，在它停止工作或者死亡的时候，我们去做一些操作，这样我们可以把代码或脚本放到初始化开始，包括它的容器停止之前这样一系类动作；在Main C里还涉及 到另外两个 readiness 和 liveness...kubectl describe pod readinesspod #进入pod内部，因为是alpine系统，需要使用sh命令 kubectl exec -it readinesspod sh #进入容器内目录...#查看pod状态 kubectl get pod #进入容器内部，查看是否创建了/BCST/k8s/目录 kubectl exec -it post-start-test sh 总结 pod对象自从创建开始至终止退出的时间范围称为生命周期...，即容器返回了非0值的退出状态或已 经被系统终止 unknown：apiserver无法正常获取到pod对象的状态信息，通常是由于其无法与所在工作节点的 kubelet通信所致。...每个初始化容器都必须按定义的顺序串行运行 有不少场景都需要在应用容器启动之前进行部分初始化操作，例如，等待其他相关联组件服务可 用、基于环境变量或配置模板为应用程序生成配置文件、从配置中心获取配置等。
# > pod.yaml: 这部分将命令的输出重定向到一个名为 "pod.yaml" 的文件中，以便将生成的 Pod 定义保存在这个文件中。...命令超时： 如果执行的命令在预定的超时时间内没有完成，探针会被认为是不健康的。这可能意味着应用程序无法正常处理探针所需的命令。...# > pod.yaml: 这部分将命令的输出重定向到一个名为 "pod.yaml" 的文件中，以便将生成的 Pod 定义保存在这个文件中。...# -- /bin/sh -c 'ls /notexist': 这部分是容器的启动命令。在这里，它是一个 Shell 命令，尝试列出 /notexist 目录。...--filename (-f): 使用 -f 或 --filename 标志可以指定一个或多个 YAML 或 JSON 文件，其中包含要删除的资源的定义。
：登录node节点，查看docker存储目录，检查docker磁盘空间，清理容器日志输出和可写层文件。...，确保 node 上有 ip-masq-agent 的 pod： # kubectl get pod -n kube-system -o wide 3.发现完全没有，请提工单； 如果发现有，但部分没有...，需要这个服务对应机器的安全组放开这个容器网段，因为服务收到容器的数据报文的源IP就是pod ip 问题十九：Pod 无法被 exec 和 logs 问题描述：kubectl无法执行exec 和 logs...，无法进入pod 解决方案：通常是 apiserver --> kubelet:10250 之间的网络不通，10250 是 kubelet 提供接口的端口，kubectl exec和kubectl logs...10250 端口，从而导致无法进入容器或查看log(kubectl exec和kubectl logs) 检查防火墙、iptables规则是否对 10250 端口数据包进行了拦截 问题二十：Job
进入EKS容器服务，选择昨天创建的容器，选择【基本信息】，滚动到下方，打开外网访问，输入本机公网IP地址。 本机公网IP地址可以百度搜索【ip】获取。...get deployment #获取所有的Deployment kubectl describe deployment 关于命名空间Namespace 类似文件夹...Pod 注意：云端也需要安装kubectl工具，否则命令无法使用。...了解Pod容器运行情况 kubectl get pods kubectl logs kubectl exec -it -- /bin/bash # kubectl...exec --stdin --tty -- /bin/sh ，推荐使用bash 总结 今天主要学习了kubectl工具的安装和命令使用，对Kubernetes有了大致的了解。
7、查看 pod kubectl get pod -n 8、进入 pod shell 操作 交互模式： kubectl exec -it -n sh # 退出pod的话，可以输入 exit 或 Ctrl+D 如果只需要查看 pod 里面的某个文件，可以不进入交互模式，将 sh 替换为 -- 执行命令，比如我进入 pod ，查看 pod 的...hosts 文件： kubectl exec -it -n -- cat /etc/hosts 7、重启 pod 根据 k8s 的机制，如果移除某 pod.../nginx-64f497f8fd-hpfhf evicted 16、容器里面的文件目录与本地互相复制 # 容器目录/usr/data/hdfs复制到本地 kubectl cp -n <namespace...等明天再继续更新下 helm 相关的操作，这样对使用 k8s 集群更加方便，我们明天继续分享。
