AI 助理
备案控制台
开发者社区 云原生 文章 正文

K8S 实用工具之四 - kubectl 实用插件

2024-02-05 162
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
容器服务 Serverless 版 ACK Serverless，317元额度 多规格
可观测监控 Prometheus 版，每月50GB免费额度
可观测可视化 Grafana 版，10个用户账号 1个月
简介： K8S 实用工具之四 - kubectl 实用插件

在《K8S 实用工具之一 - 如何合并多个 kubeconfig？》一文中，我们介绍了 kubectl 的插件管理工具 krew。接下来就顺势介绍几个实用的 kubectl 插件。

kubectl 实用插件

access-matrix

显示服务器资源的 RBAC 访问矩阵。

您是否曾经想过您对所提供的 kubernetes 集群拥有哪些访问权限? 对于单个资源，您可以使用 kubectl auth can-i 列表部署，但也许您正在寻找一个完整的概述? 这就是它的作用。它列出当前用户和所有服务器资源的访问权限，类似于 kubectl auth can-i --list。

安装 

kubectl krew install access-matrix
BASH

使用 

Review access to cluster-scoped resources
 $ kubectl access-matrix
Review access to namespaced resources in 'default'
 $ kubectl access-matrix --namespace default
Review access as a different user
 $ kubectl access-matrix --as other-user
Review access as a service-account
 $ kubectl access-matrix --sa kube-system:namespace-controller
Review access for different verbs
 $ kubectl access-matrix --verbs get,watch,patch
Review access rights diff with another service account
 $ kubectl access-matrix --diff-with sa=kube-system:namespace-controller
BASH

显示效果如下：

access-matrix

ca-cert

打印当前集群的 PEM CA 证书

安装 

kubectl krew install ca-cert
BASH

使用 

kubectl ca-cert
BASH

kubectl ca-cert

cert-manager

这个不用多介绍了吧？大名鼎鼎的 cert-manager，用来管理集群内的证书资源。

cert-manager

需要配合在 K8S 集群中安装 cert-manager 来使用。后面有时间再详细介绍

kubectl cert-manager help

cost

查看集群成本信息。

kubectl-cost 是一个 kubectl 插件，通过 kubeccost api 提供简单的 CLI 访问 Kubernetes 成本分配指标。它允许开发人员、devops 和其他人快速确定 Kubernetes 工作负载的成本和效率。

安装

  1. 安装 Kubecost （Helm 的 options 可以看这里：cost-analyzer-helm-chart）
helm repo add kubecost https://kubecost.github.io/cost-analyzer/
helm upgrade -i --create-namespace kubecost kubecost/cost-analyzer --namespace kubecost --set kubecostToken="a3ViZWN0bEBrdWJlY29zdC5jb20=xm343yadf98"
BASH
  1. 部署完成显示如下：
NAME: kubecost
LAST DEPLOYED: Sat Nov 27 13:44:30 2021
NAMESPACE: kubecost
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
--------------------------------------------------Kubecost has been successfully installed. When pods are Ready, you can enable port-forwarding with the following command:
    kubectl port-forward --namespace kubecost deployment/kubecost-cost-analyzer 9090
Next, navigate to http://localhost:9090 in a web browser.
Having installation issues? View our Troubleshooting Guide at http://docs.kubecost.com/troubleshoot-install
LIVECODESERVER
  1. 安装 kubectl cost
kubectl krew install cost
BASH

