站长博客

CURD

1. Kubernetes 对象：
   https://kubernetes.io/zh/docs/concepts/overview/working-with-objects/kubernetes-objects/
2. 创建一个服务对象来暴露 Deployment：
   kubectl expose deployment/nginx-deployment --type=NodePor
3. 展示 Service 信息：
   kubectl describe services nginx-deployment
   注意服务中的 NodePort 值。
4. 使用节点地址和 node port 来访问：
   curl http://<public-node-ip>:<node-port>
   或者
   curl http://127.0.0.1:<node-port>
5. 删除服务：
   kubectl delete services nginx-deployment
6. 删除部署
   kubectl delete deployment nginx-deployment
   https://kubernetes.io/zh/docs/tasks/access-application-cluster/service-access-application-cluster/

常用查询命令

• 查询node： kubectl get nodes -o wide
• 查询pod： kubectl get pods -o wide
• 查询部署状态： kubectl get deploy
• 查询服务状态： kubectl get service
• 查询敏感数据状态： kubectl get secret
• 查询上线状态：kubectl rollout status deployment/my-nginx-release
• 查询上线历史：kubectl rollout history deployment/my-nginx-release
• 查询pod详情描述：kubectl describe pod my-nginx-release-659d46fcd4-w5s8h （可以查看镜像部署状态以及报错详细信息）

在/root/.ssh/目录下：

[root@localhost .ssh]# tree -a
.
├── authorized_keys
├── id_dsa
├── id_dsa.pub
├── id_rsa
├── id_rsa_2048_9417.pub
├── id_rsa.pub
└── known_hosts

• 若没有则创建 .ssh 文件夹，则创建并设置权限：chmod 700 ~/.ssh
• 在 .ssh 目录下生成公钥私钥：ssh-keygen -t rsa 其中 id_dsa,id_rsa 是私钥，id_rsa.pub,id_dsa.pub 是公钥
• authorized_keys 文件存放其他主机的公钥，其他主机即可ssh登录该机，此文件的权限：chmod 644 ~/.ssh/authorized_keys
• know_hosts 记录主机登陆过的其他主机的公钥信息

示例 A 和 B 免密登录 C

• 分别在 A 和 B 下生成私钥密钥对，执行命令 ssh-keygen -t rsa，生成 id_rsa 和 id_rsa.pub
• 分别将生成的 A 的 id_rsa.pub 和 B 的 id_rsa.pub 内容追加到C主机的 authorized_keys 中，A 和 B 可以通过 ssh C 登录，exit 退出。
  ssh
$ cat authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAvqtPwT7kjfKzycR7r0FLe+UgxOSoeOW9EVb6eUb9MsO5IHvlVBKJK6F62dc5BNgemkwR8/UUDQ6tK4DMWipHI+t8naxgyXl9Kdc7oh78c/ADW1svBkrV3qOfxey/z+8ykN+kCgk7q65NytllpQH3FAi7b/0mO3cAEQWGSAC5wSG7XOamMmL4CLjhhLGwLwIAni50nOTBVVBjrXVn10EW4Bwcv+tH7KAIlZ+kZuatOUMIYyuBWleBokJzgQm2joQfe9RiO2Ayja6O4CpJSj0g3Efkb0bdxaOxYrgigp/0