kubectl

kubectl

简介

kubectl 管理控制 Kubernetes 集群。

获取更多信息，请访问 kubectl 概述。

kubectl [flags]

选项

—add-dir-header
	设置为 true 表示添加文件目录到日志信息头中
—alsologtostderr
	表示将日志输出到文件的同时输出到 stderr
—as string
	以指定用户的身份执行操作
—as-group stringArray
	模拟指定的组来执行操作，可以使用这个标志来指定多个组。
—azure-container-registry-config string
	包含 Azure 容器仓库配置信息的文件的路径。
—cache-dir string 默认值: “$HOME/.kube/cache”
	默认缓存目录
—certificate-authority string
	指向证书机构的 cert 文件路径
—client-certificate string
	TLS 使用的客户端证书路径
—client-key string
	TLS 使用的客户端密钥文件路径
—cloud-provider-gce-l7lb-src-cidrs cidrs 默认值: 130.211.0.0/22,35.191.0.0/16
	在 GCE 防火墙中开放的 CIDR，用来进行 L7 LB 流量代理和健康检查。
—cloud-provider-gce-lb-src-cidrs cidrs 默认值: 130.211.0.0/22,209.85.152.0/22,209.85.204.0/22,35.191.0.0/16
	在 GCE 防火墙中开放的 CIDR，用来进行 L4 LB 流量代理和健康检查。
—cluster string
	要使用的 kubeconfig 集群的名称
—context string
	要使用的 kubeconfig 上下文的名称
—default-not-ready-toleration-seconds int 默认值: 300
	表示 `notReady` 状态的容忍度秒数：默认情况下，`NoExecute` 被添加到尚未具有此容忍度的每个 Pod 中。
—default-unreachable-toleration-seconds int 默认值: 300
	表示 `unreachable` 状态的容忍度秒数：默认情况下，`NoExecute` 被添加到尚未具有此容忍度的每个 Pod 中。
-h, —help
	kubectl 操作的帮助命令
—insecure-skip-tls-verify
	设置为 true，则表示不会检查服务器证书的有效性。这样会导致您的 HTTPS 连接不安全。
—kubeconfig string
	CLI 请求使用的 kubeconfig 配置文件的路径。
—log-backtrace-at traceLocation 默认值: 0
	当日志机制运行到指定文件的指定行（file:N）时，打印调用堆栈信息
—log-dir string
	如果不为空，则将日志文件写入此目录
—log-file string
	如果不为空，则将使用此日志文件
—log-file-max-size uint 默认值: 1800
	定义日志文件的最大尺寸。单位为兆字节。如果值设置为 0，则表示日志文件大小不受限制。
—log-flush-frequency duration 默认值: 5s
	两次日志刷新操作之间的最长时间（秒）
—logtostderr 默认值: true
	日志输出到 stderr 而不是文件中
—match-server-version
	要求客户端版本和服务端版本相匹配
-n, —namespace string
	如果存在，CLI 请求将使用此命名空间
—one-output
	如果为 true，则只将日志写入初始严重级别（而不是同时写入所有较低的严重级别）。
—password string
	API 服务器进行基本身份验证的密码
—profile string 默认值: “none”
	要记录的性能指标的名称。可取 (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex) 其中之一。
—profile-output string 默认值: “profile.pprof”
	用于转储所记录的性能信息的文件名
—request-timeout string 默认值: “0”
	放弃单个服务器请求之前的等待时间，非零值需要包含相应时间单位（例如：1s、2m、3h）。零值则表示不做超时要求。
-s, —server string
	Kubernetes API 服务器的地址和端口
—skip-headers
	设置为 true 则表示跳过在日志消息中出现 header 前缀信息
—skip-log-headers
	设置为 true 则表示在打开日志文件时跳过 header 信息
—stderrthreshold severity 默认值: 2
	等于或高于此阈值的日志将输出到标准错误输出（stderr）
—token string
	用于对 API 服务器进行身份认证的持有者令牌
—user string
	指定使用 kubeconfig 配置文件中的用户名
—username string
	用于 API 服务器的基本身份验证的用户名
-v, —v Level
	指定输出日志的日志详细级别
—version version[=true]
	打印 kubectl 版本信息并退出
—vmodule moduleSpec
	以逗号分隔的 pattern=N 设置列表，用于过滤文件的日志记录

另请参见

kubectl annotate - 更新资源所关联的注解
kubectl api-resources - 打印服务器上所支持的 API 资源
kubectl api-versions - 以“组/版本”的格式输出服务端所支持的 API 版本
kubectl apply - 基于文件名或标准输入，将新的配置应用到资源上
kubectl attach - 连接到一个正在运行的容器
kubectl auth - 检查授权信息
kubectl autoscale - 对一个资源对象（Deployment、ReplicaSet 或 ReplicationController ）进行扩缩
kubectl certificate - 修改证书资源
kubectl cluster-info - 显示集群信息
kubectl completion - 根据已经给出的 Shell（bash 或 zsh），输出 Shell 补全后的代码
kubectl config - 修改 kubeconfig 配置文件
kubectl convert - 在不同的 API 版本之间转换配置文件
kubectl cordon - 标记节点为不可调度的
kubectl cp - 将文件和目录拷入/拷出容器
kubectl create - 通过文件或标准输入来创建资源
kubectl debug - 创建用于排查工作负载和节点故障的调试会话
kubectl delete - 通过文件名、标准输入、资源和名字删除资源，或者通过资源和标签选择器来删除资源
kubectl describe - 显示某个资源或某组资源的详细信息
kubectl diff - 显示目前版本与将要应用的版本之间的差异
kubectl drain - 腾空节点，准备维护
kubectl edit - 修改服务器上的某资源
kubectl exec - 在容器中执行相关命令
kubectl explain - 显示资源文档说明
kubectl expose - 给定副本控制器、服务、Deployment 或 Pod，将其暴露为新的 kubernetes Service
kubectl get - 显示一个或者多个资源信息
kubectl kustomize - 从目录或远程 URL 中构建 kustomization
kubectl label - 更新资源的标签
kubectl logs - 输出 pod 中某容器的日志
kubectl options - 打印所有命令都支持的共有参数列表
kubectl patch - 基于策略性合并修补（Stategic Merge Patch）规则更新某资源中的字段
kubectl plugin - 运行命令行插件
kubectl port-forward - 将一个或者多个本地端口转发到 pod
kubectl proxy - 运行一个 kubernetes API 服务器代理
kubectl replace - 基于文件名或标准输入替换资源
kubectl rollout - 管理资源的上线
kubectl run - 在集群中使用指定镜像启动容器
kubectl scale - 为一个 Deployment、ReplicaSet 或 ReplicationController 设置一个新的规模尺寸值
kubectl set - 为对象设置功能特性
kubectl taint - 在一个或者多个节点上更新污点配置
kubectl top - 显示资源（CPU /内存/存储）使用率
kubectl uncordon - 标记节点为可调度的
kubectl version - 打印客户端和服务器的版本信息
kubectl wait - 实验性：等待一个或多个资源达到某种状态