system -o yaml

# 测试 DNS
kubectl run -it --rm debug --image=busybox -- nslookup kubernetes
kubectl run -it --rm debug --image=busybox -- nslookup <service-name>.<namespace>.svc.cluster.local

Ingress

# 查看 Ingress
kubectl get ingress
kubectl get ing

# 查看 Ingress 详情
kubectl describe ingress <name>

# 创建 Ingress
kubectl apply -f ingress.yaml

# 删除 Ingress
kubectl delete ingress <name>

节点管理

节点状态

# 查看节点
kubectl get nodes

# 查看节点详情
kubectl get nodes -o wide

# 查看节点详情
kubectl describe node <node-name>

# 查看节点资源使用
kubectl top nodes

# 查看节点标签
kubectl get nodes --show-labels

节点标签和污点

# 添加标签
kubectl label node <node-name> key=value
kubectl label node node-1 env=prod

# 删除标签
kubectl label node <node-name> key-
kubectl label node node-1 env-

# 查看标签
kubectl get nodes --show-labels

# 添加污点
kubectl taint node <node-name> key=value:NoSchedule
kubectl taint node node-1 dedicated=gpu:NoSchedule

# 删除污点
kubectl taint node <node-name> key:NoSchedule-
kubectl taint node node-1 dedicated:NoSchedule-

# 查看污点
kubectl describe node <node-name> | grep Taints

节点调度

# 停止调度（标记为不可调度）
kubectl cordon <node-name>

# 恢复调度
kubectl uncordon <node-name>

# 驱逐节点上的 Pod
kubectl drain <node-name>

# 强制驱逐（忽略 DaemonSet 和未管理的 Pod）
kubectl drain <node-name> --ignore-daemonsets --delete-emptydir-data --force

# 删除节点
kubectl delete node <node-name>

命名空间操作

# 查看命名空间
kubectl get namespaces
kubectl get ns

# 创建命名空间
kubectl create namespace <name>
kubectl create ns my-namespace

# 从 YAML 创建
kubectl apply -f namespace.yaml

# 删除命名空间
kubectl delete namespace <name>

# 在指定命名空间执行命令
kubectl get pods -n <namespace>

# 设置默认命名空间
kubectl config set-context --current --namespace=<namespace>

# 查看当前默认命名空间
kubectl config view --minify | grep namespace

配置管理

kubeconfig

# 查看 kubeconfig
kubectl config view

# 查看当前上下文
kubectl config current-context

# 查看所有上下文
kubectl config get-contexts

# 切换上下文
kubectl config use-context <context-name>

# 设置默认命名空间
kubectl config set-context --current --namespace=<namespace>

# 添加集群配置
kubectl config set-cluster <cluster-name> --server=<server-url> --certificate-authority=<ca-file>

# 添加用户配置
kubectl config set-credentials <user-name> --client-certificate=<cert-file> --client-key=<key-file>

# 添加上下文
kubectl config set-context <context-name> --cluster=<cluster-name> --user=<user-name> --namespace=<namespace>

# 删除上下文
kubectl config delete-context <context-name>

# 删除集群
kubectl config delete-cluster <cluster-name>

# 删除用户
kubectl config unset users.<user-name>

实用技巧

格式化输出

# JSON 格式
kubectl get pods -o json

# YAML 格式
kubectl get pods -o yaml

# 宽格式（显示更多信息）
kubectl get pods -o wide

# 自定义列
kubectl get pods -o custom-columns=NAME:.metadata.name,STATUS:.status.phase

# 仅显示名称
kubectl get pods -o name

# 显示标签
kubectl get pods --show-labels

# 按标签过滤
kubectl get pods -l app=nginx
kubectl get pods -l 'app in (nginx,redis)'

快捷别名

# 添加到 ~/.bashrc 或 ~/.zshrc
alias k='kubectl'
alias kg='kubectl get'
alias kd='kubectl describe'
alias kdel='kubectl delete'
alias ka='kubectl apply -f'
alias kl='kubectl logs'
alias ke='kubectl exec -it'
alias kpf='kubectl port-forward'

