随着Kubernetes成为主流的应用容器编排平台,其命令在客户端kubectl
它也成为我们日常部署应用和维护集群最常用的工具。kubectl
提供强大的内置自命令来满足我们对集群的操作,例如get
在集群中获取资源对象,proxy
除了这些内置的自命令,创建代理等。kubectl
它还提供了可扩展的能力,允许我们安装自己编写或社区提供的插件来增强我们的使用kubectl
的生产力。
这里将介绍如何安装kubectl
扩展插件,以及我在日常工作中经常使用的几个社区提供的插件。
安装使用kubectl
在插件之前,请确保安装和配置kubectl
命令行工具和git
工具。
krew
首先介绍的第一个扩展插件是- k8s用于安装和管理的特殊兴趣小组开发kubectl
扩展插件的插件。
代码:https://github.com/kubernetes...
安装(在macOS/Linux上):
-
在终端执行(Bash或者Zsh)执行
( set -x; cd "$(mktemp -d)" && OS="$(uname | tr '[:upper:]' '[:lower:]')" && ARCH="$(uname -m | sed -e 's/x86_64/amd64/' -e 's/\(arm\)\(64\)\?.*/\1\2/' -e 's/aarch64$/arm64/')" && KREW="krew-${OS}_${ARCH}" && curl -fsSLO "https://github.com/kubernetes-sigs/krew/releases/latest/download/${KREW}.tar.gz" && tar zxvf "${KREW}.tar.gz" && ./"${KREW}" install krew )
-
将$HOME/.krew/bin加入到环境变量,更新你的.bashrc或者.zshrc添加以下行
export PATH="${KREW_ROOT:-$HOME/.brew}/bin:$PATH"
然后重启您的终端。
-
测试已经安装成功
? k krew version OPTION VALUE GitTag v0.4.3 GitCommit dbfefa5 IndexURI https://github.com/kubernetes-sigs/krew-index.git BasePath /home/mengz/.krew IndexPath /home/mengz/.krew/index/default InstallPath /home/mengz/.krew/store BinPath /home/mengz/.krew/bin DetectedPlatform linux/amd64
-
(可选)设置 krew 别名
alias krew='kubectl-krew' echo "alias krew='kubectl-krew'" >> ~/.alias
这样,安装就完成了,是kubectl
和krew
我也是插件,以后可以用krew
来更新krew
。
在 Windows 请参考上安装https://krew.sigs.k8s.io/docs...。
使用示例
-
列出已安装的插件
? krew list PLUGIN VERSION krew v0.4.3
-
安装插件(这样安装下面介绍的其他插件)
? krew install [插件名]
-
更新本地插件索引(查看是否有插件更新)
? krew update Updated the local copy of plugin index. New plugins available: * liqo * switch-config Upgrades available for installed plugins: * open-svc v2.5.2 -> v2.5.3 * rbac-tool v1.7.1 -> v1.8.0 * rolesum v1.5.1 -> v1.5.5
-
升级插件
? krew upgrade open-svc Updated the local copy of plugin index. Upgrading plugin: open-svc
-
删除插件
? krew uninstall [插件名]
krew-index数百个可以通过维护在里面 krew 直接安装的插件。接下来,我将介绍其他几个我每天使用的插件。kubectl
插件。
example
代码:https://github.com/seredot/ku...
安装krew install example
example
可快速生成插件k8s资源对象的yaml例如,文件示例
? k example deploy --- apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment labels: app: nginx spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:1.14.2 ports: - containerPort: 80
当我们想通过资源声明文件暂时不熟悉应用时,可以使用该插件生成模板。
fleet
代码:https://github.com/kubectl-pl...
安装:krew install fleet
fleet
插件可以快速查看当前配置的集群概述
? k fleet CLUSTER VERSION NODES NAMESPACES PROVIDER API homek8sc1 v1.23.8 3/3 4 ? https://k8sc1.mengz.lan:6443 api-sandbox-x8i5-p1-openshiftapps-com:6443 v1.23.5 9ce5071 ? https://k8sc1.mengz.lan:6443 api-sandbox-x8i5-p1-openshiftapps-com:6443 v1.23.5 9ce5071 ? ? ? https://api.sandbox.x8i5.p1.openshiftapps.com:6443 minikube v1.22.3 1/1 4 minikube https://192.168.64.3:8443
get-all
代码:https://github.com/corneliusw...
安装:krew install get-all
get-all
插件获取集群(或名称空间)的所有资源对象
? k get-all -n kube-system NAME NAMESPACE AGE configmap/calico-config kube-system 13d configmap/coredns kube-system 13d configmap/extension-apiserver-authentication kube-system 13d configmap/kube-proxy kube-system 13d configmap/kube-root-ca.crt kube-system 13d configmap/kubeadm-config kube-system 13d configmap/kubelet-config-1.23 kube-system 13d endpoints/kube-dns kube-system 13d ...
htpasswd
代码: https://github.com/shibumi/ku...
