【TKE】容器问题排错常用命令

docker ps | grep <容器名> 
docker cp <容器ID>:/want/to/see/dir .

# 查找相关 daemon 服务
systemctl list-units | grep <DAEMON_SERVICE_NAME> 

# 显示 kubelet 滚动日志
journalctl  -u kubelet -f

# 导出 kubelet 日志到文件
journalctl  -u kubelet > k.log 

# 查看 kubelet 2 小时之前到现在的日志
journalctl  -u kubelet  --since "2 hours ago" | less

kubectl get <RESOURCE> <POD_NAME> -n <NAMESPACE> -o yaml 

命令示例: 
kubectl get pod nginx-xxx -n default -o yaml 
kubectl get deploy nginx -n default -o yaml

kubectl describe <RESOURCE>  <POD_NAME> -n <NAMESPACE>

命令示例: 
kubectl describe  pod nginx-xxx -n default
kubectl describe  pvc nginx -n default

# 动态刷新查看 Pod 中指定容器的后 20 行日志 
kubectl logs <POD_NAME> -c <CONTAINER_NAME> --tail 20 -f  -n <NAMESPACE>

命令示例: 
kubectl logs nginx-xxx -c nginx --tail 20 -f -n default 

kubectl get <RESOURCE> -o custom-columns=<ALIAS_NAME_1>:<RESOURCE_KEY_1>,<ALIAS_NAME_2>:<RESOURCE_KEY_2>

命令示例: 
# 分别打印资源中的 .metadata.name（别名 Name）,.status.eniInfos（别名 eni） 字段值。
kubectl get nec -ocustom-columns=Name:.metadata.name,eni:.status.eniInfos

# 如果字段中有"."符号, 需要整体使用""扩起来再转译, 比如"tke.cloud.tencent.com/eni-ip" 写成 "tke\.cloud\.tencent\.com/eni-ip"
kubectl get no -o=custom-columns=NAME:.metadata.name,Allocatable_eni-ip:.status.allocatable."tke\.cloud\.tencent\.com/eni-ip"

kubectl exec -it <POD_NAME> -c <CONTAINER_NAME> -n <NAMESPACE> -- <COMMAND>

命令示例: 
kubectl exec -it nginx-xxx -c nginx -n default  -- sh

kubectl exec -it nginx-xxx -c nginx -n default  -- sleep 100000

kubectl run busybox --image=busybox --overrides='{ "spec": { "nodeName": "<NODE_NAME>" } }' --command -- sleep 100000

命令示例：
# 测试 Pod 运行在指定的节点"10.0.5.3"上
kubectl run busybox --image=busybox --overrides='{ "spec": { "nodeName": "10.0.5.3" } }' --command -- sleep 100000

# 使用 shell 命令循环执行取消 pod 某个注解配置
for i in `kubectl get pod -n <NS> | grep <Keyword> | awk -F " " '{print $1}'`;do kubectl annotate  pod $i <Annotation>- -n <NS>;done

kubectl 命令各种使用方法：
kubectl --help 

# 查看网卡缓冲区是否有溢出丢包
netstat -s
或
cat /proc/net/netstat | awk /TcpExt/ | awk '{print $21,$22}' # $21,$22 可根据实际情况修改

tcpdump -i <INTERFACE_NAME> host <HOST> and port <PORT> -nve

命令示例:
# 查看在 eth0 接口 ip 为8.8.8.8,端口号为 53 的非域名显示详细包
tcpdump -i eth0 host 8.8.8.8 and port 53 -nvve 

# 查看在 eth0 接口 src ip 为8.8.8.8, dst ip 为 1.1.1.1 的非域名显示详细包
tcpdump -i eth0 src 8.8.8.8 and dst 1.1.1.1 -nvve 

# 可以使用 Wireshark 分析完整报文文件 dns.pcap
tcpdump -i eth0 host 8.8.8.8 and port 53 -s 0 -w dns.pcap

# 使用 root 权限循环抓每个包文件大小为10M， 文件数量为 100 的数据包, 并后台运行
tcpdump -nni eth0 host 8.8.8.8 and port 53 -w test.cap -C10M -Zroot -W100 &