阿里云容器服务ACK使用Kubernetes API-云淘科技

获取集群访问凭证KubeConfig

1. 登录容器服务管理控制台。

2. 单击前往RAM进行授权进入云资源访问授权页面，然后单击同意授权。

   完成以上授权后，刷新控制台即可使用容器服务ACK。

3. 在控制台左侧导航栏，单击集群。
4. 在集群列表页面，单击目标集群名称或者目标集群右侧操作列下的详情。

5. 单击连接信息页签，查看集群访问凭证（KubeConfig），将KubeConfig文件保存到本地。

6. 从KubeConfig文件中提取CA、Key和APIServer信息，命令如下。

   cat  ./kubeconfig |grep client-certificate-data | awk -F ' ' '{print $2}' |base64 -d > ./client-cert.pem
   cat  ./kubeconfig |grep client-key-data | awk -F ' ' '{print $2}' |base64 -d > ./client-key.pem
   APISERVER=`cat  ./kubeconfig |grep server | awk -F ' ' '{print $2}'`

使用cURL命令操作Kubernetes API

执行以下命令查看当前集群中所有Namespaces。

curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces

• 常用的Pod相关操作。

  执行以下命令查看default命名空间下的所有Pods。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces/default/pods

  执行以下命令创建Pod（JSON格式）。

  cat nginx-pod.json
  {
      "apiVersion":"v1",
      "kind":"Pod",
      "metadata":{
          "name":"nginx",
          "namespace": "default"
      },
      "spec":{
          "containers":[
              {
                  "name":"nginx",
                  "image":"nginx:alpine",
                  "ports":[
                      {
                          "containerPort": 80
                      }
                  ]
              }
          ]
      }
  }
  
  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces/default/pods -X POST --header 'content-type: application/json' -d@nginx-pod.json

  执行以下命令创建Pod（YAML格式）。

  cat nginx-pod.yaml
  apiVersion: v1
  kind: Pod
  metadata:
    name: nginx
    namespace: default
  spec:
    containers:
    - name: nginx
      image: nginx:alpine
      ports:
      - containerPort: 80
  
  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces/default/pods -X POST --header 'content-type: application/yaml' --data-binary @nginx-pod.yaml

  执行以下命令查询Pod状态。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces/default/pods/nginx

  执行以下命令查询Pod logs。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces/default/pods/nginx/log

  执行以下命令查询Pod的metrics数据（通过metric-server api）。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/apis/metrics.k8s.io/v1beta1/namespaces/default/pods/nginx

  执行以下命令删除Pod。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/api/v1/namespaces/default/pods/nginx -X DELETE

• 常用的Deployment相关操作。

  创建Deployment示例YAML文件如下。

  cat nginx-deploy.yaml
  apiVersion: apps/v1
  kind: Deployment
  metadata:
    name: nginx-deploy
    labels:
      app: nginx
  spec:
    replicas: 2
    selector:
      matchLabels:
        app: nginx
    template:
      metadata:
        labels:
          app: nginx
      spec:
        containers:
        - name: nginx
          image:  nginx:alpine
          ports:
          - containerPort: 80
          resources:
            requests:
              cpu: "2"
              memory: "4Gi"
  
  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/apis/apps/v1/namespaces/default/deployments -X POST --header 'content-type: application/yaml' --data-binary @nginx-deploy.yaml

  执行以下命令查看Deployment。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/apis/apps/v1/namespaces/default/deployments

  执行以下命令更新Deployment（修改replicas副本数量）。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/apis/apps/v1/namespaces/default/deployments/nginx-deploy -X PATCH -H 'Content-Type: application/strategic-merge-patch+json' -d '{"spec": {"replicas": 4}}'

  执行以下命令更新Deployment（修改容器镜像）。

  curl --cert ./client-cert.pem --key ./client-key.pem -k $APISERVER/apis/apps/v1/namespaces/default/deployments/nginx-deploy -X PATCH -H 'Content-Type: application/strategic-merge-patch+json' -d '{"spec": {"template": {"spec": {"containers": [{"name": "nginx","image": "nginx:1.7.9"}]}}}}'

相关文档

• 官方SDK

• 其他Kubernetes集群访问方式

推荐您使用Kubernetes官方维护的SDK（包括Go、Python、Java等语言）。