# 缩写
kubectl get po          # pod
kubectl get svc         # service
kubectl get deploy      # deployment
kubectl get cm          # configmap
kubectl get ns          # namespace
kubectl get ing         # ingress
kubectl get pvc         # persistentvolumeclaim
kubectl get pv          # persistentvolume
kubectl get sa          # serviceaccount

批量操作

# 删除所有 Evicted 状态的 Pod
kubectl get pods --all-namespaces --field-selector=status.phase=Failed -o json | kubectl delete -f -

# 删除指定标签的所有 Pod
kubectl delete pods -l app=nginx

# 批量重启 Deployment
kubectl rollout restart deployment -l app=nginx

# 批量查看多个资源
kubectl get pods,svc,deploy

Pod 故障排查命令

查看 Pod 状态

# 查看所有 Pod 状态
kubectl get pods -n <namespace>

# 查看 Pod 详细状态
kubectl get pods -n <namespace> -o wide

# 查看特定 Pod
kubectl get pod <pod-name> -n <namespace>

查看 Pod 失败原因

# 查看 Pod 详情（包含事件）
kubectl describe pod <pod-name> -n <namespace>

# 示例：查看 MySQL Pod 失败原因
kubectl describe pod data-collection-mysql-549fc85557-4hzpr -n data-collection

# 只查看最后 20 行（快速定位问题）
kubectl describe pod <pod-name> -n <namespace> | tail -20

查看事件

# 查看命名空间所有事件
kubectl get events -n <namespace>

# 按时间排序查看事件
kubectl get events -n <namespace> --sort-by='.lastTimestamp'

# 查看所有命名空间事件
kubectl get events -A

# 持续监控事件
kubectl get events -n <namespace> --watch

查看 PVC 状态

# 查看 PVC 状态（Pending 常见原因）
kubectl get pvc -n <namespace>

# 查看 PVC 详情
kubectl describe pvc <pvc-name> -n <namespace>

# 示例
kubectl get pvc -n data-collection
kubectl describe pvc mysql-pvc -n data-collection

查看节点状态

# 查看节点状态
kubectl get nodes

# 查看节点详情
kubectl describe node <node-name>

# 查看节点资源使用
kubectl top nodes

# 查看节点标签
kubectl get nodes --show-labels

Pod Pending 常见原因

原因排查命令解决方案
PVC 未绑定kubectl get pvc -n <ns>检查 StorageClass 是否存在
存储类不存在kubectl get storageclass创建 StorageClass 或修改配置
节点资源不足kubectl describe node <node>释放资源或添加节点
节点选择器不匹配kubectl get nodes --show-labels添加节点标签或修改 Pod 配置
污点/容忍问题kubectl describe node <node> | grep Taints添加容忍或移除污点

快速诊断脚本

# 一键诊断 Pod 问题
#!/bin/bash
NAMESPACE="data-collection"
POD_NAME="data-collection-mysql-549fc85557-4hzpr"

echo "=== Pod Status ==="
kubectl get pod $POD_NAME -n $NAMESPACE -o wide

echo -e "\n=== Pod Events ==="
kubectl describe pod $POD_NAME -n $NAMESPACE | grep -A 20 "Events:"

echo -e "\n=== PVC Status ==="
kubectl get pvc -n $NAMESPACE

echo -e "\n=== Node Status ==="
kubectl get nodes

echo -e "\n=== Recent Events ==="
kubectl get events -n $NAMESPACE --sort-by='.lastTimestamp' | tail -10

