查看集群中的容器镜像
前提条件
- 您必须有一个K8S集群
- 可参考 安装Kubernetes单Master节点集群
- kubectl 版本不低于 1.14,可参考 安装kubectl
- 在执行 kubectl 命令的机器上任意位置创建一个空白目录用于本例子的执行。本文假设后续所有命令的当前目录都是此时创建的这个目录。
# 查看所有名称空间总的容器
-
执行命令,获取所有名称空间中的所有 Pod
kubectl get pods --all-namespaces
使用 -o jsonpath={..image}
参数,输出结果将格式化为只包含容器镜像名字的形式。该参数将递归地查找 JSON 数据中所有 image
字段,例如:
kubectl get pods --all-namespaces -o jsonpath={..image}
- 了解如何使用 jsonpath
使用工具 tr
、sort
、uniq
格式化输出结果
- 使用
tr
将空格替换为新的行 - 使用
sort
对结果排序 - 使用
uniq
对镜像使用计数
kubectl get pods --all-namespaces -o jsonpath="{..image}" |tr -s '[[:space:]]' '\n' |sort |uniq -c
- 此命令将递归返回所有
image
字段。
此外,也可以用 Pod 中 image 字段的绝对路径来查找容器的镜像名字,可以规避 image 字段重复出现的情况。
kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec.containers[*].image}"
Jsonpath 的解析如下:
.items[*]
:每一个返回值.spec
: 获取 spec.containers[*]
: 每一个 container.image
:获取 image
注意
如果通过名字查找 Pod,例如 kubectl get pod nginx
,由于返回结果只有一个 Pod,此时,.items[*]
这一部分应该从 jsonpath 中移除。
# 按Pod查找容器
输出结果可以通过 rannge
操作遍历
kubectl get pods --all-namespaces -o=jsonpath='{range .items[*]}{"\n"}{.metadata.name}{":\t"}{range .spec.containers[*]}{.image}{", "}{end}{end}' | sort
# 按Pod的label查找容器
使用 -l
参数,可以查找指定标签的 Pod,下面的例子中只查找带有 app=nginx
标签的 Pod:
kubectl get pods --all-namespaces -o=jsonpath="{..image}" -l app=nginx
# 按名称空间查找容器
使用 --namespace
参数,可以查找指定名称空间下的 Pod,下面的例子只查找 kube-system
名称空间中的 Pod:
kubectl get pods --namespace kube-system -o jsonpath="{..image}"
# 使用go-template罗列容器
除了 jsonpath 之外,kubectl 支持使用 go-template
格式化输出结果:
kubectl get pods --all-namespaces -o go-template --template="{{range .items}}{{range .spec.containers}}{{.image}} {{end}}{{end}}"