2025年k8s查看所有命名空间（2025年k8s命名空间命名限制）

k8s常用命令及其用途

1、Kubernetes（k8s）是一个开源的容器编排系统，用于自动部署、扩展和管理容器化应用程序。kubectl 是 Kubernetes 的命令行工具，用于与 Kubernetes 集群进行交互。

2、作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的Pod被调度到该节点上。

3、在Kubernetes（K8s）环境中，kubectl 是一个强大的命令行工具，用于对集群进行操作和管理。默认情况下，kubectl会在$HOME/.kube目录下查找名为config的配置文件。然而，你也可以通过设置KUBECONFIG环境变量或使用--kubeconfig选项来指定其他kubeconfig文件，以便于更灵活地管理不同的集群配置。

4、Pod是k8s的基本调度单元，包含一组共享资源的容器。常用命令：创建Pod：kubectl create pod podname image=imagename列出Pod：kubectl get pods查看Pod详情：kubectl describe pod podname删除Pod：kubectl delete pod podnameLabel：Label用于资源分类和筛选，可以批量操作资源。

5、记得针对你的具体环境和需求调整命令中的参数。在遇到复杂问题时，可以考虑利用高级工具如Telepresence进行深入调试，或者使用Webhook配置更改以满足特定需求。如果你需要进一步的交流和学习资源，可以扫码加入我们的K8s学习交流群，与经验丰富的开发者共同探讨。但请注意，此处不包含任何扫码或联系方式。

6、列举并解释K8S中的常用术语，如Pod、Service、Label、Selector等。容器存储类型 介绍K8S支持的存储类型，如EmptyDir、HostPath、PersistentVolume等。运行Web服务 演示如何在K8S集群中部署和运行一个简单的Web服务，包括编写Deployment、Service等资源定义文件，并使用Kubectl命令进行部署和访问。

k8s中的网络数据的流向

1、ServerlessServices 是 KPA 产生的，一个 KPA 生成一个 SKS ， SKS 是对 k8s service 之上的一个抽象， 主要是用来控制数据流是直接流向服务 revision （实例数不为零） 还是经过 Activator （实例数为0）。

2、实现步骤：部署少量新版本实例：通过调整yaml配置文件，启动少量新版本的应用实例。监控表现：对这部分新版本实例进行监控，确保其表现正常。逐步增加流量：如果新版本实例表现良好，可以逐步增加流向这些实例的流量。全面切换：一旦新版本实例经过充分测试并表现稳定，可以全面切换流量到新版本。

3、k8s中的service虽能实现负载均衡，但仅提供简单的轮询和会话亲和，而istio引入VirtualService以实现更细致的流量控制。

常用的containerd命令

命令：ctr task ls 说明：列出当前containerd管理的所有任务（即容器中的进程）。查询镜像列表 命令：ctr images ls 说明：列出当前containerd中存储的所有镜像。

ctr和crictl是常用的管理命令，但ctr是非官方支持的。crictl则在特定场景下更适用，例如，ctr images ls无法显示结果，而crictl image list则能展示k8s.io namespace内的所有镜像。使用ctr namespace list确认了k8s.io命名空间的存在。通过网络资源找到ctr与crictl的对比和联系。

启动静态容器命令：ctr t start [-d] CONTAINER功能：启动静态容器，可选参数 -d 表示后台运行。示例：启动名为 redis 的容器：ctr t start -d redis 查看运行中任务列表命令：ctr t/task ls功能：列出所有运行中的任务（即容器）。

配置 生成默认配置文件：通过相关命令或配置工具生成containerd的默认配置文件，实现基本设置。 配置镜像加速器：为了提升镜像的下载速度，可以配置镜像加速器。 插件管理 查看插件：使用ctr plugins ls命令可以查看当前加载的插件及其支持的操作。 插件操作：通过特定的插件可以执行相关的命令操作。

拉取镜像：使用命令 images pull，指定仓库地址、镜像名及标签，如拉取redis镜像需添加-ns标志，确保网络连接和containerd配置允许从指定仓库拉取镜像。修改路径以适应不同仓库或标签。查看镜像：查询本地或特定命名空间下的镜像信息。挂载镜像：将容器镜像文件导入到当前文件系统中，便于测试。

Docker 由 docker-cli、containerd 和 runc 等项目组成，其中 docker-cli 是命令行工具，用于与 Docker 守护程序交互；containerd 是管理和运行容器的守护进程；runc 是低级别的容器运行时，负责实际创建和运行容器。

Containerd指令学习

1、镜像管理与容器操作的指令学习 镜像管理涉及到容器的基础操作，例如拉取、查看、挂载（卸载）、导出、导入以及删除镜像。具体操作如下：拉取镜像：使用命令 images pull，指定仓库地址、镜像名及标签，如拉取redis镜像需添加-ns标志，确保网络连接和containerd配置允许从指定仓库拉取镜像。修改路径以适应不同仓库或标签。

2、容器管理 查看容器命令：ctr container/containers/c ls功能：列出所有容器。 创建静态容器命令：ctr c create IMAGE NAME功能：根据镜像创建一个静态容器（不立即运行）。

3、containerd 接收来自 Docker Daemon 或其他 CRI shim 的请求，并创建和管理容器。与 K8S 的关系：从 K8S 20 版本开始，K8S 宣布弃用 Docker，并推荐使用 containerd 作为容器运行时。这是因为 containerd 更加轻量级，且专注于容器相关的操作，而无需处理 Docker Daemon 的上层封装和编排功能。