k8s常用命令
1、使用kubectl delete pod命令移除指定Podk8s指定podip，例如kubectl delete pod namespace kubesystem l k8sapp=kubedns删除特定命名空间下k8s指定podip的特定Pod。 使用kubectl delete pod selector=app=sqldata批量删除Pod，或使用kubectl delete pod selector=app！=sqldata排除特定标签的Pod。
2、在Kubernetes中，kubectl的cordon、drain和uncordon命令的作用如下：kubectl cordon：作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的Pod被调度到该节点上。
3、kubectl 是操作 Kubernetes 集群的命令行工具。其基本语法是：kubectl [command] [Type] [NAME] [flags]。Type 可以是多种资源对象，例如 pod、service、deployment、configmap 等。NAME 是要操作的具体对象名称。flags 用于添加额外的选项或参数。
4、kubectl是管理Kubernetes集群的命令行工具，它在$HOME/.kube目录下查找名为config的配置文件。若要指定其k8s指定podip他kubeconfig文件，可以通过设置KUBECONFIG环境变量或使用--kubeconfig参数。本文将深入探讨Kubernetes中kubectl run的常用命令。kubectl run命令用于创建新的Pod。
k8s的Service详解
1、K8S中的Service概念是用于抽象出一组Pod，方便应用通过名称进行访问。Service主要分为两种类型：ClusterIP和Headless。ClusterIP类型的Service会有一个全局的IP地址，客户端通过这个IP地址进行访问，实现负载均衡。而Headless Service则取消了这个全局的IP地址，客户端通过DNS解析出每个Pod的IP进行访问。
2、K8s中的Service主要用于解决服务发现和负载均衡问题，确保服务有稳定的访问入口。以下是关于K8s中Service的详细解 Service的主要作用： 解决服务发现：由于Pod的生命周期较短，其IP地址可能会频繁变化，Service提供了一个稳定的访问入口，使得客户端能够稳定地访问到后端的服务。
3、Service资源 定义：Service是Kubernetes中的一个抽象层，它将提供同一服务的多个Pod聚合，并提供统一的访问入口。 功能实现：由每个Node节点上的kubeproxy服务进程实现，kubeproxy有三种工作模式，负责监听并根据LB算法选择Pod，将请求转发到实际运行的应用程序上。
4、k8s采用附加组件（CoreDNS）为集群提供DNS服务，会为每个服务创建DNS记录，CoreDNS只为Service和Pod创建DNS记录。kubernetes强烈推荐采用DNS方式.例如，如果你在 Kubernetes 命名空间 my-ns 中有一个名为 my-service 的服务， 则控制平面和 DNS 服务共同为 my-service.my-ns 创建 DNS 记录。
5、Service 是为一组具有相同功能的Pod提供一个统一的入口地址，并将请求进行负载均衡地分发到各个Pod上。ClusterIP类型的Service是Kubernetes集群默认的Service， 它只能用于集群内部通信。不能用于外部通信。K8s会为每个Service分配一个虚拟IP，即ClusterIP。这个虚拟IP只能在集群内部访问。
深入理解kubernetes(k8s)网络原理之六-同主机pod连接的几种方式及性能...
Kubernetes中同主机pod连接k8s指定podip的几种方式及性能对比如下：Veth方式：性能表现：使用podIP或通过clusterIP访问pod的性能差异不大，除非iptables规则过多导致性能下降。特点：直接利用veth接口连接pod，实现简单。Bridge方式：性能表现：与veth性能相差不大，考虑到bridge的额外功能，实际性能表现可能优于veth。
ipvlan方式**：与macvlan类似，ipvlan在一个物理网卡上虚拟出多个子接口，每个子接口MAC地址相同，IP地址不同。l2模式下，性能与macvlan相近k8s指定podip；l3模式性能相似。使用clusterIP访问时，性能下降约25%，且network policy无法生效。
K8s的网络理解，特别是Pods、Services和Ingress，可以总结如下：Pods： 定义：Pods是构成Kubernetes应用的基本单元，包含了一个或多个容器以及它们共享的网络栈。 网络命名空间：Pods的网络命名空间与宿主机的物理网络命名空间独立，通过自定义桥接与宿主机相连。
Portworx 是另一个专为 Kubernetes 设计的云原生存储，专注于高度分散的环境。它是一个主机可寻址存储，每个 volume 都直接映射到它所连接的主机上。它根据应用程序 I/O 的类型提供自动调整。 不幸的是，它不是开源的存储方案。然而，它免费提供了 3 个节点可进行试用。
如何查询K8s资源运行状态
1、首先，使用“kubectl get pods -n xujianhua-gz”命令来查询指定namespace下的Pod状态，其中“-n”参数用于指定namespace，例如xujianhua-gz。通过命令输出，我们可以看到有6个处于running状态的Pod，其中2个运行nacos服务，2个运行nginx，还有2个部署了wordpress博客。
2、安装过程包括以下步骤：首先，下载部署文件，即 components.yaml 文件。随后，将部署文件中的镜像地址修改为国内的地址，位于部署文件的第 140 行。修改后的配置如下所示。在部署文件中，通过调整镜像地址，确保国内用户能够流畅访问。在部署完成后，查看 metrics server 的运行状态。
3、仅需关注任务执行结果。总结： Pod 的状态反映了其在 Kubernetes 集群中的运行情况。 针对不同状态，需要采取不同的排查方法，以快速定位并解决问题。 合理分配资源、监控资源使用情况、检查容器配置和日志等是排查问题的关键步骤。