使用

使用可以直接通过浏览器来看：

kubecost UI

ctx

在 kubeconfig 中切换上下文

安装 

kubectl krew install ctx
BASH

使用

使用也很简单，执行 kubectl ctx 然后选择要切换到哪个 context 即可。

$ kubectl ctx
Switched to context "multicloud-k3s".
BASH

deprecations

检查集群中已经弃用的对象。一般用在升级 K8S 之前做检查。又叫 KubePug

KubePug

安装 

kubectl krew install deprecations
BASH

使用

使用也很简单，执行 kubectl deprecations 即可，然后如下面所示，它会告诉你哪些 API 已经弃用了，方便规划 K8S 升级规划。

$ kubectl deprecations
W1127 16:04:58.641429   28561 warnings.go:70] policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+
W1127 16:04:58.664058   28561 warnings.go:70] v1 ComponentStatus is deprecated in v1.19+
W1127 16:04:59.622247   28561 warnings.go:70] apiregistration.k8s.io/v1beta1 APIService is deprecated in v1.19+, unavailable in v1.22+; use apiregistration.k8s.io/v1 APIService
W1127 16:05:00.777598   28561 warnings.go:70] apiextensions.k8s.io/v1beta1 CustomResourceDefinition is deprecated in v1.16+, unavailable in v1.22+; use apiextensions.k8s.io/v1 CustomResourceDefinition
W1127 16:05:00.808486   28561 warnings.go:70] extensions/v1beta1 Ingress is deprecated in v1.14+, unavailable in v1.22+; use networking.k8s.io/v1 Ingress
RESULTS:
Deprecated APIs:
PodSecurityPolicy found in policy/v1beta1
         ├─ PodSecurityPolicy governs the ability to make requests that affect the Security Context that will be applied to a pod and container. Deprecated in 1.21.
                -> GLOBAL: kube-prometheus-stack-admission
                -> GLOBAL: loki-grafana-test
                -> GLOBAL: loki-promtail
                -> GLOBAL: loki
                -> GLOBAL: loki-grafana
                -> GLOBAL: prometheus-operator-grafana-test
                -> GLOBAL: prometheus-operator-alertmanager
                -> GLOBAL: prometheus-operator-grafana
                -> GLOBAL: prometheus-operator-prometheus
                -> GLOBAL: prometheus-operator-prometheus-node-exporter
                -> GLOBAL: prometheus-operator-kube-state-metrics
                -> GLOBAL: prometheus-operator-operator
                -> GLOBAL: kubecost-grafana
                -> GLOBAL: kubecost-cost-analyzer-psp
ComponentStatus found in /v1
         ├─ ComponentStatus (and ComponentStatusList) holds the cluster validation info. Deprecated: This API is deprecated in v1.19+
                -> GLOBAL: controller-manager
                -> GLOBAL: scheduler
Deleted APIs:
BASH

还可以和 CI 流程结合起来使用：

$ kubectl deprecations --input-file=./deployment/ --error-on-deleted --error-on-deprecated
BASH

df-pv

安装 

kubectl krew install df-pv
BASH

使用

执行 kubectl df-pv:

kubectl df-pv

get-all

真正能 get 到 Kubernetes 的所有资源。

安装 

kubectl krew install get-all
BASH

使用

直接执行 kubectl get-all, 示例效果如下：

kubectl get-all

images

显示集群中使用的容器镜像。

安装 

kubectl krew install images
BASH

使用

执行 kubectl images -A ，结果如下：

kubectl images

kubesec-scan

使用 kubesec.io 扫描 Kubernetes 资源。

安装 

kubectl krew install kubesec-scan
BASH

使用

示例如下：

$ kubectl kubesec-scan statefulset loki -n loki-stack
scanning statefulset loki in namespace loki-stack
kubesec.io score: 4
-----------------
Advise1. .spec .volumeClaimTemplates[] .spec .accessModes | index("ReadWriteOnce")
2. containers[] .securityContext .runAsNonRoot == true
Force the running image to run as a non-root user to ensure least privilege
3. containers[] .securityContext .capabilities .drop
Reducing kernel capabilities available to a container limits its attack surface
4. containers[] .securityContext .runAsUser > 10000
Run as a high-UID user to avoid conflicts with the host's user table
5. containers[] .securityContext .capabilities .drop | index("ALL")
Drop all capabilities and add only those required to reduce syscall attack surface
BASH