常见问题排查

Pod 一直处于 Pending 状态

# 查看 Pod 事件
kubectl describe pod <pod-name>

# 常见原因：
# 1. 资源不足：节点 CPU/内存不足
# 2. PVC 未绑定：存储卷问题
# 3. 节点选择器不匹配：标签问题
# 4. 污点/容忍：节点污点问题

Pod 一直处于 CrashLoopBackOff

# 查看日志
kubectl logs <pod-name>
kubectl logs <pod-name> --previous

# 查看事件
kubectl describe pod <pod-name>

# 常见原因：
# 1. 容器进程崩溃
# 2. 健康检查失败
# 3. 配置错误
# 4. 资源限制

Pod 无法解析 DNS

# 检查 CoreDNS
kubectl get pods -n kube-system -l k8s-app=kube-dns

# 检查 CoreDNS 日志
kubectl logs -n kube-system <coredns-pod>

# 测试 DNS
kubectl run -it --rm debug --image=busybox -- nslookup kubernetes

Service 无法访问

# 检查 Service 端点
kubectl get endpoints <service-name>

# 检查 Pod 标签
kubectl get pods --show-labels

# 检查 Service 选择器
kubectl describe service <service-name>

# 测试服务连通性
kubectl run -it --rm debug --image=busybox -- nc -zv <service-name> <port>

PVC 无法绑定

# 检查 PVC 状态
kubectl describe pvc <pvc-name>

# 检查 PV
kubectl get pv

# 检查 StorageClass
kubectl get storageclass

# 常见原因：
# 1. StorageClass 不存在
# 2. 存储配额不足
# 3. PV 大小不匹配

StorageClass 问题排查

问题现象

# Pod 一直处于 Pending 状态
kubectl get pods -n data-collection
NAME                                       READY   STATUS    RESTARTS   AGE
data-collection-backend-5df6f9bc68-gdx5p   0/1     Pending   0          16m
data-collection-mysql-549fc85557-4hzpr     0/1     Pending   0          16m

# 事件显示 StorageClass 不存在
kubectl get events -n data-collection
Warning   ProvisioningFailed   persistentvolumeclaim/mysql-pvc   storageclass.storage.k8s.io "standard" not found
Warning   FailedScheduling     pod/data-collection-mysql         pod has unbound immediate PersistentVolumeClaims

排查步骤

# 1. 查看 Pod 状态
kubectl get pods -n data-collection

# 2. 查看事件
kubectl get events -n data-collection --sort-by='.lastTimestamp'

# 3. 查看 PVC 状态
kubectl get pvc -n data-collection

# 4. 查看 StorageClass（关键）
kubectl get storageclass
kubectl get sc

# 5. 查看 PVC 详情
kubectl describe pvc mysql-pvc -n data-collection

解决方案

方案1：查看并使用已有的 StorageClass
# 查看已有 StorageClass
kubectl get sc

# 输出示例：
# NAME         PROVISIONER           RECLAIMPOLICY   VOLUMEBINDINGMODE
# local-path   rancher.io/local-path Delete          WaitForFirstConsumer
# longhorn     driver.longhorn.io    Delete          Immediate

# 修改 PVC 配置使用已有的 StorageClass
# 将 storageClassName: standard 改为 storageClassName: local-path
方案2：创建 StorageClass “standard”
# 创建 StorageClass 配置文件
cat > standard-storageclass.yaml << 'EOF'
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: standard
  annotations:
    storageclass.kubernetes.io/is-default-class: "true"
provisioner: kubernetes.io/no-provisioner
volumeBindingMode: WaitForFirstConsumer
EOF

# 应用配置
kubectl apply -f standard-storageclass.yaml

# 验证创建成功
kubectl get sc
方案3：创建 Local Path Provisioner StorageClass
# 使用 local-path-provisioner（推荐）
# 下载并安装
kubectl apply -f https://raw.githubusercontent.com/rancher/local-path-provisioner/v0.0.24/deploy/local-path-storage.yaml

# 查看创建的 StorageClass
kubectl get sc

# 修改 PVC 使用 local-path
# storageClassName: local-path
方案4：使用 hostPath（仅测试环境）
# 修改 Deployment，不使用 PVC，直接使用 hostPath
volumes:
  - name: mysql-data
    hostPath:
      path: /data/mysql
      type: DirectoryOrCreate

