Kubernetes主要对象
Kubernetes对象是Kubernetes系统中用于表示和管理各种资源的实体。Kubernetes提供了一些预定义的对象类型，以便用户能够以声明性的方式管理和操作这些资源。以下是一些主要的Kubernetes对象类型：
- Pod：Pod是Kubernetes中最基本的资源对象类型，用于运行一个或多个紧密相关的容器。容器在同一个Pod中共享网络命名空间和存储卷。
- Service：Service对象定义了如何访问一组具有相同功能的Pods。Service可以实现负载均衡，将流量分发到后端的多个Pods。
- Deployment：Deployment管理基于Pod模板的多个副本。它可以确保在任何时间都有指定数量的Pod副本在运行。Deployment还可以用于滚动更新，平滑地将应用程序从一个版本升级到另一个版本。
- ReplicaSet：ReplicaSet确保在任何时间都有指定数量的Pod副本在运行。它通常由Deployment管理，但也可以单独使用。
- StatefulSet：StatefulSet用于管理具有持久化存储和稳定网络标识的Pod。它确保Pod的顺序部署和顺序扩展。
- DaemonSet：DaemonSet确保在每个节点上运行一个或多个Pod的副本。当添加新节点时，DaemonSet会自动在新节点上创建Pod。
- Job：Job用于执行短暂的、一次性的任务。每个Job创建一个或多个Pod，并确保指定数量的任务成功完成。
- CronJob：CronJob是Job的定时版本，用于在特定时间或周期性地执行任务。
- ConfigMap：ConfigMap用于存储非机密的配置数据，可以在多个Pods和其他资源对象之间共享。
- Secret：Secret用于存储敏感数据，如密码、令牌和密钥。Secrets可以在多个Pods和其他资源对象之间共享，但其访问受到Kubernetes的访问控制策略限制。
- PersistentVolume（PV）：PV是集群中的物理存储资源。它可以是本地存储，也可以是网络存储。
- PersistentVolumeClaim（PVC）：PVC是对PV的请求。PVC允许用户按需申请存储资源，而无需知道底层的存储实现细节。
- StorageClass：StorageClass描述了一类持久化存储，包括存储的类型、参数和供应策略。
- Ingress：Ingress是一种用于管理外部访问内部服务的资源对象。它可以为服务提供负载均衡、SSL终止和基于名称的虚拟主机。
- NetworkPolicy：NetworkPolicy定义了允许哪些流量进入和离开选定的Pods。它可以用于实现精细的网络隔离策略。
- Namespace：Namespace是用于将Kubernetes集群中的资源对象进行逻辑隔离的方法。在同一个Namespace下的资源对象可以相互访问，而不同Namespace下的资源对象则受到访问控制限制。
kubectl常用命令
kubectl是Kubernetes自带的客户端，可以用来直接操作Kubernetes集群。以下是一些常用的kubectl命令：
-
基础命令
kubectl get：获取一个或多个资源对象的信息。例如，kubectl get pods可以列出所有的Pods。kubectl describe：显示特定资源或资源组的详细信息。例如，kubectl describe pod <pod-name>可以查看指定Pod的详细信息。kubectl create：创建一个新的资源。可以从文件或者stdin输入创建。例如，kubectl create -f pod.yml可以通过指定的YAML文件创建一个Pod。kubectl delete：删除一个或多个资源。可以根据文件名、资源名称或label选择器来删除。例如，kubectl delete pod <pod-name>可以删除指定的Pod。
-
部署命令
kubectl run：在集群内运行特定镜像。例如，kubectl run my-nginx --image=nginx可以在集群中运行一个nginx容器。kubectl expose：将replication controller、service、deployment或pod暴露为一个新的Kubernetes Service。例如，kubectl expose rc my-nginx --port=80可以为nginx的replication controller创建一个service。kubectl scale：为Deployment、ReplicaSet、Replication等控制器设置一个新的大小或者任务。例如，kubectl scale deployment my-deployment --replicas=5可以将指定的Deployment扩展到5个副本。
-
集群管理命令
kubectl cluster-info：显示集群信息。kubectl top：显示资源（CPU/Memory/Storage）使用情况。kubectl cordon：将节点标记为不可调度。kubectl uncordon：将节点标记为可调度。kubectl drain：准备节点进行维护。
-
故障排查与调试命令
kubectl logs：打印Pod中容器的日志。例如，kubectl logs <pod-name>可以查看指定Pod的日志。kubectl attach：进入正在运行的容器。kubectl exec：在容器中执行命令。例如，kubectl exec -it <pod-name> -- /bin/bash可以进入指定Pod的bash终端。kubectl port-forward：将一个或多个本地端口转发到Pod。
-
其他命令
kubectl config：配置kubectl管理的Kubernetes集群的配置信息。例如，kubectl config view可以查看当前的kubeconfig配置信息。kubectl version：打印客户端和服务端的版本信息。kubectl api-versions：输出服务器支持的API版本。
这些命令只是kubectl功能的一部分，kubectl还提供了许多其他命令和选项，可以根据需要进行学习和使用。