Taháky on Eriks training corner

Docker tahák

Mon, 01 Jan 0001 00:00:00 +0000

Docker tahák

Na support01 spouštějte Docker se sudo (vynechte ho, pokud je váš uživatel ve skupině docker).

Kontejnery

Úkol	Příkaz
Spustit na pozadí a publikovat port	`sudo docker run -d --name web -p 8080:80 nginx:1.27`
Spustit interaktivně, po skončení smazat	`sudo docker run -it --rm busybox sh`
Výpis běžících / všech	`sudo docker ps` / `sudo docker ps -a`
Logy, sledovat průběžně	`sudo docker logs -f web`
Shell do běžícího kontejneru	`sudo docker exec -it web sh`
Stop / start / restart	`sudo docker stop web` / `start web` / `restart web`
Smazat (vynuceně)	`sudo docker rm -f web`
Procesy, živé statistiky	`sudo docker top web` / `sudo docker stats`
Kompletní detail v JSON	`sudo docker inspect web`
Jedno pole z inspectu	`sudo docker inspect -f '{{.NetworkSettings.IPAddress}}' web`
Omezit zdroje	`sudo docker run -d --memory 128m --cpus 0.5 nginx:1.27`

Image

Úkol	Příkaz
Hledat / stáhnout	`sudo docker search nginx` / `sudo docker pull nginx:1.27`
Výpis / smazání	`sudo docker images` / `sudo docker rmi nginx:1.27`
Historie vrstev	`sudo docker history nginx:1.27`
Build z Dockerfile	`sudo docker build -t myapp:1.0 .`
Tag / push	`sudo docker tag myapp:1.0 registry/myapp:1.0` / `push`
Uložit / načíst tar	`sudo docker save -o myapp.tar myapp:1.0` / `load -i myapp.tar`

Sítě

Úkol	Příkaz
Výpis sítí	`sudo docker network ls`
Vytvořit vlastní síť	`sudo docker network create appnet`
Připojit při spuštění	`sudo docker run -d --network appnet --name db mysql:8`
Připojit / odpojit později	`sudo docker network connect appnet web` / `disconnect`
Host / žádná síť	`--network host` / `--network none`

Kontejnery na stejné uživatelsky vytvořené síti se najdou podle jména. Na výchozím bridge ne.

kubectl tahák

Mon, 01 Jan 0001 00:00:00 +0000

kubectl tahák

Spouštějte na support01 s připraveným ~/.kube/config (Lab 01). Bez sudo.

Nastavení, které ušetří hodiny

alias k=kubectl
source <(kubectl completion bash)
complete -o default -F __start_kubectl k
export do="--dry-run=client -o yaml" # pak: kubectl run x --image=nginx $do
kubectl config set-context --current --namespace=dev

Ptejte se clusteru, ne internetu

Otázka	Příkaz
Jaké druhy objektů existují? zkratky? namespace?	`kubectl api-resources`
Které druhy jsou mimo namespace?	`kubectl api-resources --namespaced=false`
Jaká pole má tenhle druh?	`kubectl explain ingress.spec.rules`
Všechna pole najednou	`kubectl explain deploy.spec --recursive`
Co tenhle příkaz umí?	`kubectl create --help` (příklady na konci)
Globální přepínače	`kubectl options`
Verze klienta / serveru	`kubectl version`
Smím tohle udělat?	`kubectl auth can-i create deployments -n dev`

Rozhlédnout se

Úkol	Příkaz
Je cluster dostupný?	`kubectl cluster-info`
Uzly s IP a verzemi	`kubectl get nodes -o wide`
Všechno v namespace	`kubectl get all -n dev`
Napříč namespacy	`kubectl get pods -A`
Sledovat změny živě	`kubectl get pods -w`
Události podle času	`kubectl get events --sort-by=.lastTimestamp`
Jen varování, všude	`kubectl get events -A --field-selector type=Warning`
Spotřeba zdrojů	`kubectl top nodes` / `kubectl top pods`
Podle labelu	`kubectl get pods -l app=web`
Vlastní sloupce	`kubectl get pods -o custom-columns=NAME:.metadata.name,NODE:.spec.nodeName`

Vytvářet a měnit

Úkol	Příkaz
Nasadit manifest (i adresář)	`kubectl apply -f pod.yaml` / `-f ./manifests/`
Vygenerovat YAML bez vytvoření	`kubectl run web --image nginx --dry-run=client -o yaml > web.yaml`
YAML pro Deployment	`kubectl create deploy web --image nginx --dry-run=client -o yaml`
Service pro deployment	`kubectl expose deploy web --port 80 --type NodePort`
Ingress (starší)	`kubectl create ingress web --rule="web.k8s.lab/*=web-svc:80"`
Upravit živý objekt	`kubectl edit deploy web`
Změnit jedno pole	`kubectl patch svc web -p '{"spec":{"type":"NodePort"}}'`
Škálovat	`kubectl scale deploy web --replicas=3`
Změnit image	`kubectl set image deploy/web nginx=nginx:1.28`
Proměnné z ConfigMapy	`kubectl set env deploy/web --from=configmap/app-cfg`
Label / anotace	`kubectl label pod web tier=frontend`
Smazat	`kubectl delete -f web.yaml` / `kubectl delete pod web`