重新部署

# 1. 删除现有部署
kubectl delete -f all-in-one.yaml

# 2. 修改配置文件中的 storageClassName
# storageClassName: standard  ->  storageClassName: <已有的StorageClass名称>

# 3. 重新部署
kubectl apply -f all-in-one.yaml

# 4. 验证 Pod 状态
kubectl get pods -n data-collection

# 5. 验证 PVC 状态
kubectl get pvc -n data-collection

StorageClass 类型对照

类型Provisioner说明适用场景
local-pathrancher.io/local-path本地路径存储测试/开发环境
longhorndriver.longhorn.ioLonghorn 分布式存储生产环境
nfskubernetes.io/nfsNFS 存储共享存储
cephkubernetes.io/rbdCeph 存储生产环境
hostPathkubernetes.io/no-provisioner节点本地路径单节点测试

快速诊断脚本

#!/bin/bash
echo "=== StorageClass 列表 ==="
kubectl get sc

echo -e "\n=== PVC 状态 ==="
kubectl get pvc -A

echo -e "\n=== Pending 状态的 Pod ==="
kubectl get pods -A | grep Pending

echo -e "\n=== ProvisioningFailed 事件 ==="
kubectl get events -A | grep ProvisioningFailed

参考资料

K8s常用命令大全
qq_36929638的博客
12-24 142
本文整理了Kubernetes常用命令，涵盖集群管理、命名空间操作、核心资源管理（Pod/Deployment/Service等）、配置文件操作及故障排查五大场景。提供命令功能说明、语法格式及实操示例，包括集群状态查看、应用部署扩缩容、日志检查、网络测试等关键运维操作。适用于开发运维人员日常快速查阅，帮助高效管理K8s集群和应用资源。
极客的K8S常用命令速查手册
极客星云-CSDN博客
02-25 3518
分享实用的k8s命令手册
[K8s] 运维手册：常用命令与集群管理速查
weixin_42533710的博客
04-11 34
摘要： 本文整理了Kubernetes常用操作命令，分为节点管理、Pod/工作负载管理、部署/服务管理、配置/存储、集群监控和故障排查六大类。涵盖节点维护（drain/uncordon）、Pod操作（logs/exec）、部署扩缩容（scale）、存储管理（pvc）及集群状态检查（cluster-info）等核心功能，为日常k8s运维提供实用参考。
Kubernetes 运维实战速查手册
一起修行，不孤单。这里有编程语言、开发工具、学习方法论和踩坑笔记。用简单的话说复杂的事，陪你从小白到进阶。周更干货，欢迎一起成长！
10-11 399
【代码】Kubernetes 运维实战速查手册。
K8S 常用命令手册
w222qq的博客
01-20 565
删除 Deployment（会自动删除其管理的 Pod）# 查看所有命名空间的 Pod + IP + 节点。# 查看上一次容器崩溃的日志（Pod 重启过）# 删除命名空间（会删除该命名空间下所有资源）# 进入容器（默认使用 /bin/sh）# 进入容器（使用 /bin/bash）# 删除所有 Evicted 的 Pod。# 删除命名空间（会删除其中所有资源）# 指定容器（Pod 有多个容器时）# 指定容器（Pod 有多个容器时）# 删除所有 Pod（当前命名空间）# 删除所有 Pod（所有命名空间）
k8s常用命令
Java资料站
09-19 329
本文整理了Kubernetes日常管理中最常用的命令，按功能分类包括：集群信息查看（节点状态、kubelet服务）、命名空间管理、Pod操作（查看日志、进入容器）、Deployment管理（更新回滚）、Service配置等核心资源操作。同时提供了yaml文件应用、资源导出编辑等配置命令，以及查看所有资源的快捷操作。这些命令覆盖了k8s运维的主要场景，配合--help参数可获取更详细说明，是容器编排管理的实用速查手册。
