CKAD考试实操指南（七）---网络纵横谋略：服务和网络实战要诀

# kubectl run nginx: 这部分命令表示要使用kubectl运行一个Pod，并将其命名为"nginx"。这会创建一个新的Pod，使用默认镜像（通常是一个空白镜像）。
# --image=nginx: 这部分命令指定了要在Pod中使用的容器镜像。在这种情况下，镜像名称是"nginx"，这将使用官方的Nginx容器镜像。
# --restart=Never: 这部分命令指定了Pod的重启策略。"Never"表示当Pod终止时不会自动重启。这意味着如果Pod终止（例如，由于容器退出或节点故障），它不会自动重新启动。
# --port=80: 这部分命令指定了Pod中容器的一个端口，该端口将被公开以供访问。在这种情况下，容器的端口是80，这是HTTP通常使用的端口。
# --expose: 这部分命令会为创建的Pod创建一个Kubernetes服务。服务将允许其他Pod或外部客户端通过Kubernetes集群内部的IP和端口访问该Pod。如果没有指定服务类型，默认情况下将创建一个ClusterIP类型的服务，该服务仅在Kubernetes集群内部可用。

kubectl run nginx --image=nginx --restart=Never --port=80 --expose
# observe that a pod as well as a service are created

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# get: 这是kubectl命令的一个子命令，用于检索（获取）Kubernetes资源的信息。
# svc: 这是get子命令的参数，表示要获取服务（Service）资源的信息。
# nginx: 这是服务的名称。通过指定服务名称，可以获取与该名称匹配的服务的详细信息。
kubectl get svc nginx 

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# get: 这是kubectl命令的一个子命令，用于检索（获取）Kubernetes资源的信息。
# ep: 这是get子命令的参数，表示要获取Endpoints资源的信息。
kubectl get ep 

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# get: 这是kubectl命令的一个子命令，用于检索（获取）Kubernetes资源的信息。
# svc: 这是get子命令的参数，表示要获取服务（Service）资源的信息。
# nginx: 这是服务的名称。通过指定服务名称，可以获取与该名称匹配的服务的详细信息。
kubectl get svc nginx 

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# run: 这是kubectl命令的一个子命令，用于创建一个新的Pod或作业（Job）。
# busybox: 这是要创建的Pod的名称，它被命名为"busybox"。
# --rm: 这个选项表示在退出Pod后自动删除Pod。这是通过创建一个临时性的Pod来执行命令，并在命令执行完毕后将其删除，以避免残留的Pod。
# --image=busybox: 这个选项指定了要使用的容器镜像。在这种情况下，使用的是"busybox"镜像，这是一个轻量级的Linux发行版，通常用于临时任务或调试。
# -it: 这两个选项一起使用，分别表示要分配一个交互式的终端（TTY）以及将标准输入（stdin）绑定到终端。这使得可以与Pod中的Shell进行交互，就好像你直接连接到了Pod一样。
# --restart=Never: 这个选项指定了Pod的重启策略。"Never"表示当Pod终止时不会自动重启。这意味着如果Pod终止（例如，命令执行完毕），它不会自动重新启动。
# -- sh: 这是要在Pod中执行的命令。在这里，它表示要在Pod中启动一个Shell (sh)，以便可以与Pod的Shell进行交互
kubectl run busybox --rm --image=busybox -it --restart=Never -- sh

# 对第一步获取到的ip执行 wget命令
wget -O- IP:80
# 退出pod
exit


#或
IP=$(kubectl get svc nginx --template={{.spec.clusterIP}}) 

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# run: 这是kubectl命令的一个子命令，用于创建一个新的Pod或作业（Job）。
# busybox: 这是要创建的Pod的名称，它被命名为"busybox"。
# --rm: 这个选项表示在退出Pod后自动删除Pod。这是通过创建一个临时性的Pod来执行命令，并在命令执行完毕后将其删除，以避免残留的Pod。
# --image=busybox: 这个选项指定了要使用的容器镜像。在这种情况下，使用的是"busybox"镜像，这是一个轻量级的Linux发行版，通常用于临时任务或调试。
# -it: 这两个选项一起使用，分别表示要分配一个交互式的终端（TTY）以及将标准输入（stdin）绑定到终端。这使得你可以与Pod中的Shell进行交互，就好像你直接连接到了Pod一样。
# --restart=Never: 这个选项指定了Pod的重启策略。"Never"表示当Pod终止时不会自动重启。这意味着如果Pod终止（例如，命令执行完毕），它不会自动重新启动。
# --env="IP=$IP": 这个选项用于设置环境变量，将变量"IP"设置为值"$IP"。这个命令中的"$IP"是一个占位符，可能在实际执行命令之前被替换为具体的IP地址值。
# --: 这是一个分隔符，用于将kubectl run命令的选项与要在Pod中执行的命令分开。
# wget -O- $IP:80 --timeout 2: 这是要在Pod中执行的命令。这个命令使用wget工具从指定的IP地址（可能是环境变量"IP"的值）的端口80下载内容，并在2秒内超时。具体来说：
# wget是一个用于从Web服务器下载文件的命令行工具。
# -O-选项指示将下载的内容输出到标准输出（stdout）。
# $IP:80表示要下载的目标URL，其中"$IP"将在运行时被替换为环境变量"IP"的值。
# --timeout 2指定了下载操作的超时时间为2秒。

kubectl run busybox --rm --image=busybox -it --restart=Never --env="IP=$IP" -- wget -O- $IP:80 --timeout 2