neat

从 Kubernetes 显示中删除杂乱以使其更具可读性。

安装 

kubectl krew install neat
BASH

使用

示例如下：

我们不关注的一些信息如：creationTimeStamp 、 managedFields 等被移除了。很清爽

$ kubectl neat get -- pod loki-0 -oyaml -n loki-stack
apiVersion: v1
kind: Pod
metadata:
  annotations:
    checksum/config: b9ab988df734dccd44833416670e70085a2a31cfc108e68605f22d3a758f50b5
    prometheus.io/port: http-metrics
    prometheus.io/scrape: "true"
  labels:
    app: loki
    controller-revision-hash: loki-79684c849
    name: loki
    release: loki
    statefulset.kubernetes.io/pod-name: loki-0
  name: loki-0
  namespace: loki-stack
spec:
  containers:
  - args:
    - -config.file=/etc/loki/loki.yaml
    image: grafana/loki:2.3.0
    livenessProbe:
      httpGet:
        path: /ready
        port: http-metrics
      initialDelaySeconds: 45
    name: loki
    ports:
    - containerPort: 3100
      name: http-metrics
    readinessProbe:
      httpGet:
        path: /ready
        port: http-metrics
      initialDelaySeconds: 45
    securityContext:
      readOnlyRootFilesystem: true
    volumeMounts:
    - mountPath: /etc/loki
      name: config
    - mountPath: /data
      name: storage
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: kube-api-access-jhsvm
      readOnly: true
  hostname: loki-0
  preemptionPolicy: PreemptLowerPriority
  priority: 0
  securityContext:
    fsGroup: 10001
    runAsGroup: 10001
    runAsNonRoot: true
    runAsUser: 10001
  serviceAccountName: loki
  subdomain: loki-headless
  terminationGracePeriodSeconds: 4800
  tolerations:
  - effect: NoExecute
    key: node.kubernetes.io/not-ready
    operator: Exists
    tolerationSeconds: 300
  - effect: NoExecute
    key: node.kubernetes.io/unreachable
    operator: Exists
    tolerationSeconds: 300
  volumes:
  - name: config
    secret:
      secretName: loki
  - name: storage
  - name: kube-api-access-jhsvm
    projected:
      sources:
      - serviceAccountToken:
          expirationSeconds: 3607
          path: token
      - configMap:
          items:
          - key: ca.crt
            path: ca.crt
          name: kube-root-ca.crt
      - downwardAPI:
          items:
          - fieldRef:
              fieldPath: metadata.namespace
            path: namespace
BASH

node-shell

通过 kubectl 在一个 node 上生成一个 root shell

安装 

kubectl krew install node-shell
BASH

使用

示例如下：

$ kubectl node-shell instance-ykx0ofns
spawning "nsenter-fr393w" on "instance-ykx0ofns"
If you don't see a command prompt, try pressing enter.
root@instance-ykx0ofns:/# hostname
instance-ykx0ofns
root@instance-ykx0ofns:/# ifconfig
...
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.64.4  netmask 255.255.240.0  broadcast 192.168.79.255
        inet6 fe80::f820:20ff:fe16:3084  prefixlen 64  scopeid 0x20<link>
        ether fa:20:20:16:30:84  txqueuelen 1000  (Ethernet)
        RX packets 24386113  bytes 26390915146 (26.3 GB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18840452  bytes 3264860766 (3.2 GB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
...
root@instance-ykx0ofns:/# exit
logout
pod default/nsenter-fr393w terminated (Error)
pod "nsenter-fr393w" deleted
BASH

ns

切换 Kubernetes 的 ns。

安装 

kubectl krew install ns
BASH

使用 

$ kubectl ns loki-stack
Context "multicloud-k3s" modified.
Active namespace is "loki-stack".
$ kubectl get pod
NAME                           READY   STATUS    RESTARTS   AGE
loki-promtail-fbbjj            1/1     Running   0          12d
loki-promtail-sx5gj            1/1     Running   0          12d
loki-0                         1/1     Running   0          12d
loki-grafana-8bffbb679-szdpj   1/1     Running   0          12d
loki-promtail-hmc26            1/1     Running   0          12d
loki-promtail-xvnbc            1/1     Running   0          12d
loki-promtail-5d5h8            1/1     Running   0          12d
BASH

outdated

查找集群中运行的过时容器镜像。

安装 

kubectl krew install outdated
BASH

使用 

$ kubectl outdated
Image                                                  Current             Latest             Behind
index.docker.io/rancher/klipper-helm                   v0.6.6-build202110220.6.8-build202111232
docker.io/rancher/klipper-helm                         v0.6.4-build202108130.6.8-build202111234
docker.io/alekcander/k3s-flannel-fixer                 0.0.2               0.0.2              0
docker.io/rancher/metrics-server                       v0.3.6              0.4.1              1
docker.io/rancher/coredns-coredns                      1.8.3               1.8.3              0
docker.io/rancher/library-traefik                      2.4.8               2.4.9              1
docker.io/rancher/local-path-provisioner               v0.0.19             0.0.20             1
docker.io/grafana/promtail                             2.1.0               2.4.1              5
docker.io/grafana/loki                                 2.3.0               2.4.1              2
quay.io/kiwigrid/k8s-sidecar                           1.12.3              1.14.2             5
docker.io/grafana/grafana                              8.1.6               8.3.0-beta1        8
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v0.18.1             1.3.0              9
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v0.20.0             0.23.0             5
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v0.0.1              0.0.1              0
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v1.9.4              2.0.0-beta         5
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v2.15.2             2.31.1             38
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v0.35.0             0.42.1             11
docker.io/kiwigrid/k8s-sidecar                         0.1.20              1.14.2             46
docker.io/grafana/grafana                              6.5.2               8.3.0-beta1        75
registry.cn-hangzhou.aliyuncs.com/kubeapps/quay...     v0.35.0             0.42.1             12
docker.io/squareup/ghostunnel                          v1.5.2              1.5.2              0
docker.io/grafana/grafana                              8.1.2               8.3.0-beta1        12
docker.io/kiwigrid/k8s-sidecar                         1.12.3              1.14.2             5
docker.io/prom/prometheus                              v2.22.2             2.31.1             21
BASH