/dir # 使用目录下的所有清单文件来创建资源 kubectl create -f https://git.io/vPieo # 使用 url...# 流式输出 pod 中容器的日志（stdout，pod 中有多个容器的情况下使用） kubectl run -i --tty busybox --image=busybox -- sh # 交互式...# 在已存在的容器中执行命令（只有一个容器的情况下） kubectl exec nginx-pod -c my-container -- ls / # 在已存在的容器中执行命令（pod...中有多个容器的情况下） kubectl top pod POD_NAME --containers # 显示指定 pod和容器的指标度量 kubectl exec -ti podName...| grep kubelet # 查看日志: journalctl -u kubelet -f 导出配置文件： 导出proxy kubectl get ds -n kube-system -
exec方式 39 command: [string] #exec方式需要制定的命令或脚本 40 httpGet: #对Pod内个容器健康检查方法设置为HttpGet...3.3 HTTP方式 通过设置kubelet的启动参数--mainfest-url，会定期从该URL下载Pod的定义文件，并以.yaml或.json文件的格式进行解析，从而创建Pod。...无需指定宿主机的目录文件，为Kubernetes自动分配的目录。...5.5 Pod使用ConfigMap 容器应用使用ConfigMap有两种方式： 通过环境变量获取ConfigMap中的内容； 通过Volume挂载的方式将ConfigMap中的内容挂载为容器内容的文件或目录...此时可通过DowanwardAPI，将一个预启动脚本或Init Container，通过环境变量或文件方式获取Pod自身的信息，然后写入主程序配置文件中，最后启动主程序。
根据yaml文件创建pod kubectl apply -f 根据yaml文件删除pod kubectl delete -f 删除pod节点 kubectl delete.../dir # 使用目录下的所有清单文件来创建资源 kubectl create -f https://git.io/vPieo # 使用 url 来创建资源 kubectl run -i --tty busybox...=busybox -- sh # 交互式 shell 的方式运行 pod kubectl attach nginx-pod -i # 连接到运行中的容器 kubectl port-forward nginx-pod...kubectl exec nginx-pod -c my-container -- ls / # 在已存在的容器中执行命令（pod 中有多个容器的情况下） kubectl top pod POD_NAME...kubelet 查看日志: journalctl -u kubelet -f 导出配置文件： 导出proxy kubectl get ds -n kube-system -l k8s-app=kube-proxy
你可以使用kubectl exec看到卷被挂载在第一个容器上： kubectl exec -it podtest --container c1 -- sh 该命令将终端会话连接到podtest pod中的容器...kubectl exec的--container选项通常缩写为-c。...首先连接到它： kubectl exec -it podtest --container c2 -- sh cat /shared/bar bar cat /tmp/foo cat: can't open...'/tmp/foo': No such file or directory 如你所见，在shared目录中创建的文件在两个容器上都是可用的，但/tmp中的文件却不可用。...使用以下命令在第二个容器中打开终端： kubectl exec -it podtest -c c2 -- sh 现在你可以验证第二个容器可以连接到该网络监听器，但不能看到nc进程： telnet localhost
kubectl apply -f pod.yaml # 连接到第二个容器： kubectl exec -it busybox -c busybox2 -- /bin/sh # 将/etc/passwd...po busybox busybox2 kubectl delete pvc mypvc kubectl delete pv myvolume # 如果文件在第二个pod上没有显示，但在第一个pod...# cp: 这是 kubectl 命令的子命令，用于复制文件到或从Pod中。.../passwd cat passwd 图片 知识点： kubectl cp 命令的基本语法如下： 从本地到 Pod：kubectl cp /: 从 Pod 到本地：kubectl cp /: ：本地文件系统上的源文件或目录的路径...：Pod 所在的命名空间。 ：目标 Pod 的名称。 ：在 Pod 中的目标文件或目录路径。 ：在 Pod 中的源文件或目录路径。 ：本地文件系统上的目标文件或目录路径。
