在 Linux 系统中安装并设置 kubectl

    在 Linux 系统中安装 kubectl 有如下几种方法:

    1. 用以下命令下载最新发行版:

      说明:

      如需下载某个指定的版本,请用指定版本号替换该命令的这一部分: $(curl -L -s https://dl.k8s.io/release/stable.txt)

      例如,要在 Linux 中下载 v1.27.0 版本,请输入:

      1. curl -LO https://dl.k8s.io/release/v1.27.0/bin/linux/amd64/kubectl
    2. 验证该可执行文件(可选步骤)

      下载 kubectl 校验和文件:

      1. curl -LO "https://dl.k8s.io/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl.sha256"

      基于校验和文件,验证 kubectl 的可执行文件:

      1. echo "$(cat kubectl.sha256) kubectl" | sha256sum --check

      验证通过时,输出为:

      1. kubectl: OK

      验证失败时,sha256 将以非零值退出,并打印如下输出:

      1. kubectl: FAILED
      2. sha256sum: WARNING: 1 computed checksum did NOT match

      说明:

      下载的 kubectl 与校验和文件版本必须相同。

    3. 安装 kubectl

      1. sudo install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl

      说明:

      即使你没有目标系统的 root 权限,仍然可以将 kubectl 安装到目录 ~/.local/bin 中:

      1. chmod +x kubectl
      2. mkdir -p ~/.local/bin
      3. mv ./kubectl ~/.local/bin/kubectl
      4. # 之后将 ~/.local/bin 附加(或前置)到 $PATH
    4. 执行测试,以保障你安装的版本是最新的:

        说明:

        上面的命令会产生一个警告:

        1. WARNING: This version information is deprecated and will be replaced with the output from kubectl version --short.

        你可以忽略这个警告。你只检查你所安装的 kubectl 的版本。

        或者使用如下命令来查看版本的详细信息:

        1. kubectl version --client --output=yaml

      用原生包管理工具安装

      1. 更新 apt 包索引,并安装使用 Kubernetes apt 仓库所需要的包:

        1. sudo apt-get update
        2. sudo apt-get install -y ca-certificates curl

        如果你使用 Debian 9(stretch)或更早版本,则你还需要安装 apt-transport-https

      2. 下载 Google Cloud 公开签名秘钥:

        1. sudo curl -fsSLo /etc/apt/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg
        1. echo "deb [signed-by=/etc/apt/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
      3. 更新 apt 包索引,使之包含新的仓库并安装 kubectl:

        1. sudo apt-get update

      说明:

      在低于 Debian 12 和 Ubuntu 22.04 的发行版本中,/etc/apt/keyrings 默认不存在。 如有需要,你可以创建此目录,并将其设置为对所有人可读,但仅对管理员可写。

      1. cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
      2. [kubernetes]
      3. name=Kubernetes
      4. baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-\$basearch
      5. enabled=1
      6. gpgcheck=1
      7. gpgkey=https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
      8. EOF
      9. sudo yum install -y kubectl

      如果你使用的 Ubuntu 或其他 Linux 发行版,内建支持 snap 包管理工具, 则可用 命令安装 kubectl。

      1. snap install kubectl --classic
      2. kubectl version --client

      如果你使用 Linux 系统,并且装了 Homebrew 包管理工具, 则可以使用这种方式 kubectl。

      1. brew install kubectl
      2. kubectl version --client

      为了让 kubectl 能发现并访问 Kubernetes 集群,你需要一个 , 该文件在 kube-up.sh 创建集群时,或成功部署一个 Minikube 集群时,均会自动生成。 通常,kubectl 的配置信息存放于文件 ~/.kube/config 中。

      通过获取集群状态的方法,检查是否已恰当地配置了 kubectl:

      1. kubectl cluster-info

      如果返回一个 URL,则意味着 kubectl 成功地访问到了你的集群。

      如果你看到如下所示的消息,则代表 kubectl 配置出了问题,或无法连接到 Kubernetes 集群。

      1. The connection to the server <server-name:port> was refused - did you specify the right host or port?
      2. (访问 <server-name:port> 被拒绝 - 你指定的主机和端口是否有误?)