popeye（大力水手）

扫描集群以发现潜在的资源问题。就是 K9S 也在使用的 popeye。

Popeye 是一个实用程序，它扫描实时的 Kubernetes 集群，并报告部署的资源和配置的潜在问题。它根据已部署的内容而不是磁盘上的内容来清理集群。通过扫描集群，它可以检测到错误配置，并帮助您确保最佳实践已经到位，从而避免未来的麻烦。它旨在减少人们在野外操作 Kubernetes 集群时所面临的认知过载。此外，如果您的集群使用度量服务器，它会报告分配的资源超过或低于分配的资源，并试图在集群耗尽容量时警告您。

Popeye 是一个只读的工具，它不会改变任何你的 Kubernetes 资源在任何方式!

安装 

kubectl krew install popeye
BASH

使用

如下：

❯ kubectl popeye
 ___     ___ _____   _____                                                      K          .-'-.
| _ \___| _ \ __\ \ / / __|                                                      8     __|      `\
|  _/ _ \  _/ _| \ V /| _|                                                        s   `-,-`--._   `\
|_| \___/_| |___| |_| |___|                                                      []  .->'  a     `|-'
  Biffs`em and Buffs`em!                                                          `=/ (__/_       /
                                                                                    \_,    `    _)
                                                                                       `----;  |
DAEMONSETS (1 SCANNED)                                                         💥 0 😱 1 🔊 0 ✅ 0 0٪
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
  · loki-stack/loki-promtail.......................................................................😱
    🔊 [POP-404] Deprecation check failed. Unable to assert resource version.
    🐳 promtail
      😱 [POP-106] No resources requests/limits defined.
DEPLOYMENTS (1 SCANNED)                                                        💥 0 😱 1 🔊 0 ✅ 0 0٪
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
  · loki-stack/loki-grafana........................................................................😱
    🔊 [POP-404] Deprecation check failed. Unable to assert resource version.
    🐳 grafana
      😱 [POP-106] No resources requests/limits defined.
    🐳 grafana-sc-datasources
      😱 [POP-106] No resources requests/limits defined.
PODS (7 SCANNED)                                                               💥 0 😱 7 🔊 0 ✅ 0 0٪
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
  · loki-stack/loki-0..............................................................................😱
    🔊 [POP-206] No PodDisruptionBudget defined.
    😱 [POP-301] Connects to API Server? ServiceAccount token is mounted.
    🐳 loki
      😱 [POP-106] No resources requests/limits defined.
  · loki-stack/loki-grafana-8bffbb679-szdpj........................................................😱
    🔊 [POP-206] No PodDisruptionBudget defined.
    😱 [POP-301] Connects to API Server? ServiceAccount token is mounted.
    🐳 grafana
      😱 [POP-106] No resources requests/limits defined.
      🔊 [POP-105] Liveness probe uses a port#, prefer a named port.
      🔊 [POP-105] Readiness probe uses a port#, prefer a named port.
    🐳 grafana-sc-datasources
      😱 [POP-106] No resources requests/limits defined.
  · loki-stack/loki-promtail-5d5h8.................................................................😱
    🔊 [POP-206] No PodDisruptionBudget defined.
    😱 [POP-301] Connects to API Server? ServiceAccount token is mounted.
    😱 [POP-302] Pod could be running as root user. Check SecurityContext/image.
    🐳 promtail
      😱 [POP-106] No resources requests/limits defined.
      😱 [POP-103] No liveness probe.
      😱 [POP-306] Container could be running as root user. Check SecurityContext/Image.
SUMMARY
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
Your cluster score: 80 -- B
                                                                                o          .-'-.
                                                                                 o     __| B    `\
                                                                                  o   `-,-`--._   `\
                                                                                 []  .->'  a     `|-'
                                                                                  `=/ (__/_       /
                                                                                    \_,    `    _)
                                                                                       `----;  |
BASH

