kubernetes

name	Kubernetes 运维指南
description	Kubernetes 常用操作、Pod 调试、资源排查、HPA 自动扩缩容、ConfigMap/Secret 管理
version	1.0.0

Kubernetes 运维指南

集群信息

kubectl cluster-info
kubectl get nodes -o wide
kubectl top nodes                    # 需要 metrics-server
kubectl api-resources               # 所有资源类型

工作负载管理

# 查看
kubectl get pods -n <ns> -o wide
kubectl get deploy,sts,ds -n <ns>
kubectl describe pod <pod> -n <ns>

# 扩缩容
kubectl scale deploy <name> --replicas=3 -n <ns>

# 滚动更新
kubectl set image deploy/<name> <container>=<image>:<tag> -n <ns>
kubectl rollout status deploy/<name> -n <ns>
kubectl rollout history deploy/<name> -n <ns>

# 回滚
kubectl rollout undo deploy/<name> -n <ns>
kubectl rollout undo deploy/<name> --to-revision=2 -n <ns>

日志与调试

# 查看日志
kubectl logs <pod> -n <ns> --tail=100 -f
kubectl logs <pod> -c <container> -n <ns>       # 多容器 Pod
kubectl logs <pod> -n <ns> --previous            # 上一个崩溃的容器

# 进入容器
kubectl exec -it <pod> -n <ns> -- /bin/bash
kubectl exec -it <pod> -c <container> -n <ns> -- /bin/sh

# 临时调试容器（K8s 1.23+）
kubectl debug -it <pod> -n <ns> --image=busybox --target=<container>

# 端口转发
kubectl port-forward svc/<service> 8080:80 -n <ns>

常见 Pod 状态排查

状态	排查思路
Pending	describe pod → 检查资源不足、节点亲和性、PVC 未绑定
CrashLoopBackOff	logs --previous → 检查启动命令、配置、依赖服务
ImagePullBackOff	检查镜像名/tag、镜像仓库认证 (imagePullSecrets)、网络
OOMKilled	describe pod → 增大 resources.limits.memory
Evicted	节点磁盘/内存压力 → kubectl describe node 检查 Conditions
Terminating 卡住	kubectl delete pod <pod> --grace-period=0 --force

ConfigMap 与 Secret

# 从文件创建
kubectl create configmap app-config --from-file=config.yaml -n <ns>
kubectl create secret generic db-creds --from-literal=password=xxx -n <ns>

# 查看
kubectl get configmap app-config -n <ns> -o yaml
kubectl get secret db-creds -n <ns> -o jsonpath='{.data.password}' | base64 -d

# 热更新（挂载为文件的 ConfigMap 会自动更新，环境变量不会）
kubectl edit configmap app-config -n <ns>

HPA 自动扩缩容

# 创建 HPA（需要 metrics-server）
kubectl autoscale deploy <name> --min=2 --max=10 --cpu-percent=70 -n <ns>

# 查看
kubectl get hpa -n <ns>
kubectl describe hpa <name> -n <ns>

常用排障流程

# 1. 事件排查
kubectl get events -n <ns> --sort-by='.lastTimestamp' | tail -20

# 2. 资源使用
kubectl top pods -n <ns> --sort-by=memory
kubectl top nodes

# 3. 网络连通性
kubectl run tmp-debug --rm -it --image=busybox -- /bin/sh
# 在 Pod 内: nslookup <service>.<ns>.svc.cluster.local

# 4. 查看 Service 端点
kubectl get endpoints <service> -n <ns>

# 5. DNS 排查
kubectl run dns-test --rm -it --image=busybox -- nslookup kubernetes.default

安全建议

• 使用 RBAC 限制权限，避免使用 cluster-admin
• Secret 不要存入代码仓库，使用 sealed-secrets 或外部密钥管理
• 设置 resources.requests 和 resources.limits
• 启用 NetworkPolicy 限制 Pod 间通信
• 定期升级集群版本