kubernetes(k8s)集群超级详细超全安装部署手册
w20228396的博客
03-04 8657
部署容器网络，CNI网络插件(在Master上执行，著名的有flannel、calico、canal和kube-router等，简单易用的实现是为CoreOS提供的flannel项目)，这里使用Flannel实现。是一个简单高效的k8s集群图形化管理工具，方便日常管理K8S集群，高效快速的查询日志定位问题的工具。然后在删除的子节点上操作重置k8s（重置k8s会删除一些配置文件），这里在。1.2 *更改kubelet的容器路径（如果需要的话，不需要可以跳过）针对机器已安装过k8s的情况，如未安装过，请忽略。
k8s常用命令大全-Kubernetes运维必备
weixin_66855479的博客
11-29 2062
Kubernetes（通常简称为 k8s）是一个开源的容器编排平台，用于自动化部署、扩展以及管理容器化应用程序方面发挥着极为关键的作用。以下是一些常用的 Kubernetes 命令
高级运维！Kubernetes（K8S）常用命令的整理集合
LiBai'S BLOG
07-03 1131
Kubernetes（K8S）常用命令的整理集合，按功能场景分类，涵盖集群管理、资源操作、故障排查等核心场景。
云原生 AI 模型供应链安全：SLSA、Sigstore 签名与 K8s 准入治理实践
我的博客
06-16 163
AI 模型供应链安全正在经历传统软件供应链 2017-2021 年的完整演化轨迹——从安全意识的觉醒，到标准化工具的建立，再到云原生基础设施的深度集成。威胁面：AI 模型供应链的攻击面远超传统软件——Pickle 反序列化可导致远程代码执行、模型"脑叶切除"可绕过安全对齐、LoRA 适配器劫持可在推理阶段激活、命名空间劫持可静默替换被广泛引用的模型。OWASP LLM03:2025 将其列为第三大 LLM 安全风险，拆解出 13 种具体攻击场景。签名基础设施。
第十四篇：《K8s 网络模型与 CNI 插件（Calico、Flannel、Cilium）》
qq_45239623的博客
06-16 424
Kubernetes 对网络的基本要求是：每个 Pod 拥有独立的 IP，且 Pod 之间无需 NAT 直接通信。本文介绍 K8s 网络模型的核心原则，对比三种主流 CNI 插件：Flannel（简单易用）、Calico（支持网络策略）、Cilium（高性能 eBPF），并演示如何安装和配置 NetworkPolicy 实现微隔离。Calico 使用 BGP 路由协议（或 VXLAN）实现 Pod 通信，并原生支持 Kubernetes NetworkPolicy，是目前生产环境最常用的 CNI 之一。
Kubernetes 二进制部署完全指南：从零搭建生产级HA集群
kguogao的博客
06-12 222
本文详细介绍了如何通过二进制方式部署高可用Kubernetes生产集群，相比kubeadm部署方案具有更高的可控性和灵活性。主要内容包括： 架构规划：3Master+2Worker节点架构，独立etcd集群，使用HAProxy+Keepalived实现APIServer负载均衡 核心部署步骤： 证书管理（使用cfssl工具生成各类证书） 独立部署etcd集群 配置containerd容器运行时 部署Master组件（APIServer、Controller Manager、Scheduler） 部署Work
K8s 监控实战：victoria-metrics-k8s-stack 高可用部署，资源占用直降 70%，比 Prometheus 省 5 倍磁盘
lwxvgdv的博客
06-14 315
本文介绍了在Kubernetes集群中部署VictoriaMetrics高可用监控栈的实践指南。相比传统Prometheus方案，VictoriaMetrics具有更低资源占用（内存仅为1/3-1/7）、更高存储效率（磁盘占用低5-10倍）和原生集群模式等优势。文章详细提供了基于Helm的部署配置，包括vmcluster高可用架构（3副本vmstorage）、14天数据保留策略、vmagent采集配置等，并展示了Grafana可视化监控和NodePort访问方式。该方案特别适合中小企业K8s监控场景，能有效