Zkoumat a ladit

Úkol	Příkaz
Všechno o objektu + události	`kubectl describe pod web`
Živý objekt jako YAML	`kubectl get pod web -o yaml`
Jedno pole	`kubectl get pod web -o jsonpath='{.status.podIP}'`
Logy, průběžně, předchozí pád	`kubectl logs -f web` / `kubectl logs web --previous`
Logy jednoho kontejneru	`kubectl logs web -c sidecar`
Logy podle labelu / přes kontroler	`kubectl logs -l app=web --tail=50` / `kubectl logs deploy/web`
Shell dovnitř	`kubectl exec -it web -- sh`
Pod na jedno použití	`kubectl run tmp --image busybox --restart=Never -it --rm -- sh`
Tunel na stanici	`kubectl port-forward svc/web 8080:80`
Kopírování souborů	`kubectl cp web:/etc/nginx/nginx.conf ./nginx.conf`
Endpointy služby	`kubectl get endpointslices -l kubernetes.io/service-name=web`

Aplikace

kubectl rollout status deploy/web
kubectl rollout history deploy/web
kubectl rollout undo deploy/web
kubectl rollout restart deploy/web
kubectl get rs -l app=web # který ReplicaSet je aktivní
kubectl get ds -A # DaemonSety
kubectl get sts # StatefulSety

Úložiště

kubectl get pv # cluster-scoped
kubectl get pvc -A
kubectl describe pvc data # proč je Pending?
kubectl get sc # StorageClasses
kubectl get csidrivers # nainstalované CSI drivery
kubectl get pv -o custom-columns=NAME:.metadata.name,STATUS:.status.phase,CLAIM:.spec.claimRef.name,POLICY:.spec.persistentVolumeReclaimPolicy
kubectl patch pv <pv> -p '{"spec":{"claimRef":null}}' # reuse a Released PV

Gateway API

kubectl get gatewayclass
kubectl get gateway,httproute -A
kubectl describe gateway web-gw # PROGRAMMED + podmínky
kubectl describe httproute shop # Accepted + ResolvedRefs
kubectl explain httproute.spec.rules.backendRefs

CRD musí být nainstalované jako první – Gateway API není součástí Kubernetes.

Helm tahák

Mon, 01 Jan 0001 00:00:00 +0000

Helm tahák

Helm 3 používá váš ~/.kube/config, takže míří na stejný cluster jako kubectl.

Repozitáře

Úkol	Příkaz
Přidat	`helm repo add podinfo https://stefanprodan.github.io/podinfo`
Výpis / aktualizace / odebrání	`helm repo list` / `helm repo update` / `helm repo remove podinfo`
Hledat v repozitáři	`helm search repo podinfo`
Hledat na Artifact Hubu	`helm search hub postgres`
Zobrazit všechny verze	`helm search repo podinfo --versions`

Podívat se dřív, než instalujete

Úkol	Příkaz
Metadata chartu	`helm show chart podinfo/podinfo`
Nastavitelné hodnoty	`helm show values podinfo/podinfo`
Readme	`helm show readme podinfo/podinfo`
Vyrenderovat lokálně, bez clusteru	`helm template ./myapp`
Vyrenderovat na serveru, bez instalace	`helm install web ./myapp --dry-run --debug`

Release

Úkol	Příkaz
Instalace	`helm install web podinfo/podinfo`
Vygenerované jméno	`helm install podinfo/podinfo --generate-name`
Do namespace, který se vytvoří	`helm install web podinfo/podinfo -n dev --create-namespace`
Přebít na příkazové řádce	`helm install web podinfo/podinfo --set replicaCount=3`
Přebít ze souboru	`helm install web podinfo/podinfo -f my-values.yaml`
Počkat na připravenost	`helm install web podinfo/podinfo --wait --timeout 5m`
Výpis	`helm list` / `helm list -A`
Co je nasazeno	`helm get manifest web` / `helm get values web`
Upgrade	`helm upgrade web podinfo/podinfo --set replicaCount=5`
Upgrade nebo instalace	`helm upgrade --install web podinfo/podinfo`
Historie	`helm history web`
Návrat zpět	`helm rollback web 1`
Odinstalace	`helm uninstall web`
Stav	`helm status web`

--set přebíjí -f a pozdější -f přebíjí dřívější.