为空值 hostPath: string #类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录 path: string #Pod所在宿主机的目录...#这里稍微解释下command中的命令的意思： - "/bin/sh","-c"：使用sh执行命令。 - touch /tmp/hello.txt：创建一个/tmp/hello.txt的文件。...kubectl exec -it pod的名称 -n 命名空间 -c 容器名称 /bin/sh kubectl exec -it pod-command -n dev -c busybox /bin/...• 创建Pod： kubectl create -f pod-env.yaml • 进入容器，输出环境变量： kubectl exec -it pod-env -n dev -c busybox -it.../bin/sh 此种方式不推荐，推荐将这些配置单独存储在配置文件中，后面介绍。
，如果共享存储是对的，我们可以在只读容器/data找到result.txt文件 $ kubectl exec busybox -c busybox-read -i -t -- sh -il $ tail...apply -f 001.yaml $ kubectl get pods -o wide $ kubectl describe pod busybox 通过上图可以看出，buxbox的Pod没有被调度到任何节点...Pod创建流程 用户首先通过kubectl或其他的API Server客户端将Pod资源定义（也就是我们上面的YAML）提交给API Server API Server在收到请求后，会将Pod信息写入...Unknown：因为某些原因无法取得Pod的状态，比如和Pod所在的节点通信失败。...污点（Taint）和污点容忍（Toleration） 污点作用于节点上，没有对该污点进行容忍的Pod无法被调度到该节点。 污点容忍作用于Pod上，允许但不强制Pod被调度到与之匹配的污点的节点上。
Pod的 /run/secrets/kubernetes.io/serviceaccount目录中 Opaque : base64编码格式的Secret,用来存储密码、密钥等 kubernetes.io...,由Kubernetes自动创建,并且会自动挂载到Pod的 /run/secrets/kubernetes.io/serviceaccount目录中 [root@k8s-master01 ~]# kubectl...token kubectl exec kube-proxy-hjkqb -n kube-system -it -- /bin/sh cd /run/secrets/kubernetes.io/...serviceaccount cat ca.crt kubectl get pod -n kube-system kubectl exec kube-proxy-hjkqb -n kube-system...exec pod-deployment-57cf4db6cc-68j9r -it -- /bin/sh / # echo $TEST_USER admj^ / # echo $TEST_PASSWORD
然后我们进入容器查看password变化（大概等了2分钟）： [root@master volume]# kubectl exec -it pod-volume-test -- /bin/sh / #...综上，我们可以通过Secret保管其他系统的敏感信息（比如数据库的用户名和密码），并以Mount的方式将Secret挂载到Container中，然后通过访问目录中文件的方式获取该敏感信息。...如果Secret不存在或暂时无法连接到API Server，则kubelet按一定的时间间隔定期重试获取该Secret，并发送一个Event来解释Pod没有启动的原因。...这时可以增加一些监测配置文件变更的脚本，然后reload对应服务。 DownloadAPI 让这个Pod里的容器可以直接获取这个Pod API对象本身的信息。...我们进入Pod会看到挂载的目录下的文件信息如下： [root@master k8s]# kubectl exec -it nginx-deployment-6f655f5d99-q4fhk -- /bin
查询Pod的日志信息 kubectl logs Pod名称 修改 Pod 修改已存在的 Pod 属性可以使用 replace 命令 kubectl replace -f pod的yaml文件 我们修改一下前面创建...删除 Pod 删除 Pod 非常简单，执行以下命令即可： kubectl delete pod expod 如果我们是通过 Pod 模板文件创建的，推荐使用基于模板文件的删除命令。...如果端口是打开的，则诊断成功。...[root@k8s-master]# kubectl exec -it expodlive -- /bin/sh /# rm -f /files_dir/newfile /# exit 由于探针定期检查...如果只想在探针成功时才对 Pod 发送网络请求，则可以指定就绪探针，例如 HttpGet。 如果容器需要在启动期间处理大型数据、配置文件或迁移，就使用就绪探针。