安装: krew install htpasswd
htpasswd
是 nginx-ingress 兼容的基础认证密码生成器
❯ k htpasswd create aaa-basic-auth user1=user1password user2=user2password -o yaml --dry-run apiVersion: v1 data: auth: dXNlcjE6JDJhJDEwJDVNeEJGT3lEUEJYT0xkUldlblNWME91RGtZTzFQOElJNXJuRnh5blpUdC55L2FUUUNDYzJ1CnVzZXIyOiQyYSQxMCRVbFdHOG5NTU4zRGVpOC5GMmVRM3EuYWhxTENYZGtLYUJ1cXZzT3lEOGl0ODJRdU4zV1c1dQ== kind: Secret metadata: creationTimestamp: null name: aaa-basic-auth namespace: default type: Opaque
该插件在为服务创建基础认证的 Ingress 很方便。
images
代码: https://github.com/chenjiando...
安装: krew install images
images
现实名字空间中使用的容器镜像信息
❯ k images [Summary]: 1 namespaces, 2 pods, 2 containers and 1 different images +------------------------+---------------+-------------------+ | PodName | ContainerName | ContainerImage | +------------------------+---------------+-------------------+ | webapp-98f7444c5-8772w | nginx | nginx:1.21-alpine | +------------------------+ + + | webapp-98f7444c5-vsxr9 | | | +------------------------+---------------+-------------------+
ktop
代码: https://github.com/vladimirvi...
安装: krew install ktop
ktop
插件是以类似 Linux Top 工具的方式来插件k8s集群的负载情况
❯ k ktop ┌ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ │ API server: https://k8sc1.mengz.lan:6443 Version: v1.23.8 context: admin@homek8sc1 User: kubernetes-admin namespace: (all) metrics: not connected v0.3.0 └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╔ 🌡 Cluster Summary ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ║ ptime: 13d Nodes: 3 Namespaces: 4 Pods: 15/15 (20 imgs) Deployments: 5/5 Sets: replicas 5, daemons 6, stateful 0 Jobs: 0 (cron: 0) PVs: 0 (0Gi) PVCs: 0 (0Gi) ║ PU: [||||||||||| ] 1600m/6000m (26.7% requested) Memory: [|| ] 1Gi/11Gi (2.5% requested) ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ┌ 🏭 Nodes (3) ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ │ NAME STATUS AGE VERSION INT/EXT IPs OS/ARC PODS/IMGs DISK CPU MEM │ homek8sc1-control Ready 13d v1.23.8 192.168.0.140/<none> Ubuntu 20.04.4 LTS/amd64 9/10 16Gi [|||||| ] 1100m/2000m (55%) [|| ] 1Gi/2Gi (13%) │ homek8sc1-worker1 Ready 13d v1.23.8 192.168.0.141/<none> Ubuntu 20.04.4 LTS/amd64 3/5 16Gi [|| ] 250m/2000m (12%) [ ] 0Gi/5Gi (0%) │ homek8sc1-worker2 Ready 13d v1.23.8 192.168.0.142/<none> Ubuntu 20.04.4 LTS/amd64 3/5 16Gi [|| ] 250m/2000m (12%) [ ] 0Gi/5Gi (0%) │ └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┌ 📦 Pods (15) ─────────────────────────────────────────────────────────────────── │ AMESPACE POD READY STATUS RESTARTS AGE VOLS IP NODE CPU MEMORY │ ube-system kube-controller-manager-homek8sc1-control 1/1 Running 1 13d 8/8 192.168.0.140 homek8sc1-control [| ] 200m 10.0% [ ] 0Gi 0.0% │ ube-system kube-proxy-4c9nq 1/1 Running 2 13d 4/4 192.168.0.141 homek8sc1-worker1 [ ] 0m 0.0% [ ] 0Gi 0.0% │ ube-system kube-proxy-4whcn 1/1 Running 1 13d 4/4 192.168.0.140 homek8sc1-control [ ] 0m 0.0% [ ] 0Gi 0.0% │ ube-system kube-proxy-bz8lt 1/1 Running 3 13d 4/4 192.168.0.142 homek8sc1-worker2 [ ] 0m 0.0% [ ] 0Gi 0.0% │ ube-system kube-scheduler-homek8sc1-control 1/1 Running 1 13d 1/1 192.168.0.140 homek8sc1-control [| ] 100m 5.0% [ ] 0Gi 0.0% └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─
总结
krew-index 里包含了大量功能强大的扩展插件,涵盖了 RBAC 管理,资源管理等功能,这里没法意义列出。不过有了 krew
,我们可以很方便的安装需要的扩展,以在日常工作中提高我们管理k8s集群的的生产力。
参考
- https://kubernetes.io/docs/ta...
- https://krew.sigs.k8s.io/docs...
同时发布在 Mengz's Blog