docker、k8s命令

系统管理员 2022-11-12 14:57 255阅读 0赞

1、查看运行中的容器  
docker -ps  
2、进入运行中的容器  
docker exec -it containername /bin/bash  
3、将docker容器中的文件复制到宿主机  
docker cp containerid:path/文件名 ./  
4、将宿主机上的文件复制到docker容器内  
docker cp ./文件名 containerid:path/  
5、删除容器内root用户的文件  
docker exec -it -u root containerid bash -l  
6、宿主机端口映射容器内端口  
iptables -t nat -A DOCKER -p tcp --dport 5678 -j DNAT --to-destination 172.18.18.21:5678(容器内IP)

创建镜像  
docker build -t 镜像名称:镜像版本 目录  
导出镜像  
docker save 镜像名称:镜像版本>镜像名称\_镜像版本.tar  
导入镜像  
docker load -i 镜像名称\_镜像版本.tar  
拉起容器  
docker commit -run="\{"CMD":\["bash","/home/apiportal","run"\]\}" bffc03fe2a2f apiportal:v1

查询namespace

kubectl get ns  
获取pod信息  
kubectl get pods -nkube-system –owide | grep 关键字

查看pod对应的节点ip

kubectl get nodes -nkube-system -owide |grep 关键字

k8s命令进入容器

kubectl exec -it -n namespace -owide containerid

执行端口映射

iptables -t nat -A PREROUTING -d srcip -p tcp --dport 27153 -j DNAT --to-destination dstip:dstport

把docker容器的内部端口映射到宿主机上  
iptables -t nat -A DOCKER -p tcp --dport 5005 -j DNAT --to-destination 172.17.0.1:5005（docker容器的内部IP端口）  
iptables -t nat -A DOCKER -p tcp --dport 6677 -j DNAT --to-destination 176.17.48.125:6677  
  
【iptables 删除规则】  
iptables -nL --line-number  
显示每条规则链的编号  
  
iptables -D FORWARD 2  
删除FORWARD链的第2条规则，编号由上一条得知。如果删除的是nat表中的链，记得带上-t nat  
  
iptables -D INPUT -j REJECT --reject-with icmp-host-prohibited  
删除规则的第二种方法，所有选项要与要删除的规则都相同才能删除，否则提示iptables: No chain/target/match by that name.  
  
丢弃非法连接  
iptables -A INPUT -m state --state INVALID -j DROP  
iptables -A OUTPUT -m state --state INVALID -j DROP  
iptables-A FORWARD -m state --state INVALID -j DROP