Docker & K8S Cheat Sheet

[kyle-ip]

总结 Docker、K8S 一些基本用法，便于日常运维时查阅。

Docker

容器管理

启动容器

docker run -d jenkins:v1			# 后台进程
docker run -it ubuntu bash			# 交互式 Shell
docker run --rm ubuntu bash			# 自动删除
docker run -p 8080:80 -d nginx		# 端口映射，宿主机端口:容器端口
docker run --name mydb redis		# 命名
docker run -d label=traefik.backend=jenkins jenkins		# 添加标签

进入容器（运行 Shell）

docker exec -it container_id /bin/bash       			# 对 Container 执行命令，进入其所在的命名空间并开启一个 shell

停止、重启容器

docker start mydb
docker stop mydb
docker restart mydb

查看容器

docker ps [-a]									# 启动中
docker ps --filter label=traefik.backend		# 带指定标签

查看容器元信息

docker inspect c7337
docker inspect -f '{{ .NetworkSettings.IPAddress }}' c7337

删除所有停止的容器

docker rm $(docker ps --filter status=exited -q)

导出容器（为文件）

# 导出为文件，相当于 docker commit + docker save
docker export -o ./app.tar app

docker import ./app.tar app

镜像管理

创建镜像

docker build --tag myimage .		# 从 Dockerfile 创建
docker build --no-cache .			# 强制重建
docker commit c7337 myimage			# 把容器打包为镜像

删除无用镜像

docker rmi $(docker images -q -f "dangling=true")		# 删除

查看镜像

docker images

打标签、推送镜像

docker tag 2f415b0e9a6e 10.0.2.81:8080/project/rabbitmq:3.7.3-management
docker push 10.0.2.81:80/project/rabbitmq

容器打包为镜像

docker commit container image

导出/ 导出镜像（为文件）

docker save -o ./image-tag.tar image:tag
docker save image:tag > image-tag.tar

docker load < image:tag.tar
docker load -i image:tag.tar

# 批量操作
docker save -o ./images.tar image1 image2 image3 ...

卷管理

创建本地卷

docker volume create --name myvol

挂载卷到容器（卷:容器目录）

docker run -v myvol:/data redis

查看所有卷

docker volume ls

网络管理

创建本地网络

docker network create mynet

绑定网络到容器

docker run -d --net mynet redis

容器连接网络

docker network connect mynet c7337
docker network disconnect mynet c7337

调试、问题排查

在容器中启动另一个进程

docker exec -it c7337 bash

查看日志

docker logs -f c7337 

查看暴露的端口

docker port c7337

查看磁盘占用

du -hs /var/lib/docker
docker system df

清理磁盘

docker system prune
# 慎用，会清理磁盘，删除关闭的容器、无用的数据卷和网络

Docker Compose

Docker Compose 的命令可能需要在项目目录下执行。

查看版本

docker-compose --version

启动应用

docker-compose -f docker-compose.yml up

删除容器

docker-compose down                 # 删除容器

启动/ 停止容器

docker-compose stop
docker-compose start

查看相关容器、镜像

docker-compose images
docker-compose ps

执行交互式 Shell

docker-compose exec xxx bash        # 在docker中执行命令，注意docker-compose下dodker的名称与docker本身的名称不同

Kubernetes

Kubernetes 对象指的是 Pod、Service、Deployment、ReplicationController、Job、Node、Ingress、PersistentVolumn 等。

基本信息

查看 kubectl 版本

kubectl version

查集群信息

kubectl cluster-info
kubectl get componentstatus

查对象详细信息

kubectl describe [pods | svc | depoloy | rc | jobs | nodes | pvc | pv] name

查对象（Namespace、Pod、Service、Deployment、ReplicationController、Node 等）信息

kubectl get [ns | po | svc | depoloy | rc | job | node | pvc | pv] name
			[-o wide] 				# 更多信息
			[--all-namespaces]		# 所有命名空间
			[--show-labels]			# 查看标签
			[-l labelkey=labelvalue]
			[-n namespace]			# 指定命名空间 

查看已部署的 Pod 完整定义

kubectl get po kubia-zxzij -o yaml

使用 JSONPath（截取必要信息）

kubectl get nodes -o jsonpath='{.items[*l.etatus.addresses[?(@.tye=="ExternalIP")].address}'		# 获取节点 IP

查看 API 对象的可用属性（yaml 字段）

kubectl explain pods

Pod、容器操作

在已存在的 Pod 容器上执行命令

kubectl exec kubia-7nogl -- curl -s http://10.111.249.153		# 内部测试服务
# -- 用于分隔 K8S 命令和 Shell 命令

进入容器 Shell

kubectl exec -it kubi a-3inly bash

配置管理

创建 ConfigMap

kubectl create configmap myconfigmap --from-literal=foo=bar --from-literal=bar=baz --from-literal=one=two		# 指定配置项
kubectl create configmap my-config --from-file=/path/to/dir		# 指定配置文件目录（可多个）

应用部署

直接启动

kubect1 run dsutils --image=tutu/dnsutils --generator=run-pod/vl --comand -- sleep infinity

从配置文件创建、替换对象

kubect1 create/replace -f kubia-manual.yml
kubect1 apply -f kubia-manual.yml		# 更建议使用 apply，不会删除原有的对象再创建，而是直接在原有的基础上更新

删除对象

kubectl delete po -1 creation_method=manual
				[--all]		# 当前命名空间中的指定的对象
                [all]		# 所有对象

端口映射（宿主机端口:Pod 端口）

kubect1 port-forard kubia-manual 8888:8080

修改标签、注解

kubectl label po kubia-manual creation_method=manual		# 标签 creation_method=manual
				[--overwrite]		# 确认覆盖现有的 key
kubect1 annotate pod kubia-manual mycompany.com/someannotation="foo bar"

应用升级

扩容、缩容（客户端模式，已过时）

kubectl rolling-update kubia-vl kubia-v2 --image=luksa/kubia:v2 --v 6		
# 从 kubia-v1 升级到 kubia-v2，指定镜像为 luksa/kubia:v2
# -- v 6 表示提高日志等级

扩容、缩容到指定副本数

kubectl scale deploy kubernetes-bootcamp --replicas=4

从 yaml 创建部署

kubect1 create -f kubia-deployent-vl.yaml --record		# --record 记录历史版本号

通过完整的 yaml 或 json 文件修改对象

kubect1 apply -f kubia-deployment-v2.yaml		# 不存在则创建
kubect1 create -f kubia-deployment-v2.yaml		# 不存在则报错

修改单个属性（打补丁），不会触发更新

kubectl patch deployment kubia -p '{"spec": {"minReadySeconds": 10}}'

编辑配置，保存后触发更新

kubectl edit re kubia		
# 使用默认编辑器（可通过环境变量指定，比如 export KBE_EDITOR="/usr/bin/nano"）

更新镜像，自动触发更新

kubectl set image deploy kubernetes-bootcamp kubernetes-bootcamp=jocatalin/kubernetes-bootcamp:v2

暂停、恢复升级

kubect1 rollout pause deployment kubia
kubect1 rollout resume deployment kubia

回滚升级

kubectl rollout undo deploy kubernetes-bootcamp
					[--to-revision=1]			# 回滚到特定版本

查看部署状态、历史

kubectl rollout status deployment kubia
kubectl rollout history deployment kubia

调试、问题排查

查看日志

journalctl -f
journalctl -u kubelet -n 1000 xxx
kubectl logs -f podName -n namespace [-c containerName]		# 持续输出
kubectl logs podName --previous		# 当前容器的上一个容器

启动并测试通过 yaml 定义的 Service

kubectl apply -f nginx-service.yaml
kubectl get svc
kubectl run busybox --rm=true --image=busybox --restart=Never --tty -i
    wget -qO - serviceIp:8080/serviceName

Dashboard

查看 Dashboard Web 页面 URL

kubectl cluster-info | grep dashboard

查看登录密码（一般用户 read-user/ 管理员 admin-user）

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

集群安全

创建 secret

echo test > foo
kubectl create secret generic fortune-https --from-file=https.key --from-file=https.cert --from-file=foo

kubectl get secrets
kubectl get serviceaccount
kubectl get sa -o yaml/json
kubectl get secrets -o yaml/json

API Server

外部访问 API Server

运行代理服务

kubectl proxy			# 先运行代理服务，用于转发 HTTP 请求到 API Server

请求 API

curl http://localhost:8001/api/v1/proxy/namespaces/default/pods/podName/
curl http://localhost:8001/apis/batch

Pod 内访问 API Server

查看 API Server 地址

kubectl get svc
kubectl exec mypod -- env | grep KUBERNETES_SERVICE

查看 secret 挂载卷文件（ca.crt、namespace、token）

kubectl exec mypod ls /var/run/secrets/kubernetes.io/serviceaccount/

在 Pod 中指定证书、验证服务器身份（客户端信任 API Server 的身份）

kubectl extc -it podName
curl --cacert /var/run/secrets/kubernetes.io/serviceaccount/ca.crt https://kubernetes	

获得 API Server 授权（API Server 确认客户端的身份）、访问资源

TOKEN=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)
curl -H "Authorization: Bearer $TOKEN" https://kubernetes

获取当前 Pod 所在命名空间所有 Pod

kubectl extc -it podName
NS=$(cat /var/run/secrets/kubernetes.io/serviceaccount/namespace)
curl -H "Authorization: Bearer $TOKEN" https://kubernetes/api/vl/naespaces/$NS/pods

Vagrant

其实 Vagrant 与 Docker、K8S 无关，只是用来管理虚拟机、方便搭建测试环境而已。

全局管理

查看所有虚拟机

vagrant global-status

查看所有 box（镜像）

vagrant box list

销毁指定虚拟机

vagrant destroy [vmName|vmId]

推送 box 到仓库

vagrant box add boxName path

删除 box

vagrant box remove boxName
vagrant box remove boxName --box-version <version>    # 指定版本

更新 box

vagrant box update --box boxName

当前虚拟机

初始化

vagrant init [centos/7]

启动、关闭、删除虚拟机

vagrant up
vagrant halt
vagrant destroy [-f]

SSH 连接虚拟机

vagrant ssh

更改并应用虚拟机配置

vagrant provision
vagrant reload

打包虚拟机为 box

vagrant package
	--ouput=boxName

更新 box 版本

vagrant box update

查看虚拟机状态

vagrant status

Vagrantfile

Vagrant.configure("2") do |config|
      config.vm.box = "centos/7"
      config.vm.network "private_network", ip: "10.0.3.110"
      config.vm.provision "shell", inline: <<-SHELL
        sudo su
        service network restart
        
        yum -y install net-tools vim wget
        systemctl start docker
        
        echo "10.0.3.110 Master" >> /etc/hosts
        echo "10.0.3.111 Slave1" >> /etc/hosts
        echo "10.0.3.112 Slave2" >> /etc/hosts
        
        echo "Master" > /etc/hostname
        hostname Master
        
        wget http://apache.mirrors.pair.com/zookeeper/zookeeper-3.4.13/zookeeper-3.4.13.tar.gz \
            -O /usr/local/src/zookeeper-3.4.13.tar.gz
        tar -zxf /usr/local/src/zookeeper-3.4.13.tar.gz
    SHELL
end