一 kubectl介绍
1.1 kubectl概要
kubectl控制Kubernetes集群管理器，使用Kubernetes命令行工具kubectl在Kubernetes上部署和管理应用程序。使用kubectl，您可以检查群集资源; 创建，删除和更新组件; 看看你的新集群; 并提出示例应用程序。
更多kubectl参考https://kubernetes.io/docs/reference/kubectl/overview/。
二 kubectl安装
2.1 正式安装——方式一（推荐）
[root@k8s01 ~]# vi /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
[root@k8s01 ~]# yum -y install kubectl
提示：
可替换为国内阿里云源：
[root@k8s01 ~]# vi /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
若国内无法导入google的源可采用阿里云，也可采用以下方式安装：
root@k8s01:~# sudo snap install kubectl --classic
2.2 正式安装——方式二
[root@k8s01 ~]# curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl
[root@k8s01 ~]# chmod +x ./kubectl
[root@k8s01 ~]# sudo mv ./kubectl /usr/local/bin/kubectl
附：Ubuntu安装方式：
root@k8s01:~# apt-get install -y apt-transport-https
root@k8s01:~# curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -
root@k8s01:~# echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list
root@k8s01:~# apt-get update
root@k8s01:~# apt-get install -y kubectl
参考文档：https://kubernetes.io/docs/tasks/tools/install-kubectl/
提示：所有源都建议替换为国内阿里云源。
2.3 添加Kubetcl命令自动补全
root@k8s01:~# yum -y install bash-completion
root@k8s01:~# echo "source <(kubectl completion bash)" >> ~/.bashrc
二 配置kubectl
kubectl若对接Kubernetes集群，需要一个kubeconfig文件，该文件在使用kube-up.sh创建集群或成功部署Minikube集群时自动创建。默认情况下，kubectl配置位于~/.kube/config。
提示：有关Minikube创建集群可参考《附002.Minikube介绍及使用》
主配置文件：~/.kube/config
三 kubectl用法简介
3.1 常见用法
[root@k8s ~]# kubectl cluster-info #获取群集状态
[root@k8s ~]# kubectl get nodes #查看node节点信息
[root@k8s ~]# kubectl describe node k8s-node-01 #查看某个node的详细信息
3.1 相关选项及参数
语法：
kubectl [command] [TYPE] [NAME] [flags]
- command：指定要在一个或多个资源上锁进行的操作，如create，get，describe，delete。
- TYPE：指定资源类型。资源类型不区分大小写，您可以指定单数，复数或缩写形式。例如，以下命令产生相同的输出：
- $ kubectl get pod pod1
- $ kubectl get pods pod1$ kubectl get po pod1
- NAME：指定资源的名称。名称区分大小写。如果省略名称，则显示所有资源的详细信息
- $ kubectl get pods。
所有资源类型可参考：https://kubernetes.io/docs/reference/kubectl/overview/#resource-types
- flags：指定可选标志。例如，使用-s或--server标志来指定Kubernetes API服务器的地址和端口。
注意：从命令行指定的标志会覆盖默认值和任何相应的环境变量。
flags：
--allow-verification-with-non-compliant-keys #允许签名验证者使用在技术上不符合RFC6962的密钥
--alsologtostderr #记录标准错误以及文件
--as string #模拟操作的用户名
--as-group stringArray #组要模拟操作，可以重复此标志来指定多个组。
--azure-container-registry-config string #包含Azure容器注册表配置信息的文件的路径。
--cache-dir string #默认HTTP缓存目录,默认为: "/Users/zarnold/.kube/http-cache"
--certificate-authority string #证书颁发机构的证书文件的路径
--client-certificate string #TLS的客户端证书文件的路径
--client-key string #TLS的客户端密钥文件的路径
--cloud-provider-gce-lb-src-cidrs cidrs #在GCE防火墙中打开的允许网段，用于LB流量代理和运行状况检查。默认为:130.211.0.0/22,209.85.152.0/22,209.85.204.0/22,35.191.0.0/16
--cluster string #要使用的kubeconfig中的群集名称
--context string #要使用的kubeconfig上下文的名称
-default-not-ready-toleration-seconds int #表示notReady的容忍度的绝对值：NoExecute默认情况下添加到尚未具有此类容差的每个容器中,默认为: 300。
--default-unreachable-toleration-seconds int #表示容忍无法访问的容忍度：默认情况下，NoExecute添加到尚未具有此容忍度的每个容器中,默认为: 300
-h， -help #kubectl帮助
--insecure-skip-tls-verify #如果为true，则不会检查服务器的证书的有效性，这将使您的HTTPS连接不安全
--kubeconfig string #用于CLI请求的kubeconfig文件的路径。
--log-backtrace-at traceLocation #当记录命中行文件时：N，发出堆栈跟踪，默认值:: 0
--log-dir string #如果非空，则在此目录中写入日志文件
--log-flush-frequency duration #日志刷新之间的最大秒数，默认为: 5s
--logtostderr Default: true #记录标准错误而不是文件
--match-server-version #要求服务器版本与客户端版本匹配
-n, --namespace string #如果存在，则为此CLI请求的命名空间范围
--request-timeout string #放弃单个服务器请求之前等待的时间长度。非零值应包含相应的时间单位（例如1s，2m，3h）。值为零表示不超时请求，默认为: "0"。
-s, --server string #Kubernetes API服务器的地址和端口
--stderrthreshold severity #等于或高于此阈值的日志转到stderr，默认为： 2
--token string #用于对API服务器进行身份验证的承载令牌
--user string #要使用的kubeconfig用户的名称
-v, --v Level #V日志的日志级别
--version version[=true] #打印版本信息并退出
--vmodule moduleSpec #逗号分隔的模式列表=文件筛选日志记录的N设置
更多Kubetcl使用参考：https://kubernetes.io/docs/reference/kubectl/kubectl/
https://kubernetes.io/docs/reference/kubectl/overview/