一、kubectl与kubeconfig的关系
一个常见的报错:
解释:
localhost:8080 - 这是一个kube-apiserver的非安全端口,还有一个对外端口是6443,kubectl默认先连接8080(二进制默认开始8080,kubeadmin默认关闭8080),如果配置有kubeconfig(.kube/config)就直接走这个配置连接安全端口(所谓安全端口,就是有权限验证的端口)。
如果要在Node也在执行kubectl操作:
1.将master阶段的admin.conf,拷贝到node节点
方式一:
node节点执行下面操作
拷贝kubectl使用的连接k8s认证文件到默认路径:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
方式二:
二、kubectl管理工具常用命令概要
如果需要使用kubectl的completion自动补全命令,需要安装bash-completion
导入kubectl自动补全命令
重新加载当前窗口解释器
kubectl get <资源>:
这个命令能查看的资源,可以通过kubectl api-resources命令列出来的资源,都可以通过get查看。
三、牛刀小试,快速部署一个网站
查看集群状态
四、示例中涉及的基本资源概念
查看pod标签
根据标签查询pod
五、k8s命名空间的作用