resource-capacity

提供资源请求、限制和使用率的概览。

这是一个简单的 CLI，它提供 Kubernetes 集群中资源请求、限制和利用率的概览。它试图将来自 kubectl top 和 kubectl describe 的输出的最好部分组合成一个简单易用的 CLI，专注于集群资源。

安装 

kubectl krew install resource-capacity
BASH

使用

下面示例是看 node 的，也可以看 pod，通过 label 筛选， 并排序等功能。

$ kubectl resource-capacity
NODE                       CPU REQUESTS   CPU LIMITS   MEMORY REQUESTS   MEMORY LIMITS
*                          710m (14%)     300m (6%)    535Mi (6%)        257Mi (3%)
09b2brd7robnn5zi-1106883   0Mi (0%)       0Mi (0%)     0Mi (0%)          0Mi (0%)
hecs-348550                100m (10%)     100m (10%)   236Mi (11%)       27Mi (1%)
instance-wy7ksibk          310m (31%)     0Mi (0%)     174Mi (16%)       0Mi (0%)
instance-ykx0ofns          200m (20%)     200m (20%)   53Mi (5%)         53Mi (5%)
izuf656om146vu1n6pd6lpz    100m (10%)     0Mi (0%)     74Mi (3%)         179Mi (8%)
BASH

score

Kubernetes 静态代码分析。

安装 

kubectl krew install score
BASH

使用

也是可以和 CI 进行集成的。示例如下：

kubectl score

sniff

强烈推荐，之前有次 POD 网络出现问题就是通过这个帮助来进行分析的。它会使用 tcpdump 和 wireshark 在 pod 上启动远程抓包

安装 

kubectl krew install sniff
BASH

使用 

kubectl < 1.12:
kubectl plugin sniff <POD_NAME> [-n <NAMESPACE_NAME>] [-c <CONTAINER_NAME>] [-i <INTERFACE_NAME>] [-f <CAPTURE_FILTER>] [-o OUTPUT_FILE] [-l LOCAL_TCPDUMP_FILE] [-r REMOTE_TCPDUMP_FILE]
kubectl >= 1.12:
kubectl sniff <POD_NAME> [-n <NAMESPACE_NAME>] [-c <CONTAINER_NAME>] [-i <INTERFACE_NAME>] [-f <CAPTURE_FILTER>] [-o OUTPUT_FILE] [-l LOCAL_TCPDUMP_FILE] [-r REMOTE_TCPDUMP_FILE]
BASH

如下：

kubectl sniff

starboard

也是一个安全扫描工具。

安装 

kubectl krew install starboard
BASH

使用 

kubectl starboard report deployment/nginx > nginx.deploy.html
BASH

就可以生成一份安全报告：

starboard

tail - kubernetes tail

Kubernetes tail。将所有匹配 pod 的所有容器的日志流。按 service、replicaset、deployment 等匹配 pod。调整到变化的集群——当 pod 落入或退出选择时，将从日志中添加或删除它们。

安装 

kubectl krew install tail
BASH

使用 

# 匹配所有 pod
$ kubectl tail
# 配置 staging ns 的所有 pod
$ kubectl tail --ns staging
# 匹配所有 ns 的 rs name 为 worker 的 pod
$ kubectl tail --rs workers
# 匹配 staging ns 的 rs name 为 worker 的 pod
$ kubectl tail --rs staging/workers
# 匹配 deploy 属于 webapp，且 svc 属于 frontend 的 pod
$ kubectl tail --svc frontend --deploy webapp
BASH

使用效果如下，最前面会加上日志对应的 pod：

tail 效果

trace

使用系统工具跟踪 Kubernetes pod 和 node。

kubectl trace 是一个 kubectl 插件，它允许你在 Kubernetes 集群中调度 bpftrace 程序的执行。

安装 

kubectl krew install trace
BASH

使用

这块不太了解，就不多做评论了。

kubectl trace run ip-180-12-0-152.ec2.internal -f read.bt
BASH

tree

一个 kubectl 插件，通过对 Kubernetes 对象的 ownersReferences 来探索它们之间的所有权关系。

安装

使用 krew 插件管理器安装：

kubectl krew install tree
kubectl tree --help
BASH

使用

DaemonSet 示例：

DaemonSet Tree

Knative Service 示例：

Knative Service

tunnel

集群和你自己机器之间的反向隧道.

它允许您将计算机作为集群中的服务公开，或者将其公开给特定的部署。这个项目的目的是为这个特定的问题提供一个整体的解决方案 (从 kubernetes pod 访问本地机器)。

安装 

kubectl krew install tunnel
BASH

使用

以下命令将允许集群中的 pod 通过 http 访问您的本地 web 应用程序 (监听端口 8000)(即 kubernetes 应用程序可以发送请求到 myapp:8000)

ktunnel expose myapp 80:8000
ktunnel expose myapp 80:8000 -r #deployment & service will be reused if exists or they will be created
BASH

warp

在 Pod 中同步和执行本地文件

kubectl (Kubernetes CLI) 插件，就像 kubectl 运行与 rsync。

它创建临时 Pod，并将本地文件同步到所需的容器，并执行任何命令。

例如，这可以用于在 Kubernetes 中构建和运行您的本地项目，其中有更多的资源、所需的架构等，同时在本地使用您的首选编辑器。

安装 

kubectl krew install warp
BASH

使用 

# 在 ubuntu 镜像中启动 bash。并将当前目录中的文件同步到容器中 
kubectl warp -i -t --image ubuntu testing -- /bin/bash
# 在 node 容器中启动 nodejs 项目 
cd examples/nodejs
kubectl warp -i -t --image node testing-node -- npm run watch
BASH

who-can

显示谁具有访问 Kubernetes 资源的 RBAC 权限

安装 

kubectl krew install who-can
BASH

使用 

$ kubectl who-can create ns all-namespaces
No subjects found with permissions to create ns assigned through RoleBindings
CLUSTERROLEBINDING            SUBJECT           TYPE            SA-NAMESPACE
cluster-admin                 system:masters    Group
helm-kube-system-traefik-crd  helm-traefik-crd  ServiceAccount  kube-system
helm-kube-system-traefik      helm-traefik      ServiceAccount  kube-system
BASH

EOF

文章标签：
容器服务Kubernetes版
可观测可视化 Grafana 版
可观测监控 Prometheus 版
容器
Kubernetes
Perl
安全
API
关键词：
容器服务Kubernetes版工具
容器服务Kubernetes版插件
容器服务Kubernetes版kubectl
容器服务Kubernetes版 kubectl
相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用，部署一个新的应用用于新的发布，并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程，本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术，这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时，本课程也会向您介绍可以采取的工具、方法和可操作步骤，以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后，您将能够： 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
东风微鸣技术博客
目录
相关文章
大侠之运维
|
7天前
|
Kubernetes 安全 容器
关于K8s,不错的开源工具
【10月更文挑战第12天】
大侠之运维
38 7
尹正杰
|
2月前
|
Ubuntu Linux pouch
Docker容器管理工具
文章介绍了Docker容器管理工具，以及早期使用的LXC容器管理工具，包括它们的安装、使用和相关技术特点。
尹正杰
70 10
Docker容器管理工具
尹正杰
|
2月前
|
Kubernetes 容器 Perl
Kubernetes网络插件体系及flannel基础
文章主要介绍了Kubernetes网络插件体系，特别是flannel网络模型的工作原理、配置和测试方法。
尹正杰
98 3
Kubernetes网络插件体系及flannel基础
尹正杰
|
2月前
|
Linux pouch 容器
CentOS7部署阿里巴巴开源的pouch容器管理工具实战
关于如何在CentOS 7.6操作系统上安装和使用阿里巴巴开源的Pouch容器管理工具的实战教程。
尹正杰
99 2
CentOS7部署阿里巴巴开源的pouch容器管理工具实战
1288912195458132
|
3月前
|
存储 Kubernetes Cloud Native
容器管理工具Containerd
容器管理工具Containerd
1288912195458132
128 1
游客mldfis24krfue
|
3月前
|
Kubernetes 监控 API
在K8S中，什么是 Minikube、Kubectl、Kubelet?
在K8S中，什么是 Minikube、Kubectl、Kubelet?
游客mldfis24krfue
75 3
土木林森
|
3月前
|
Prometheus Kubernetes 监控
揭秘Kubernetes的秘密武器库：十大工具让你的容器编排如虎添翼！探索这些神秘而强大的工具，它们将如何彻底改变你的Kubernetes体验？
【8月更文挑战第19天】在容器世界里，Kubernetes是部署与管理容器化应用的首选平台。为了增强其功能，本文精选了十大必备工具：Helm简化复杂应用部署；Prometheus监控系统与应用指标；Grafana提供数据可视化；Fluentd统一日志管理；Envoy实现服务间通信与控制；Calico确保网络连接安全；CoreDNS提升DNS服务性能；Velero保障数据安全与迁移；Argo Workflows执行复杂工作流；Istio强化服务网格功能。这些工具覆盖部署、监控、日志等多个方面，助力提升Kubernetes的效率与稳定性。
土木林森
70 3
游客mldfis24krfue
|
3月前
|
Kubernetes 监控 Shell
在K8S中，我们公司用户反应pod连接数非常多，希望看一下这些连接都是什么信息？什么状态？怎么排查？容器里面没有集成bash环境、网络工具，怎么处理？
在K8S中，我们公司用户反应pod连接数非常多，希望看一下这些连接都是什么信息？什么状态？怎么排查？容器里面没有集成bash环境、网络工具，怎么处理？
游客mldfis24krfue
68 0
游客mldfis24krfue
|
3月前
|
canal Kubernetes 负载均衡
在K8S中，优先优选哪个CNI插件？为何使用该插件？
在K8S中，优先优选哪个CNI插件？为何使用该插件？
游客mldfis24krfue
60 0
游客mldfis24krfue
|
3月前
|
存储 canal Kubernetes
在K8S中，什么是CNI？平时K8s集群常用什么网络插件？
在K8S中，什么是CNI？平时K8s集群常用什么网络插件？
游客mldfis24krfue
76 0

