1、新建命名空间，在该命名空间中创建一个pod
• 命名空间名称：cka
• pod名称：pod-01
• 镜像：nginx
命令行配置： kubectl create namespace cka kubectl run pod-01 --image=nginx --namespace=cka
yaml配置： apiVersion: v1 kind: Pod metadata: name: pod-01 namespace：cka spec: containers: - name: nginx image: nginx
配置生效：
kubectl apply -f pod.yaml Kueclt get namespace
https://kubernetes.io/zh/docs/concepts/workloads/pods/
2、创建一个deployment并暴露service
• 名称：aliang-666
• 镜像：nginx
命令行配置：
kubectl create deployment aliang-666 --image=nginx
kubectl expose deployment aliang-666 --port=80 --target-port=80
yaml配置：
1、先手动创建deployment
apiVersion: apps/v1
kind: Deployment
metadata:
name: aliang-666
labels:
app: nginx
spec:
replicas: 3
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
2、创建Service，将应用80端口暴露，容器和pod都使用80端口暴露
apiVersion: v1
kind: Service
metadata:
name: aliang-666
spec:
selector:
app: nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
https://kubernetes.io/zh-cn/docs/concepts/services-networking/service/
3、列出命名空间下指定标签pod
• 命名空间名称：kube-system
• 标签：k8s-app=kube-dns
kubectl get nodes -l k8s-app=kube-dns -namespace=kube-system kubectl get nodes -l k8s-app=kube-dns -n kube-system #-namespace命名空间可以简写为-ns或-n
kubectl get nodes --show-labels #查看标签
4、查看pod日志，并将日志中Error的行记录到指定文件
• pod名称：web
• 文件：/opt/web-log
kubectl logs web | grep -i Error >opt/web-log #-i命令可以忽略大小写 kubectl logs web #查看指定pod的日志 kubectl logs web --help #查看帮助信息，可以快速查看命令格式
5、查看指定标签使用cpu最高的pod，并记录到到指定文件
• 标签：app=web
• 文件：/opt/cpu
分析：查看资源使用情况，支持通过cpu和memory占用资源大小进行排序
kubectl top pods -l app=web --sort-by="cpu" >/opt/cpu kubectl top pods -l app-web --sort-by="memory" >/tmp/larry #根据内存使用大小排序
6、在节点上配置kubelet托管启动一个pod
• 节点：k8s-node1
• pod名称：web
• 镜像：nginx
6.1、分析：观察配置文件有没有启用静态Pod，kubeadmin默认没有启用静态pod，需手动加上，然后重启kubelet进行生效。 ssh k8s-node1 #登录node1 ps -ef | grep kubelet #找到静态pod使用哪个yaml文件，修改后重启kubelet，--config=/var/lib/kubelet/config.yaml vi /var/lib/kubelet/config.yaml #增加以下这一行，并重启kubelet staticPodPath：/etc/kubernetes/manifests Systemctl restart kubelet
6.2、vi /etc/kubernetes/manifests/web.yaml
apiVersion: v1
kind: Pod
metadata:
name: web
namespace:
labels:
app:
spec:
spec:
containers:
- name: nginx
image: nginx
https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/
7、向pod中添加一个init容器，init容器创建一个空文件，如果该空文件没有被检测到，则pod退出
• pod名称：web
分析：在initContainers容器中创建1个空文件，用普通容器中的livenessProbe来做健康检查，另外需要注意k8s中容器是相互隔离的，我们可以使用数据卷共享的方式来共享文件，这也是容器间互相访问的一种方式。
apiVersion: v1 kind: Pod metadata: name: web labels: app: nginx spec: containers: - name: nginx image: nginx command: ['sh', '-c', 'echo The app is running! && sleep 3600'] volumeMounts: - mountPath: /opt name:data livenessProbe: exec： command： - cat - /opt/test restartPolicy：Always initContainers: - name: nginx image: nginx command: ['sh', '-c', "touch /tmp/test"] volumeMounts: - mountPath: /opt name: data volumes: - name: data emptyDir:{}
Kubectl describe pods web #检查是否正常 Kubectl get pods #查看pods信息 Kubectl delete -f pod.yaml #删除配置
https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/init-containers/
8、创建一个deployment 副本数 3，然后滚动更新镜像
版本，并记录这个更新记录，最后再回滚到上一个版本
• 名称：nginx
• 镜像版本：1.16
• 更新镜像版本：1.17
