语法：kubectl autoscale (-f FILENAME | TYPE NAME 版权声明：本文遵循 CC 4.0 BY-SA 版权协议，若要转载请务必附上原文出处链接及本声明，谢谢合作！| TYPE/NAME) [–min=MINPODS] –max=MAXPODS [–cpu-percent=CPU] [flags]

四、集群管理命令

certificate，cluster-info，top，cordon，uncordon，drain，taint

certificate命令：用于证书资源管理，授权等

cluster-info 命令：显示集群信息

top 命令：用于查看资源的cpu，内存磁盘等资源的使用率

cordon命令：用于标记某个节点不可调度

uncordon命令：用于标签节点可以调度

drain命令：用于在维护期间排除节点。

taint命令：用于给某个Node节点设置污点

五、集群故障排查和调试命令

describe，logs，exec，attach，port-foward，proxy，cp，auth

describe命令：显示特定资源的详细信息

logs命令：用于在一个pod中打印一个容器的日志，如果pod中只有一个容器，可以省略容器名

语法：kubectl logs [-f] [-p] POD [-c CONTAINER]

参数选项：

c, –container=””: 容器名。

f, –follow[=false]: 指定是否持续输出日志（实时日志）。

–interactive[=true]: 如果为true，当需要时提示用户进行输入。默认为true。

–limit-bytes=0: 输出日志的最大字节数。默认无限制。

p, –previous[=false]: 如果为true，输出pod中曾经运行过，但目前已终止的容器的日志。

–since=0: 仅返回相对时间范围，如5s、2m或3h，之内的日志。默认返回所有日志。只能同时使用since和since-time中的一种。

–since-time=””: 仅返回指定时间（RFC3339格式）之后的日志。默认返回所有日志。只能同时使用since和since-time中的一种。

–tail=-1: 要显示的最新的日志条数。默认为-1，显示所有的日志。

–timestamps[=false]: 在日志中包含时间戳。

exec命令：进入容器进行交互，在容器中执行命令

语法：kubectl exec POD [-c CONTAINER] — COMMAND [args…]

命令选项：

c, –container=””: 容器名。如果未指定，使用pod中的一个容器。

p, –pod=””: Pod名。

i, –stdin[=false]: 将控制台输入发送到容器。

t, –tty[=false]: 将标准输入控制台作为容器的控制台输入。

attach命令：连接到一个正在运行的容器。

语法：kubectl attach POD -c CONTAINER

参数选项：

c, –container=””: 容器名。如果省略，则默认选择第一个 pod。

i, –stdin[=false]: 将控制台输入发送到容器。

t, –tty[=false]: 将标准输入控制台作为容器的控制台输入。

cp命令：拷贝文件或者目录到pod容器中

用于pod和外部的文件交换,类似于docker 的cp，就是将容器中的内容和外部的内容进行交换。

六、其他命令

api-servions，config，help，plugin，version

api-servions命令：打印受支持的api版本信息

help命令：用于查看命令帮助

config 命令: 用于修改kubeconfig配置文件（用于访问api，例如配置认证信息）

设置 kubectl 与哪个 Kubernetes 集群进行通信并修改配置信息。查看使用 kubeconfig 跨集群授权访问文档获取详情配置文件信息。

version 命令：打印客户端和服务端版本信息

plugin 命令：运行一个命令行插件

七、高级命令

apply命令：通过文件名或者标准输入对资源应用配置

通过文件名或控制台输入，对资源进行配置。如果资源不存在，将会新建一个。可以使用 JSON 或者 YAML格式。

语法：kubectl apply -f FILENAME

参数选项：

f, –filename=[]: 包含配置信息的文件名，目录名或者URL。

–include-extended-apis[=true]: If true, include definitions of new APIs via calls to the API server. [default true]

o, –output=””: 输出模式。”-o name”为快捷输出(资源/name).

–record[=false]: 在资源注释中记录当前 kubectl 命令。

R, –recursive[=false]: Process the directory used in -f, –filename recursively. Useful when you want to manage related manifests organized within the same directory.

–schema-cache-dir=”~/.kube/schema”: 非空则将API schema缓存为指定文件，默认缓存到’$HOME/.kube/schema’

–validate[=true]: 如果为true，在发送到服务端前先使用schema来验证输入。

patch命令：使用补丁修改，更新资源的字段，也就是修改资源的部分内容

语法：kubectl patch (-f FILENAME | TYPE NAME) -p PATCH

replace命令：通过文件或者标准输入替换原有资源

语法：kubectl replace -f FILENAME

convert命令：不同的版本之间转换配置文件

语法：kubectl convert -f FILENAME

八、终端输出

格式化输出

要以特定格式将详细信息输出到终端窗口，可以将 -o 或 --output 参数添加到支持的 kubectl 命令。

输出格式	描述
-o=custom-columns=<spec>	使用逗号分割的自定义列列表打印表格
-o=custom-columns-file=<filename>	使用<filename>文件中的自定义列模版打印表格
-o=json	输出JSON格式的API对象
-o=jsonpath=<template>	打印jsonpath表达式定义的字段
-o=jsonpath-file=<filename>	在<filename>文件中打印由jsonpath表达式定义的字段
-o=name	仅打印资源名称而不打印任何其他内容
-o=wide	使用任何其他信息以纯文本格式输出，对于pod来说，包含了节点名称
-o=yaml	输出YAML格式的API对象

日志输出详细程度和调试

Kubectl 日志输出详细程度是通过 -v 或者 --v 来控制的，参数后跟了一个数字表示日志的级别。Kubernetes 通用的日志习惯和相关的日志级别在这里有相应的描述。

1～10：测试下来 10 比 9 内容更加详细，一般到 7 或者 8 就够用了

详细程度	描述
--v=0	用于那些应该始终对运维人员可见的信息，因为这些信息一般很有用。
--v=1	如果你不想要看到冗余信息，此值是一个合理的默认日志级别。
--v=2	输出有关服务的稳定状态的信息以及重要的日志消息，这些信息可能与系统中的重大变化有关。这是建议大多数系统设置的默认日志级别。
--v=3	包含有关系统状态变化的扩展信息。
--v=4	包含调试级别的冗余信息。
--v=5	跟踪级别的详细程度。
--v=6	显示所请求的资源。
--v=7	显示 HTTP 请求头。
--v=8	显示 HTTP 请求内容。
--v=9	显示 HTTP 请求内容而且不截断内容。

Last update: 2025-3-7