      例如,如果你想在自己的笔记本上(本地)运行 Kubernetes 集群,你需要先安装一个 Minikube 这样的工具,然后再重新运行上面的命令。

      如果命令 kubectl cluster-info 返回了 URL,但你还不能访问集群,那可以用以下命令来检查配置是否妥当:

        启用 shell 自动补全功能

        kubectl 为 Bash、Zsh、Fish 和 PowerShell 提供自动补全功能,可以为你节省大量的输入。

        下面是为 Bash、Fish 和 Zsh 设置自动补全功能的操作步骤。

        kubectl 的 Bash 补全脚本可以用命令 kubectl completion bash 生成。 在 Shell 中导入(Sourcing)补全脚本,将启用 kubectl 自动补全功能。

        然而,补全脚本依赖于工具 , 所以要先安装它(可以用命令 type _init_completion 检查 bash-completion 是否已安装)。

        安装 bash-completion

        很多包管理工具均支持 bash-completion(参见)。 可以通过 apt-get install bash-completionyum install bash-completion 等命令来安装它。

        上述命令将创建文件 /usr/share/bash-completion/bash_completion,它是 bash-completion 的主脚本。 依据包管理工具的实际情况,你需要在 ~/.bashrc 文件中手工导入此文件。

        要查看结果,请重新加载你的 Shell,并运行命令 type _init_completion。 如果命令执行成功,则设置完成,否则将下面内容添加到文件 ~/.bashrc 中:

        重新加载 Shell,再输入命令 type _init_completion 来验证 bash-completion 的安装状态。

        Bash

        你现在需要确保一点:kubectl 补全脚本已经导入(sourced)到 Shell 会话中。 可以通过以下两种方法进行设置:

        1. echo 'source <(kubectl completion bash)' >>~/.bashrc

        如果 kubectl 有关联的别名,你可以扩展 Shell 补全来适配此别名:

        1. echo 'alias k=kubectl' >>~/.bashrc
        2. echo 'complete -o default -F __start_kubectl k' >>~/.bashrc

        说明:

        bash-completion 负责导入 /etc/bash_completion.d 目录中的所有补全脚本。

        1. source ~/.bashrc

        说明:

        自动补全 Fish 需要 kubectl 1.23 或更高版本。

        kubectl 通过命令 kubectl completion fish 生成 Fish 自动补全脚本。 在 shell 中导入(Sourcing)该自动补全脚本,将启动 kubectl 自动补全功能。

        为了在所有的 shell 会话中实现此功能,请将下面内容加入到文件 ~/.config/fish/config.fish 中。

        1. kubectl completion fish | source

        重新加载 shell 后,kubectl 自动补全功能将立即生效。

        kubectl 通过命令 kubectl completion zsh 生成 Zsh 自动补全脚本。 在 Shell 中导入(Sourcing)该自动补全脚本,将启动 kubectl 自动补全功能。

        为了在所有的 Shell 会话中实现此功能,请将下面内容加入到文件 ~/.zshrc 中。

        1. source <(kubectl completion zsh)

        如果你为 kubectl 定义了别名,kubectl 自动补全将自动使用它。

        重新加载 Shell 后,kubectl 自动补全功能将立即生效。

        如果你收到 2: command not found: compdef 这样的错误提示,那请将下面内容添加到 ~/.zshrc 文件的开头:

        1. autoload -Uz compinit
        2. compinit

        安装 kubectl convert 插件

        一个 Kubernetes 命令行工具 kubectl 的插件,允许你将清单在不同 API 版本间转换。 这对于将清单迁移到新的 Kubernetes 发行版上未被废弃的 API 版本时尤其有帮助。 更多信息请访问

        1. 用以下命令下载最新发行版:

          1. curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl-convert"
        2. 验证该可执行文件(可选步骤)

          下载 kubectl-convert 校验和文件:

          1. curl -LO "https://dl.k8s.io/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl-convert.sha256"

          基于校验和,验证 kubectl-convert 的可执行文件:

          1. echo "$(cat kubectl-convert.sha256) kubectl-convert" | sha256sum --check

          验证通过时,输出为:

          1. kubectl-convert: OK

          验证失败时,sha256 将以非零值退出,并打印输出类似于:

          1. kubectl-convert: FAILED
          2. sha256sum: WARNING: 1 computed checksum did NOT match

          说明:

          下载相同版本的可执行文件和校验和。

        3. 安装 kubectl-convert

          1. sudo install -o root -g root -m 0755 kubectl-convert /usr/local/bin/kubectl-convert
        4. 验证插件是否安装成功

          如果你没有看到任何错误就代表插件安装成功了。

        5. 安装插件后,清理安装文件: