tech_memo / Kubernetes

tech_memo

ソース †

kubectl get pod のソース †

• https://github.com/kubernetes/kubernetes/blob/v1.12.2/pkg/printers/internalversion/printers.go#L560

インストール (kubeadm) †

環境 †

• AWS EC2
• Amazon Linux2
• vCPU 1
• Memory 1GB

手順 †

• 参考
  • https://qiita.com/leo-mon/items/d79bfe61b24bb7c435fc
• 注意
  • 本来、kubeadmのインストール要件は、CPU数2以上なので、今回の環境だとエラーになる。--ignore-preflight-errors=NumCPUオプションを設定した

    sudo kubeadm init --pod-network-cidr=10.0.0.0/16 --ignore-preflight-errors=NumCPU

  • ワーカーをクラスタに参加(kubeadm join x.x.x.x:6443 ...)させる前に、ワーカーとマスターを同じセキュリティグループで、ポート6443を疎通可能な設定にした
    • joinした後もいろいろポート使っているっぽいのですべてのポートを同じセキュリティグループ内であればオープンするように再設定した

Stern (複数Podのログ確認） †

• 参考
  • https://qiita.com/zaki-lknr/items/189bae27d2f5320cdfd2

• インストール

  sudo curl -L https://github.com/wercker/stern/releases/download/1.10.0/stern_windows_amd64.exe -o /usr/local/bin/stern
  sudo chmod 755 /usr/local/bin/stern

• コマンド

  stern <Pod名> # 正規表現OK

kubeapiサーバの調べ方 †

• 参考
  • https://kubernetes.io/docs/tasks/administer-cluster/access-cluster-api/#without-kubectl-proxy
• コマンド

  $ CLUSTER_NAME="kubernetes"
  $ kubectl config view -o jsonpath="{.clusters[?(@.name==\"$CLUSTER_NAME\")].cluster.server}"
  https://192.168.0.1:6443

k8sのリソースのapi versionの調べ方 †

• 参考
  • https://qiita.com/soymsk/items/69aeaa7945fe1f875822
• 特定のAPIGROUPに属している場合
  • apiVersion: (APIGROUP)/(APIVERSION)
• 特定のAPIGROUPに属していない場合(= Core groupに属する)
  • apiVersion: v1

1. API Groupの調べ方

   kubectl api-resources

2. API VERSIONの調べ方

   kubectl api-versions

Kubernetesのユーザー管理と認証・権限確認機構 (RBAC) †

• tech_memo/Kubernetes/RBAC

kubectlの補完 †

• bashの場合

  source <(kubectl completion bash)

• zshの場合

  source <(kubectl completion zsh)

kube-ps1 (プロンプトにクラスタ名とNamespaceを表示） †

• 下記をとってきて適当な場所（/usr/local/opt/kube-ps1/shaer/kube-ps1.shとか)に配備
  • https://github.com/jonmosco/kube-ps1/blob/master/kube-ps1.sh
• 取り込み

  source /usr/local/opt/kube-ps1/share/kube-ps1.sh
  PS1='$(kube_ps1)'$PS1

kubectl top でエラー †

• 以下のエラー

  Error from server (NotFound): the server could not find the requested resource (get services http:heapster:)

• それっぽい記事
  • https://qiita.com/rk05231977/items/64825c095a6ec37e49f8