kubernetes集群管理命令(三)
前面两节我们由浅入深介绍了不少kubernetes管理比较常用的命令.本节我们通过案例讲解一些需要更为复杂的操作才能完成的命令.
选择一个deployment下的所有pod
前面讲到过,kubernetes的deployment和pod的命令上有关联关系,我们可以通过查看deployment的名称,然后记下来,然后再查找所有的pod通过grep输入deploy的名称为关键字进行过滤.
比如集群中有以下deployment
[centos@k8s-master ~]$ kubectl get deploy
NAME READY UP-TO-DATE AVAILABLE AGE
easymock-dep 1/1 1 1 21h
helloworld 1/1 1 1 88m
redis-cache 0/3 3 0 6h5m
sagent 3/3 3 3 2d1h
stodagent 3/3 3 3 6d23h
trackingapi-gateway-dep 1/1 1 1 28d
如果我们想要找helloworld所控制的pod,我们就可以通过以下命令来达到效果
[centos@k8s-master ~]$ kubectl get pod|grep helloworld
helloworld-66fc98fd57-lc7tm 1/1 Running 0 89m
但是这种匹配可能是不准确的,如果仅仅是查看可能没问题,但是在编程环境中这样做显然不是好的办法.前面我们提到过先通过kubectl get deploy helloworld -ojson然后通过jq工具拿到selector,然后使用kubectl get pod -l=查找到的标签.这里标签需要我们手动输入,因为选择器里过滤到的结果是"key":"value"格式,而-l接受的格式为key=value形式,当然我们也可以通过简单的命令转换以上两种格式.但是选择器里也可能包含多个标签(如下面示例),这样我们通过简单命令很难处理了.
[centos@k8s-master ~]$ kubectl get deploy helloworld -ojson|jq .spec.selector.matchLabels
{
"app": "helloworld",
"version": "1.0"
}
下面我们一步步讲解如何通过可编程的方式根据以上信息选择名为helloworld的deployment所控制的所有pod
首先,以上的键app和version都是由用户定义的,并且不知道共有多少个,我们没法直接通过.属性名的方式获取到它,我们可以通过jq的to_entries把它转为键值数组,数组是可以遍历的.操作如下:
[centos@k8s-master ~]$ kubectl get deploy helloworld -ojson|jq '.spec.selector.matchLabels|to_entries'
[
{
"key": "app",
"value": "helloworld"
},
{
"key": "version",
"value": "1.0"
}
]
这样数组里的所有对象都包含两个键值,且键是固定的(分别为key和value),这样key我们就都全知道了.下面我们把它们组装成app=helloworld这样形式,以便kubectl get po 的-l参数可用
[centos@k8s-master ~]$ kubectl get deploy helloworld -ojson|jq '.spec.selector.matchLabels|to_entries|.[]|"\(.key)=\(.value)"'
"app=helloworld"
"version=1.0"
以上的操作有一点很关键那就是使用to_entries函数把对象转为数组.后面管道跟.[]获取数组对象.后面我们把结果放在""把结果拼接为字符串这里\为jq的语法,在字符串里使用""可以把后面跟的括号内的内容识别为命令,而不是普通字符串.
这样基本满足要求了,但是有多个label时,-l接收的参数形式为lable1=value1,label2=value2这样形式的.因此我们要删除这两个字符串的换行符,把它们合并到一行,并且中间加一个逗号.
以上字符串外面都包了一层引号(
""),虽然-l变量也可以接收带引号的,但是也可以不要引号,jq里通过参数-r(aw)来获取原始字符串,要把结果合并为一行则使用-j(oin),改造后的命令如下
[centos@k8s-master ~]$ kubectl get deploy helloworld -ojson|jq -r -j '.spec.selector.matchLabels|to_entries|.[]|"\(.key)=\(.value),"'
app=helloworld,version=1.0,
以上结果基本上达到预期效果,只是最后面多了一个逗号,我们可以接一个sed管道把它去掉
kubectl get deploy helloworld -ojson|jq -r -j '.spec.selector.matchLabels|to_entries|.[]|"\(.key)=\(.value),"'|sed "s/.$//"
app=helloworld,version=1.0
我们把它赋值给一个变量,然后在选择pod的时候使用它
[centos@k8s-master ~]$ label=$( kubectl get deploy helloworld -ojson|jq -r -j '.spec.selector.matchLabels|to_entries|.[]|"\(.key)=\(.value),"'|sed "s/.$//")
[centos@k8s-master ~]$ kubectl get pod -l=$label
NAME READY STATUS RESTARTS AGE
helloworld-66fc98fd57-lc7tm 1/1 Running 0 3h22m
显示集群中所有pod的标签
把集群中所有的pod全部列出来非常容易.使用kubectl get pod --all-namespace即可.重要的是我们要循环遍历所有的pod,把它们的名称和标签信息过滤出来展示.
