1、常用命令

1.1、基本信息查看

#k8s查看所有的pod( -o wide 是指展示詳細信息；-w是持續輸出變化)
kubectl get pods --all-namespaces  -o wide  -w  
kubectl get pods -A  -o wide  -w		、、更簡介的命令#查看所有的命名空間
kubectl get namespaces#刪除名為"my-namespace"的命名空間
kubectl delete namespace my-namespace

1.2、日志查看與問題排查

查看某個命令空間內的所有pod
kubectl get pods -n cattle-neuvector-system  -o wide  -w  查看某個命名空間內某個pod的日志
kubectl logs -f  neuvector-enforcer-pod-qt6r8 -n cattle-neuvector-system  -o wide -w 查看某個命名空間內某個pod的日志；可以看pod在未運行起來的日志
kubectl describe pod falco-falcosidekick-7f9b8bddd7-9rpdq -n falco查看某個命名空間，具體pod的具體容器的問題（重要，一般根據上一步的日志得到容器名）
kubectl logs -n falco POD_NAME -c CONTAINER_NAME

1.3、進入pod與pod內部文件導出

進入某個pod
、、老版本
kubectl exec -it  -n falco falco-w9dr2   bash	、、新版本（似乎有問題）
kubectl exec -n falco   falco-5gw9l  -c falcoctl-artifact-install -- bash導出某個pod的某個文件
kubectl exec -n falco falco-97z6f -- cat /etc/falco/falco_rules.yaml > falco_rules.yaml

1.4、環境搭建相關

關閉防火墻（臨時）
sudo systemctl stop firewalld關閉防火墻（永久）
systemctl stop firewalld.service 
systemctl disable firewalld.service根據配置文件刪除運行的pod/啟動pod
kubectl delete -f falco.yaml
kubectl apply -f falco.yaml根據falco文件夾內的配置文件刪除運行的pod/啟動pod
kubectl delete -k falco
kubectl apply -k falco卸載helm安裝的程序
helm uninstall falco -n falco參考安裝指令：helm install falco -n falco

1.5、鏡像相關

新的k8s拋棄docker，使用Containerd常用的 docker 命令也不再使用，取而代之的分別是 crictl 和 ctr 兩個命令客戶端查看本機鏡像：ctr -n k8s.io image ls搜索包含關鍵字的鏡像（會出現2個，假設要刪除，兩個都需要刪除）ctr -n=k8s.io i ls | grep falco-driver-loader刪除搜到的鏡像ctr -n=k8s.io i ls -q | grep falco-driver-loader | xargs ctr -n=k8s.io i rm

1.6、電腦重啟后，重啟k8s服務

關閉代理
proxy_off==