【K8S黑盒监控实践：Probe配置、Prometheus验证与Grafana可视化】
m0_63756214的博客
06-12 254
为实现Web服务与接口的可用性及性能监控，本文基于Prometheus与Blackbox Exporter搭建HTTP探测监控体系。文章首先介绍实验软硬件环境与整体操作流程，提前核查集群及监控组件运行状态，确保环境正常可用。随后完成探测任务配置创建，利用探针采集目标服务的响应状态码、访问耗时等关键指标，并在Prometheus中验证数据采集效果。最后通过Grafana导入监控面板，实现指标可视化展示。整套方案操作简单、实用性强，可实时掌握服务运行状态，能够有效支撑日常运维巡检与故障排查工作
DNS协议指南：从报文格式到安全加密与 K8s 实战
Pierreze的博客
06-14 374
从 DNS 报文字节级拆解到迭代/递归解析全流程，从 dig 高级用法到 DoH/DoT/DoQ 加密方案，从 DNSSEC 信任链到 K8s CoreDNS 服务发现
k8s1.36部署helm和storageclass
lwxvgdv的博客
06-14 54
本文介绍了在Kubernetes集群中使用Helm部署NFS存储类（StorageClass）的完整流程。首先列出了包含4个节点（master01、node1、node2、nfs服务器）的集群配置信息，包括IP、主机名、CPU和内存规格。随后详细说明了在NFS服务器上配置存储的步骤：创建GPT分区、格式化XFS文件系统、设置自动挂载。最后通过Helm命令部署nfs-subdir-external-provisioner，配置NFS服务器地址、共享路径，并设置默认存储类。整个过程包含镜像仓库替换为阿里云源以加
深入kube-apiserver鉴权机制：从RBAC到Node的4种鉴权模式全解析
java_cj的专栏
06-17 280
本文深入解析Kubernetes鉴权机制，从认证与鉴权的区别入手，详细介绍了K8s的4种鉴权模式（Node/RBAC/ABAC/Webhook）及其适用场景。通过分析kube-apiserver源码中的Authorizer接口、鉴权决策类型和Union鉴权模式，揭示了鉴权执行的底层逻辑：按顺序执行多个鉴权器，只要有一个明确决策（允许或拒绝）就立即返回，否则默认拒绝。文章最后指出了与认证流程的关键区别，并强调鉴权顺序的重要性，为K8s权限管理提供了深入的技术洞察。
K8S存储管理
最新发布
Breeze的博客
06-17 218
本章概述K8S存储管理按照发展的历程，涉及到有Volume、PV/PVC、StorageClass，Volume是最早提出的存储卷，主要解决容器和数据存储的依赖关系，抽象底层驱动以及支持不同的存储类型，使用Volume需要了解底层存储细节，因此提出了PV，Persistent Volume是由k8s管理员定义的存储单元，应用端使用PersistentVolumeClaims声明去调用PV存储，进一步抽象了底层存储；
Kubernetes超详细教程，从零开始学习k8s，从入门到实战
lxttzlove的博客
06-12 364
Kubernetes（k8s）是一个开源的容器编排平台，由Google开发并开源，现由CNCF维护。它用于自动化部署、扩展和管理容器化应用，支持跨平台运行，具有高可用性、弹性扩展和自动化管理等特性。k8s通过核心概念如Pod、Deployment、Service等简化应用生命周期管理，适用于从单机到大规模集群的场景。其设计架构包含控制节点和工作节点，支持多种部署策略和云环境，已成为云原生应用的事实标准，显著降低开发和运维成本。
【K8S使用Helm部署MySQL一主多从并集成Prometheus监控】
m0_63756214的博客
06-12 164
本文基于 K8s 实验环境，采用 Helm 工具完成 MySQL 集群自动化部署。文中依次完成 Helm 安装、配置文件自定义、集群部署与状态校验等操作，保障集群稳定运行。同时结合 Prometheus 与 Grafana 组件搭建监控体系，完成监控实例接入与可视化面板配置，实现对 MySQL 集群运行状态、各项性能指标的实时观测。整套方案流程清晰、可落地性强，不仅提升了数据库部署与运维效率，也为云原生架构下 MySQL 集群的搭建、日常运维与故障排查提供了完整的实践参考
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值