kubectl create deployment web --image=nginx kubectl scale deploy web --replicas=3 kubectl set image deploy web nginx=nginx:1.17 --recored kubectl rollout undo deployment web --to-revision=1 #回滚到上一个版本
辅助命令：
kubectl edit deploy web #直接编辑yaml文件增加副本数
kubectl rollout history deployment web #检查更新版本历史记录
kubect set image --help
kubectl rollout --help
Curl -I 192.168.1.10 #查看nginx版本。
9、给web deployment扩容副本数为3
Kubectl scale deployment web --replicas=3
10、创建一个pod，其中运行着nginx、redis、memcached、consul 4个容器
apiVersion: v1
kind: Pod
metadata:
name: web
namespace: web
labels:
app: web
spec:
containers:
- name: nginx
image: nginx
- name: redis
image: redis
- name: memcached
image: memcached
- name: consul
image: consul
kubectl apply -f pod.yaml
kubectl get pods
11、把deployment输出json文件，再删除创建的Deployment
kubectl get deploy web -o json >/opt/test kubectl delete deployment web
12、生成一个deployment yaml文件保存到/opt/deploy.yaml
• 名称：web
• 标签：app_env_stage=dev
分析：先命令行创建yaml文件，然后手动修改标签名，并应用生效
kubectl create deployment web --image=nginx --dry-run=client - o yaml >/opt/deploy.yaml 按照要求修改标签：
vi /opt/deploy.yaml #编辑yaml文件，主要是修改标签
kubectl apply -f /opt/deploy.yaml #应用yaml文件 apiVersion: apps/v1 kind: Deployment metadata: labels: app: app_env_stage=dev name: web spec: replicas: 1 selector: matchLabels: app: app_env_stage=dev template: metadata: labels: app: app_env_stage=dev spec: containers: - image: nginx name: nginx
13、创建一个pod，分配到指定标签node上
• pod名称：web
• 镜像：nginx
• node标签：disk=ssd
分析：需要用到标签选择器，可以将特定的pod分配到指定的node上，一般在做功能测试，poc方案可行性分析的场景下，使用nodeSelector选择器，可以减低对生产业务环境的影响。
vi pod.yaml apiVersion: v1 kind: Pod metadata: name: web spec: containers: - name: web image: nginx nodeSelector: disk: ssd https://kubernetes.io/docs/concepts/configuration/assign-pod-node
14、确保在每个节点上运行一个pod，不考虑污点
• 名称：fluentd-elasticsearch
• 镜像：fluentd
分析：官网yaml配置，默认有污点配置，需要手动删除 ,每个节点都运行pod，可以快速联想到使用daemonset方式部署
Vi ds.yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: fluentd-elasticsearch
namespace: kube-system
labels:
k8s-app: fluentd-logging
spec:
selector:
matchLabels:
name: fluentd-elasticsearch
template:
metadata:
labels:
name: fluentd-elasticsearch
spec:
#考试中提到没有污点，因此需要手动删除tolerations的以下配置【蓝色部分】，其他的标签根据题意进行修改
#污点简单来说，就是人为干预，使该pod上不运行特定的应用
tolerations:
# 这些容忍度设置是为了让该守护进程集在控制平面节点上运行
# 如果你不希望自己的控制平面节点运行 Pod，可以删除它们
- key: node-role.kubernetes.io/control-plane
operator: Exists
effect: NoSchedule
- key: node-role.kubernetes.io/master
operator: Exists
effect: NoSchedule
containers:
- name: fluentd-elasticsearch
image: fluentd
resources:
limits:
memory: 200Mi
requests:
cpu: 100m
memory: 200Mi
volumeMounts:
- name: varlog
mountPath: /var/log
terminationGracePeriodSeconds: 30
volumes:
- name: varlog
hostPath:
path: /var/log
https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/daemonset/
15、查看集群中状态为ready的node数量（不包含污点类型为NoSchedule的node），并将结果写到指定文件
kubectl get node | grep Ready | wc -l #统计进入Ready状态的node数量 kubectl get node | grep -ic Ready #查看状态为ready的node数量 kubectl describe node |grep Taint |grep -c NoSchedule >/opt/larry #查看状态为ready的node数量，不包含污点类型为NoSchedule的node标签：web,cka,复习,kubectl,app,nginx,考题,pod,name From： https://www.cnblogs.com/larry-luo/p/17708200.html