1. Kubernetes 命令手册的价值与定位作为容器编排的事实标准Kubernetes 的命令行操作是每个从业者的必修课。这份整理了100条高频命令的手册相当于为初学者配备了一把瑞士军刀。不同于官方文档的庞杂体系这里筛选的都是经过实战检验的核心命令覆盖集群管理、故障排查、日常运维等典型场景。我在生产环境中管理过数十个K8s集群深知命令行操作效率直接决定运维响应速度。比如当Pod异常时能否快速组合使用describe、logs、exec等命令定位问题往往能节省数小时的排查时间。这份清单特别适合以下人群刚接触Kubernetes的DevOps工程师需要日常操作集群的应用开发者准备CKAD/CKA认证的备考者2. 基础集群管理命令2.1 集群状态检查kubectl cluster-info # 显示集群主节点和服务的端点信息 kubectl get nodes -o wide # 查看节点资源分配情况含IP和OS信息 kubectl top node # 显示节点CPU/内存用量需metrics-server经验-o wide参数在排查网络问题时特别有用可以快速查看Pod所在的节点IP。生产环境建议配合--watch参数实时监控状态变化。2.2 上下文与配置管理kubectl config get-contexts # 列出所有可用上下文 kubectl config use-context context-name # 切换当前上下文 kubectl config view --minify # 查看当前上下文精简配置多集群管理时经常遇到上下文切换问题。建议通过以下别名提高效率alias kctxkubectl config use-context # 快速切换上下文 alias knskubectl config set-context --current --namespace # 切换命名空间3. 工作负载管理命令3.1 Pod操作大全kubectl get pods -A # 查看所有命名空间的Pod kubectl describe pod pod-name # 显示Pod详细状态事件日志特别有用 kubectl logs -f pod-name -c container-name # 实时查看容器日志 kubectl exec -it pod-name -- /bin/sh # 进入容器交互模式排查Pod故障的标准流程用get pods确认Pod状态CrashLoopBackoff/ImagePullBackoff等通过describe查看Events章节的错误信息用logs检查应用日志输出必要时exec进入容器内部验证3.2 Deployment控制kubectl rollout status deployment/deploy-name # 监控滚动更新进度 kubectl rollout history deployment/deploy-name # 查看发布历史 kubectl rollout undo deployment/deploy-name # 回滚到上一版本 kubectl scale deployment deploy-name --replicas5 # 调整副本数关键技巧结合--record参数记录变更原因例如kubectl set image deployment/nginx nginxnginx:1.19 --record这样在history中可以看到具体的变更命令。4. 排错与调试命令4.1 网络诊断工具kubectl get svc -o wide # 查看Service的ClusterIP和端口映射 kubectl get endpoints svc-name # 验证Service的后端Pod kubectl port-forward svc/svc-name 8080:80 # 将服务端口映射到本地网络问题排查三板斧确认Service的selector与Pod标签匹配describe svc检查Endpoint是否包含预期Podget endpoints测试容器内外的网络连通性exec进入Pod测试4.2 资源监控与分析kubectl top pod --containers # 显示容器级资源用量 kubectl get events --sort-by.metadata.creationTimestamp # 按时间排序事件 kubectl get pods --field-selectorstatus.phaseRunning # 条件过滤内存泄漏诊断示例watch -n 1 kubectl top pod # 实时监控Pod内存增长 kubectl exec pod-name -- free -m # 查看容器内内存使用 kubectl describe node node-name | grep -A 10 Allocated # 检查节点资源分配5. 高级运维技巧5.1 批量操作与模板输出kubectl get pods --no-headers | awk {print $1} | xargs kubectl delete pod # 批量删除所有Pod kubectl get pods -o jsonpath{.items[*].metadata.name} # 只输出Pod名称 kubectl get pods -o custom-columnsNAME:.metadata.name,STATUS:.status.phase # 自定义列JSONPath的典型应用场景# 获取所有运行中Pod的IP列表 kubectl get pods -o jsonpath{.items[?(.status.phaseRunning)].status.podIP} # 获取Deployment使用的镜像版本 kubectl get deploy name -o jsonpath{.spec.template.spec.containers[0].image}5.2 安全相关命令kubectl auth can-i create pods --as system:serviceaccount:default:default # 检查权限 kubectl create token service-account # 为ServiceAccount生成临时令牌 kubectl certificate approve csr-name # 批准证书签名请求RBAC检查流程用auth can-i验证当前用户权限通过get rolebinding查看绑定关系使用describe clusterrole查看权限细节6. 实用命令组合示例6.1 一键式故障排查# 获取Pod状态事件日志的综合视图 function kdebug() { kubectl get pod $1 -o wide echo \n Describe \n kubectl describe pod $1 echo \n Logs \n kubectl logs $1 --all-containerstrue --tail50 }6.2 资源清理脚本# 清理Evicted状态的Pod kubectl get pods -A | grep Evicted | awk {print $1,$2} | xargs -L1 kubectl delete pod -n # 删除所有Completed的Job kubectl get jobs -A | grep -E Completed|[0-9]/[0-9] | awk {print $1,$2} | xargs -L1 kubectl delete job -n6.3 性能诊断组合# 监控Deployment的创建进度 watch -n 1 kubectl get deploy,pods -l appapp-label # 持续观察Pod资源使用 while true; do kubectl top pod; sleep 2; done7. 命令自动补全与别名优化7.1 启用自动补全# Bash环境 source (kubectl completion bash) echo source (kubectl completion bash) ~/.bashrc # Zsh环境 autoload -Uz compinit compinit source (kubectl completion zsh)7.2 推荐别名配置alias kkubectl alias kgkubectl get alias kdkubectl describe alias klkubectl logs alias kekubectl exec -it complete -F __start_kubectl k # 为别名启用补全8. 版本兼容性注意事项不同Kubernetes版本命令差异1.18kubectl debug命令需要额外安装Ephemeral Containers特性1.20kubectl top需要独立安装metrics-server1.23PodSecurityPolicy被PodSecurity Admission取代检查版本兼容性kubectl version --short # 显示客户端和服务端版本 kubectl api-versions # 查看支持的API版本9. 持久化命令记录与分析9.1 审计日志配置# 记录所有kubectl命令到文件 function kubectl() { echo [$(date)] kubectl $ ~/.kube/command_audit.log command kubectl $ }9.2 常用命令统计# 分析最频繁使用的命令 cat ~/.kube/command_audit.log | awk {print $3} | sort | uniq -c | sort -nr10. 扩展命令行工具10.1 插件管理kubectl krew install ctx # 上下文切换插件 kubectl krew install ns # 命名空间管理插件 kubectl krew install neat # 清理manifest中的默认字段10.2 实用插件推荐kubectl-tree可视化资源依赖关系kubectl-whoami显示当前认证用户kubectl-images列出所有容器镜像安装示例kubectl krew install tree kubectl tree deploy deploy-name这份命令手册就像Kubernetes操作系统的快捷键列表刚开始可能需要刻意记忆但熟练后能极大提升工作效率。建议每天选择几个命令重点练习两个月后你会发现自己已经形成肌肉记忆。对于容易混淆的命令如logs与describe可以制作对比表格贴在工位前。记住真正的 mastery 来自于持续实践——下次遇到问题时先想想能否用命令行解决而不是急着打开Dashboard。