K8S 实用工具之四 - kubectl实用插件

r囧r小猫 2024-05-02 20:08 41阅读 0赞

### **开篇** ###

> ? **引言**：  
> 磨刀不误砍柴工  
> 工欲善其事必先利其器

*  第一篇：《[K8S 实用工具之一 - 如何合并多个 kubeconfig？][K8S _ - _ kubeconfig]》

*  第二篇：《[K8S 实用工具之二 - 终端 UI K9S][K8S _ - _ kubeconfig]》

*  第三篇：《[K8S 实用工具之三 - 图形化 UI Lens][K8S _ - _ kubeconfig]》

在《[K8S 实用工具之一 - 如何合并多个 kubeconfig？][K8S _ - _ kubeconfig]》一文中，我们介绍了 kubectl 的插件管理工具 krew。接下来就顺势介绍几个实用的 kubectl 插件。

### **kubectl 实用插件** ###

#### [access-matrix][K8S _ - _ kubeconfig] ####

显示服务器资源的 RBAC 访问矩阵。

您是否曾经想过您对所提供的 kubernetes 集群拥有哪些访问权限?对于单个资源，您可以使用kubectl auth can-i 列表部署，但也许您正在寻找一个完整的概述?这就是它的作用。它列出当前用户和所有服务器资源的访问权限，类似于kubectl auth can-i --list。

##### **安装** #####

kubectl krew install access-matrix

##### **使用** #####

Review access to cluster-scoped resources
       $ kubectl access-matrix
    
      Review access to namespaced resources in'default'
       $ kubectl access-matrix --namespace default
    
      Review access as a different user
       $ kubectl access-matrix --as other-user
    
      Review access as a service-account
       $ kubectl access-matrix --sa kube-system:namespace-controller
    
      Review access for different verbs
       $ kubectl access-matrix --verbs get,watch,patch
    
      Review access rights diff with another service account
       $ kubectl access-matrix --diff-with sa=kube-system:namespace-controller

显示效果如下：

![b756fe9a070b39adfec45b3fe473d964.png][]

#### [ca-cert][K8S _ - _ kubeconfig] ####

打印当前集群的 PEM CA 证书

##### **安装** #####

kubectl krew install ca-cert

##### **使用** #####

kubectl ca-cert

![604663284a2c39c58ee6ad43cb8261c7.png][]

#### [**cert-manager**][K8S _ - _ kubeconfig] ####

这个不用多介绍了吧？大名鼎鼎的 cert-manager，用来管理集群内的证书资源。

![1b911365b42b96679f3b5e40071c2716.png][]

需要配合在 K8S 集群中安装 cert-manager 来使用。后面有时间再详细介绍

![63969f6b32e7320c3938eb20e1ee0861.png][]

#### **cost** ####

查看集群成本信息。

kubectl-cost 是一个 kubectl 插件，通过 kubeccost api 提供简单的 CLI 访问 Kubernetes 成本分配指标。它允许开发人员、devops 和其他人快速确定 Kubernetes 工作负载的成本和效率。

##### **安装** #####

1.  安装 Kubecost （Helm 的 options 可以看这里：cost-analyzer-helm-chart）

helm repo add kubecost https://kubecost.github.io/cost-analyzer/
    helm upgrade -i --create-namespace kubecost kubecost/cost-analyzer --namespace kubecost --set kubecostToken="a3ViZWN0bEBrdWJlY29zdC5jb20=xm343yadf98"

部署完成显示如下：

NAME: kubecost
    LAST DEPLOYED: Sat Nov 2713:44:302021
    NAMESPACE: kubecost
    STATUS: deployed
    REVISION: 1
    TEST SUITE: None
    NOTES:
    --------------------------------------------------Kubecost has been successfully installed. When pods are Ready, you can enable port-forwarding with the following command:
    
        kubectl port-forward --namespace kubecost deployment/kubecost-cost-analyzer 9090
    
    Next, navigate to http://localhost:9090in a web browser.
    
    Having installation issues? View our Troubleshooting Guide at http://docs.kubecost.com/troubleshoot-install

1.  安装 kubectl cost

kubectl krew install cost

##### **使用** #####

使用可以直接通过浏览器来看：

![9252ee145b7b8d2743a78053ec6af5ca.png][]

####  ####

[K8S _ - _ kubeconfig]: https://zhifj.com
[b756fe9a070b39adfec45b3fe473d964.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/02/9f81ac01246e4af4977cf1fa610974b9.png
[604663284a2c39c58ee6ad43cb8261c7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/02/5b56a5fa5e764324875b684abe830964.png
[1b911365b42b96679f3b5e40071c2716.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/02/1abec1cf05bc4bccb59b87671736a258.png
[63969f6b32e7320c3938eb20e1ee0861.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/02/ddefe4961c5a465eb4e8f55f44150665.png
[9252ee145b7b8d2743a78053ec6af5ca.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/02/5c3ff0c1c546410a8ca954ade52db762.png