前面我们说过,在使用kubectl get pod时如果使用-o=name便可以只列出pod的名称.它并不是简单地把kubectl get po命令展示的名称过滤出来,而是通过资源类型/资源名称的方式展示.比如有个pod名称叫作consul-0,使用kubectl get pod -o=name展示出来它的名称为pod/consul-0,这样我们就可以直接使用kubectl get来获取到它
[centos@k8s-master ~]$ kubectl get pod/consul-0
NAME READY STATUS RESTARTS AGE
consul-0 1/1 Running 0 3d2h
k8s除了支持kubectl get+资源类型+资源名称外,还支持
kubectl get 资源类型/资源名称这种形式.虽然平时我们不经常这样写,但是有特定场景下非常有用.
这样,我们就可以遍历kubectl get pod -o=name的结果,在循环中取出每个pod的编排信息,然后从中过滤出我们想要的信息(即pod的标签信息),操作和上面获取matchLabels有很多类似的地方.
关键代码如下:
[centos@k8s-master ~]$ for item in $( kubectl get pod --output=name); do kubectl get "$item" --output=json | jq -r '.metadata.labels | to_entries | .[] | " \(.key)=\(.value)"'; done
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-0
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-1
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-2
app=easymock
pod-template-hash=84767b6f75
app=helloworld
pod-template-hash=d5d5c5866
version=1.0
app=helloworld
pod-template-hash=d5d5c5866
version=1.0
app=helloworld
...
以上循环获取到的每一个pod的名称,然后遍历他们,取出它们的.metadata.labels字段,后面是对键值的重新组装,和上面获取deploy下的pod一节的操作类似.
从输出结果中可以看出,我们只输出的所有pod的标签,这样可读性是非常差的,我们也无法确定某一个标签归属于哪一个pod.我们需要把它们的名字也输出:
[centos@k8s-master ~]$ for item in $( kubectl get pod --output=name); do printf "Labels for %s\n" "$item"; kubectl get "$item" --output=json | jq -r '.metadata.labels | to_entries | .[] | " \(.key)=\(.value)"'; done
Labels for pod/consul-0
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-0
Labels for pod/consul-1
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-1
Labels for pod/consul-2
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-2
Labels for pod/easymock-dep-84767b6f75-l84r4
app=easymock
pod-template-hash=84767b6f75
Labels for pod/helloworld-d5d5c5866-24nzr
app=helloworld
pod-template-hash=d5d5c5866
version=1.0
...
这查比前面清析一些了,但是仍然不是十分容易识别,我们在遍历的时候每个item结束后输出一个空行,这样把不同的结果用空行隔离开来,可读性更高.
[centos@k8s-master ~]$ for item in $( kubectl get pod --output=name); do printf "Labels for %s\n" "$item"; kubectl get "$item" --output=json | jq -r '.metadata.labels | to_entries | .[] | " \(.key)=\(.value)"';printf "\n"; done
Labels for pod/consul-0
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-0
Labels for pod/consul-1
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-1
Labels for pod/consul-2
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-2
Labels for pod/easymock-dep-84767b6f75-l84r4
app=easymock
pod-template-hash=84767b6f75
这样基本ok了,我们使用grep把名称着色显示,这样在屏幕上的输出可读性就更高了.
[centos@k8s-master ~]$ for item in $( kubectl get pod --output=name); do printf "Labels for %s\n" "$item"|grep --color -E '[^/]+$'; kubectl get "$item" --output=json | jq -r '.metadata.labels | to_entries | .[] | " \(.key)=\(.value)"';printf "\n"; done
Labels for pod/consul-0
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-0
Labels for pod/consul-1
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-1
Labels for pod/consul-2
app=consul
controller-revision-hash=consul-744777c4bd
statefulset.kubernetes.io/pod-name=consul-2
大家从上面文本中可能并看不出差别,但是如果是在linux终端就可以看到pod的名称都被着色显示了.