热门文章

最新文章

  • 1
    阿里巴巴NACOS（6）- 在k8s上部署Nacos
  • 2
    阿里云携手微软与 Crossplane 社区发布 OAM Kubernetes 标准实现与核心依赖库
  • 3
    K8S容器运行时弃用Docker转型Containerd
  • 4
    kubernetes HPA-超详细中文官方文档
  • 5
    Sentry(v20.12.1) K8S云原生架构探索,玩转前/后端监控与事件日志大数据分析,高性能高可用+可扩展可伸缩集群部署
  • 6
    Kubernetes必备知识： 扩展调度器
  • 7
    devops-在jenkins-slave(k8s)中集成Jmeter使用
  • 8
    Kubernetes：默认调度器的优先级与Pod 抢占机制
  • 9
    基于容器服务 ACK 发行版打造 CNStack 社区版
  • 10
    如何配置Kubernetes以实现最大程度的可扩展性
  • 1
    k8s-Helm包管理器
    76
  • 2
    Kubernetes 命令大全
    66
  • 3
    k8s-身份认证与权限
    67
  • 4
    k8s-配置与存储-持久化存储-NFS 挂载、StorageClass 存储类 动态创建NFS-PV案例
    570
  • 5
    k8s部署模板
    56
  • 6
    k8s-配置与存储-配置管理
    93
  • 7
    k8s-高级调度-污点容忍、亲和性调度
    82
  • 8
    k8s-高级调度-CronJob 计划任务
    92
  • 9
    深入理解 Kubernetes Ingress：路由流量、负载均衡和安全性配置
    990
  • 10
    三、Kubernetes（K8s）入门(一)
    87

    • 相关课程

    更多
  • 阿里云 EMR on ACK 实战
  • 阿里云K8S微服务部署案例
  • Kubernetes极速入门
  • Serverless 容器从入门到精通: - Serverless Kubernetes
  • Kubernetes云原生管理实践
  • Kubernetes入门

    • 相关电子书

    更多
  • ACK 云原生弹性方案—云原生时代的加速器
  • ACK集群类型选择最佳实践
  • 企业运维之云原生和Kubernetes 实战

    • 相关实验场景

    更多
  • 容器服务Serverless版ACK Serverless 快速入门：在线魔方应用部署和监控
  • 使用云助手公共命令快速安装Java环境
  • Web Terminal环境使用指南
  • 远程桌面环境使用指南
  • 容器管理命令

    • 推荐镜像

    更多
  • kubernetes
  • pouch
  • ceph
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月