简介
将文件、目录复制到容器；或从容器复制文件、目录。
kubectl cp <file-spec-src> <file-spec-dest>
示例
# !!!重要提示!!!
# 要求你的容器镜像中存在 'tar' 可执行文件
# 如果 'tar' 不存在，'kubectl cp' 将会失败
#
# 对于符号链接、通配符扩展或文件模式保留等高级用例，考虑使用 'kubectl exec'
# 将本地文件 /tmp/foo 复制到远程命名空间 <some-namespace> 中 Pod 中的 /tmp/bar
tar cf - /tmp/foo | kubectl exec -i -n <some-namespace> <some-pod> -- tar xf - -C /tmp/bar
# 将 /tmp/foo 从远程 Pod 复制到本地的 /tmp/bar
kubectl exec -n <some-namespace> <some-pod> -- tar cf - /tmp/foo | tar xf - -C /tmp/bar
# 将本地目录 /tmp/foo_dir 复制到远程默认命名空间中 Pod 中的 /tmp/bar_dir
kubectl cp /tmp/foo_dir <some-pod>:/tmp/bar_dir
# 将本地文件 /tmp/foo 复制到远程 Pod 中特定容器内的 /tmp/bar
kubectl cp /tmp/foo <some-pod>:/tmp/bar -c <specific-container>
# 将本地文件 /tmp/foo 复制到远程命名空间 <some-namespace> 内 Pod 中的 /tmp/bar
kubectl cp /tmp/foo <some-namespace>/<some-pod>:/tmp/bar
# 将 /tmp/foo 从远程 Pod 复制到本地的 /tmp/bar
kubectl cp <some-namespace>/<some-pod>:/tmp/foo /tmp/bar
选项
| -c, --container string | |
|
容器名称。如果省略，将使用 kubectl.kubernetes.io/default-container 注解来选择要被挂接的容器，或者选择 Pod 中的第一个容器。 |
|
| -h, --help | |
|
cp 操作的帮助命令。 |
|
| --no-preserve | |
|
被复制的文件/目录的所有权和权限将不会在容器中保留。 |
|
| --retries int | |
|
设置从容器完成复制操作的重试次数。 指定 0 表示禁止重试，指定任何负值表示无限重试。默认值为 0（不重试）。 |
|
| --as string | |
|
要伪装此操作的用户名。用户可以是命名空间中的普通用户或服务账户。 |
|
| --as-group strings | |
|
要伪装此操作的组，此标志可以被重复使用以指定多个组。 |
|
| --as-uid string | |
|
要伪装此操作的 UID。 |
|
| --cache-dir string 默认值："$HOME/.kube/cache" | |
|
默认缓存目录。 |
|
| --certificate-authority string | |
|
证书颁发机构的证书文件的路径。 |
|
| --client-certificate string | |
|
TLS 客户端证书文件的路径。 |
|
| --client-key string | |
|
TLS 客户端密钥文件路径。 |
|
| --cloud-provider-gce-l7lb-src-cidrs cidrs 默认值：130.211.0.0/22,35.191.0.0/16 | |
|
在 GCE 防火墙中打开 CIDR，以进行第 7 层负载均衡流量代理和健康状况检查。 |
|
| --cloud-provider-gce-lb-src-cidrs cidrs 默认值：130.211.0.0/22,209.85.152.0/22,209.85.204.0/22,35.191.0.0/16 | |
|
在 GCE 防火墙中打开 CIDR，以进行第 4 层负载均衡流量代理和健康状况检查。 |
|
| --cluster string | |
|
要使用的 kubeconfig 集群的名称。 |
|
| --context string | |
|
要使用的 kubeconfig 上下文的名称。 |
|
| --default-not-ready-toleration-seconds int 默认值：300 | |
|
表示对污点 NotReady:NoExecute 的容忍时长（以秒计）。 默认情况下，这一容忍度会被添加到尚未具有此容忍度的每个 Pod 中。 |
|
| --default-unreachable-toleration-seconds int 默认值：300 | |
|
表示对污点 unreachable:NoExecute 的容忍时长（以秒计）。 默认情况下，这一容忍度会被添加到尚未具有此容忍度的每个 Pod 中。 |
|
| --disable-compression | |
|
如果为 true，则对服务器所有请求的响应不再压缩。 |
|
| --insecure-skip-tls-verify | |
|
如果为 true，则表示不会检查服务器证书的有效性。这样会导致你的 HTTPS 连接不安全。 |
|
| --kubeconfig string | |
|
CLI 请求所用的 kubeconfig 文件的路径。 |
|
| --match-server-version | |
|
要求服务器版本与客户端版本匹配。 |
|
| -n, --namespace string | |
|
如果存在，CLI 请求将使用此命名空间。 |
|
| --password string | |
|
API 服务器进行基本身份认证的密码。 |
|
| --profile string 默认值："none" | |
|
要记录的性能分析信息。可选值为（none|cpu|heap|goroutine|threadcreate|block|mutex）。 |
|
| --profile-output string 默认值："profile.pprof" | |
|
性能分析信息要写入的目标文件的名称。 |
|
| --request-timeout string 默认值："0" | |
|
放弃单个服务器请求之前的等待时间，非零值需要包含相应时间单位（例如：1s、2m、3h）。零值则表示不做超时要求。 |
|
| -s, --server string | |
|
Kubernetes API 服务器的地址和端口。 |
|
| --storage-driver-buffer-duration duration 默认值：1m0s | |
|
对存储驱动的写入操作将被缓存的时长；缓存的操作会作为一个事务提交给非内存后端。 |
|
| --storage-driver-db string 默认值："cadvisor" | |
|
数据库名称。 |
|
| --storage-driver-host string 默认值："localhost:8086" | |
|
数据库 host:port |
|
| --storage-driver-password string 默认值："root" | |
|
数据库密码。 |
|
| --storage-driver-secure | |
|
使用与数据库的安全连接。 |
|
| --storage-driver-table string 默认值："stats" | |
|
表名称。 |
|
| --storage-driver-user string 默认值："root" | |
|
数据库用户名。 |
|
| --tls-server-name string | |
|
服务器证书验证所用的服务器名称。如果未提供，则使用与服务器通信所用的主机名。 |
|
| --token string | |
|
API 服务器进行身份认证的持有者令牌。 |
|
| --user string | |
|
要使用的 kubeconfig 用户的名称。 |
|
| --username string | |
|
API 服务器进行基本身份认证的用户名。 |
|
| --version version[=true] | |
|
--version, --version=raw 打印版本信息并退出； --version=vX.Y.Z... 设置报告的版本。 |
|
| --warnings-as-errors | |
|
将从服务器收到的警告视为错误，并以非零退出码退出。 |
|
另请参见
- kubectl - kubectl 控制 Kubernetes 集群管理器