#先创建一个单容器的pod并保存到yaml文件中 # run: 是kubectl的一个子命令，用于在Kubernetes集群中运行一个新的Pod或作业(Job)。...kubectl create -f pod.yaml #或 kubectl apply -f pod.yaml #连接到第二个容器中执行ls命令 # kubectl exec: 用于在 Pod 中执行命令...kubectl exec -it busybox -c busybox2 -- /bin/sh #执行命令 ls #退出pod exit #或一条命令执行全部步骤 kubectl exec -it...kubectl apply -f pod-init.yaml # 获取pod的ip地址 # get po: 是kubectl的一个子命令，用于获取（获取）Pod资源。...它在Pod创建时被创建，并且在Pod被删除时一同被删除。适用于临时缓存、共享数据等场景。 HostPath： HostPath是将主机（宿主节点）上的文件或目录挂载到Pod中的Volume类型。
，当探测无响应几次后将自动重启该容器 exec: #对Pod容器内检查方式设置为exec方式 command: [string] #exec方式需要制定的命令或脚本...在容器中执行命令 # kubectl exec -it pod的名称 -n 命名空间 -c 容器名称 /bin/sh kubectl exec -it pod-command -n dev -c busybox...○ 未知（Unknown）：API Server无法正常获取到Pod对象的状态信息，通常由于网络通信失败所导致。...: command: ["/bin/cat","/tmp/hello.txt"] # 执行一个查看文件的命令，必须失败，因为根本没有这个文件 创建Pod： kubectl create...必须和拥有标签podenv=xxx或者podenv=yyy的Pod在同一个Node上，显然没有这样的Pod - key: podenv operator
● EmptyDir的用途如下： ○ 临时空间，例如用于某些应用程序运行时所需的临时目录，且无须永久保留。 ○ 一个容器需要从另一个容器中获取数据的目录（多容器共享目录）。...● HostPath就是将Node主机中的一个实际目录挂载到Pod中，以供容器使用，这样的设计就可以保证Pod销毁了，但是数据依旧可以保存在Node主机上。...● NFS是一个网络文件存储系统，可以搭建一台NFS服务器，然后将Pod中的存储直接连接到NFS系统上，这样，无论Pod在节点上怎么转移，只要Node和NFS的对接没有问题，数据就可以成功访问。...exec -it pod-configmap -n dev /bin/sh cd /configmap/config ls more info ConfigMap中的key映射为一个文件，value...# 创建一个Pod kubectl run nginx --image=nginx:1.17.1 # 将nginx.conf导出到本地 kubectl exec -it nginx -- cat /etc
稍微解释下上面命令的意思： “/bin/sh”,“-c”, 使用sh执行命令 touch /tmp/hello.txt; 创建一个/tmp/hello.txt 文件 while true;do /...2/2 Runing 0 2s # 进入pod中的busybox容器，查看文件内容 # 补充一个命令: kubectl exec pod名称 -n 命名空间 -it -...c 容器名称 /bin/sh 在容器内部执行命令 # 使用这个命令就可以进入某个容器的内部，然后进行相关操作了 # 比如，可以查看txt文件的内容 [root@k8s-master01 pod]# kubectl...exec pod-command -n dev -it -c busybox /bin/sh / # tail -f /tmp/hello.txt 14:44:19 14:44:22 14:44:25...@k8s-master01 ~]# kubectl exec pod-env -n dev -c busybox -it /bin/sh / # echo $username admin / # echo
集合中的每个服务器都需要具有唯一标识符，所有服务器都需要知道全局标识符集，并且每个标识符需要与网络地址相关联。 使用kubectl exec获取zk StatefulSet中Pod的主机名。...使用kubectl exec查看zk-0Pod中zoo.cfg文件的内容。...kubectl exec zk-2 zkCli.sh get /hello 即使你终止并重新创建了zk StatefulSet中的所有Pod，该集合仍然提供原始值。...ZooKeeper使用Log4j，默认情况下，它使用基于时间和大小的滚动文件追加器进行日志记录配置。 使用以下命令从zk StatefulSet中的一个Pod获取日志记录配置。...使用以下命令获取zk-0 Pod上ZooKeeper数据目录的文件权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
