一 kubectl介绍
kubectl是最常用的客户端工具之一，它提供了基于命令行访问kubernetes API的简洁方式，支持对各种类型资源的CRUD，能够满足针对kubernetes系统的绝大部分的操作需求。
kubectl特性丰富且功能强大，是kubernetes管理员最常用的集群管理工具，其最基本的语法格式为kubectl [command] [TYPE] [NAME] [flages]；
- command：对资源执行相应操作的子命令，例如get、create、delete、run等；
- TYPE：要操作的资源类型，例如pods、services等；类型名称大小写敏感，但支持使用单数、复数或简写格式；
- NAME：要操作的资源对象名称，大小写敏感；省略时，则表示指定TYPE的所有资源对象；同一类型的资源名称可于TYPE后同时给出多个，也可以直接使用TYPE/NAME的格式来为每个资源对象分别指定类型；
- flags：命令行选项，例如-s或--server等；另外get等命令在输出时还有一个常用的标志-o <format>用于指定输出格式；
二 kubectl核心子命令
root@k8s-master-01:~# kubectl --help
kubectl controls the Kubernetes cluster manager.
Find more information at: https://kubernetes.io/docs/reference/kubectl/overview/基础命令（初级）:
create 通过文件或标准输入创建资源。create --save-config 等同于apply命令。
expose 基于RC、service、Deployment或pod创建service资源。
run 在集群中一pod形式运行指定的镜像。
set 设置目标资源对象的特定属性。基础命令 (中级):
explain 打印指定资源的内置文档。
get 显示一个或多个资源。
edit 编辑资源。
delete 基于文件名、stdin、资源或名字，以及资源和选择器删除资源。部署命令:
rollout 管理资源的滚动更新。
scale 伸缩Deployment、ReplicaSet、RC或job的规模。
autoscale 对Deployment、ReplicaSet、RC进行自动伸缩。集群管理命令:
certificate 配置数字证书资源。
cluster-info 打印集群信息。
top 打印资源（CPU/memory）使用率。
cordon 将指定node设定为“不可用”（unschedulable）状态。
uncordon 将指定node设定为“可用”（schedulable）状态。
drain “排空”Node上的pod以进入“维护”模式。
taint 为node声明污点及标准行为。排错及调试命令:
describe 显示指定的资源或资源组的详细信息。
logs 显示一个pod内容容器的日志。
attach 附加终端至一个运行中的容器。
exec 在容器中执行指定命令。
port-forward 将本地的一个或多个端口转发至指定的Pod。
proxy 创建能够访问kubernetes API Server的代理。
cp 在容器间复制文件或目录。
auth 打印授权信息。
debug 创建调试会话以对工作负载和节点进行故障排除。高级命令:
diff 对比当前版本与即将应用的新版的不同。
apply 基于文件或stdin将配置应用于资源。
patch 使用策略合并补丁更新资源字段。
replace 基于文件或stdin替换一个资源。
wait 等待一个或多个资源的指定情况。
kustomize 基于目录或URL构建kustomization目标。设置命令:
label 更新指定资源的label。
annotate 更新资源的annotation。
completion 输出指定的shell的补全码。其它命令:
api-resources 打印API支持的资源类型。
api-versions 以group/version格式打印服务器支持的API版本信息。
config 配置kubeconfig文件的内容。
plugin 运行命令行插件。
version 打印kubernetes服务端和客户端的版本信息。Usage:
kubectl [flags] [options]
Use "kubectl <command> --help" for more information about a given command.
Use "kubectl options" for a list of global command-line options (applies to all commands).
三 kubectl get命令的输出格式
-o wide 以纯文档格式显示资源的附加信息。
-o name 仅打印资源的名称。
-o yaml 以YAML格式化输出API对象信息。
-o json 以json格式化输出API对象信息。
-o jsonpath 以自定义jsonpath模板格式输出API对象信息。
-o go-template 以自定义Go模板格式输出API对象信息。
-o custom-columns 自定义要输出的字段。
-s或--server 指定API Server的地址和端口。
--kubeconfig 使用的kubeconfig配置文件路径，默认为~/.kune/config。
-n或--namespace 命令执行的目标名称空间。
四 kubectl常用操作示例
4.1 创建资源对象
~# kubectl create namespace dev #创建名为dev的名称空间。
~# kubectl create service clusterip demoapp --tcp=80 -n dev #在dev名称空间中创建名为demoapp的service资源对象。
~# kubectl create deployment demoapp --image="damoapp:v1.0" -n dev #在dev名称空间中创建为名demoapp的Deployment控制器资源。
~# kubectl apply -f deployment-demoapp.yaml -f service-damoapp.yaml #指定声明式配置文件创建资源。
~# kubectl apply . #执行当前目录下所有的yaml文件。
4.2 查看资源对象
~# kubectl get namespace #列出所有的namespace资源对象
~# kubectl get pods,services -o wide #列出默认名称空间的pod和service，并输出额外信息。
~# kubectl get pods -l k8s-app -n kube-system # 列出kube-system名称空间拥有k8s-app标签名称的所有pod对象。
~# kubectl explain deployment.spec.template.spec.containers # 查看deployment.spec.template.spec.containers字段信息。
4.3 删除资源对象
~# kubectl delete services demoapp-svc #删除默认名称空间中名为demoapp-svc的service资源对象。
~# kubectl delete pods -l k8s-app=kube-proxy -n kube-system #删除kube-system名称空间中带有k8s-app=kube-proxy标签的所有pod对象。
~# kubectl delete pods --all -n kube-public #删除kube-public名称空间中所有的pod对象。
~# kubectl delete pods demoapp --force --grace-period=0 #指定删除资源宽限期。
~# kubectl delete -f nginx.yaml #删除以nginx.yaml创建的资源。
4.4 资源对象打label
~# kubectl label node 192.168.174.106 project=dev #给192.168.174.106 node节点添加project=dev标签。
~# kubectl label node 192.168.174.106 project- #删除192.168.174.106 node节点的project=dev的标签。
4.5 将node设为不可用
~# kubectl cordon 192.168.174.105 #将192.168.174.105 设置为schedulingDisabled
~# kubectl uncordon 192.168.174.105 #将102.168.174.105 设置为可调度节点。
4.6 pod驱逐
~# kubectl drain 192.168.174.105 --force --ignore-daemonsets --delete-emptydor-data#驱逐当前节点的所有pod，适用于无状态服务。
4.7 pod扩容缩容
~# kubectl scale demoapp --replicas=3 #将demoapp的pod副本数扩展至3个。