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# edit: 这是kubectl命令的一个子命令，用于编辑Kubernetes资源的配置。
# svc: 这是edit子命令的参数，表示要编辑服务（Service）资源的配置。
# nginx: 这是服务的名称，指定了要编辑的服务的名称。
kubectl edit svc nginx

# 展示大概如下
apiVersion: v1
kind: Service
metadata:
  creationTimestamp: 2018-06-25T07:55:16Z
  name: nginx
  namespace: default
  resourceVersion: "93442"
  selfLink: /api/v1/namespaces/default/services/nginx
  uid: 191e3dac-784d-11e8-86b1-00155d9f663c
spec:
  clusterIP: x.x.x.x
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    run: nginx
  sessionAffinity: None
  type: NodePort # 修改此处从ClusterIP为NodePort
status:
  loadBalancer: {}


# 或者
# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# patch: 这是kubectl命令的一个子命令，用于对Kubernetes资源进行部分更新。通过部分更新，可以修改资源的某些属性而不必替换整个资源配置。
# svc: 这是patch子命令的参数，表示要对服务（Service）资源进行部分更新。
# nginx: 这是服务的名称，指定了要进行部分更新的服务的名称。
# -p '{"spec":{"type":"NodePort"}}': 这是一个选项，用于指定部分更新的内容。在这里，它指定了要对服务的"spec"字段中的"type"属性进行更改为"NodePort"。这表示要将服务的类型从默认的ClusterIP更改为NodePort类型。
kubectl patch svc nginx -p '{"spec":{"type":"NodePort"}}' 

#获取svc信息
kubectl get svc

# 结果类似如下:
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   x.x.x.x          <none>        443/TCP        1d
nginx        NodePort    x.x.x.x          <none>        80:30490/TCP   3m

wget -O- 172.18.0.1:30490

# 删除svc
kubectl delete svc nginx 
#删除pod
kubectl delete pod nginx

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# create deploy foo: 这部分命令指定了要创建的资源类型和名称。它表示要创建一个名为"foo"的部署（Deployment）。
# --image=dgkanatsios/simpleapp: 这部分命令指定了部署中要使用的容器镜像的名称。在这种情况下，使用的是"dgkanatsios/simpleapp"容器镜像。
# --port=8080: 这部分命令指定了容器在部署中使用的端口号。容器内的应用程序将在端口8080上监听连接。
# --replicas=3: 这部分命令指定了要创建的副本数。部署将管理3个副本的Pod，确保它们一直在运行，以维护所需的副本数量
kubectl create deploy foo --image=dgkanatsios/simpleapp --port=8080 --replicas=3

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# label deployment foo: 这部分命令指定了要操作的资源类型和名称。它表示要对名为"foo"的Deployment添加标签。
# --overwrite: 这是一个选项，指示要覆盖已存在的同名标签。如果Deployment已经具有名为"app"的标签，使用--overwrite选项将覆盖它。
# app=foo: 这是要添加到Deployment的标签的键值对。在这里，它指定了一个名为"app"的标签，其值为"foo"。这将标记Deployment为"app=foo"。
kubectl label deployment foo --overwrite app=foo 

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# get pods: 这部分命令表示要获取Pod资源的信息。它告诉kubectl你要检索有关Pod的信息。
# -l app=foo: 这是一个选项，用于指定标签选择器。这个选择器告诉kubectl只返回具有标签"app=foo"的Pod。它用于过滤Pod，只返回符合该标签选择器条件的Pod。
# -o wide: 这是另一个选项，用于指定输出格式。"wide"输出格式显示更多的详细信息，包括每个Pod的IP地址、Node节点、状态和其他相关信息。
kubectl get pods -l app=foo -o wide

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# run: 这是kubectl命令的一个子命令，用于创建一个新的Pod或作业（Job）。
# busybox: 这是要创建的Pod的名称，它被命名为"busybox"。
# --rm: 这个选项表示在退出Pod后自动删除Pod。这是通过创建一个临时性的Pod来执行命令，并在命令执行完毕后将其删除，以避免残留的Pod。
# --image=busybox: 这个选项指定了要使用的容器镜像。在这种情况下，使用的是"busybox"镜像，这是一个轻量级的Linux发行版，通常用于临时任务或调试。
# -it: 这两个选项一起使用，分别表示要分配一个交互式的终端（TTY）以及将标准输入（stdin）绑定到终端。这使得你可以与Pod中的Shell进行交互，就好像你直接连接到了Pod一样。
# --restart=Never: 这个选项指定了Pod的重启策略。"Never"表示当Pod终止时不会自动重启。这意味着如果Pod终止（例如，命令执行完毕），它不会自动重新启动。
# -- sh: 这是要在Pod中执行的命令。在这里，它表示要在Pod中启动一个Shell (sh)，以便可以与Pod的Shell进行交互
kubectl run busybox --image=busybox --restart=Never -it --rm -- sh

# 攻击8080端口
wget -O- <POD_IP>:8080 

#退出pod
exit

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# expose deploy foo: 这部分命令表示要创建一个服务并公开名为"foo"的部署中的Pod。它告诉kubectl要执行服务公开操作，并指定了目标部署的名称，即"foo"。
# --port=6262: 这是一个选项，用于指定服务的端口号。这是服务监听的端口号。在这里，服务将监听端口6262，以便其他应用程序可以通过这个端口访问服务。
# --target-port=8080: 这是另一个选项，用于指定服务将流量路由到部署中Pod的哪个端口。在这里，它指定了将流量路由到部署中Pod的端口8080。
kubectl expose deploy foo --port=6262 --target-port=8080

# 获取service
kubectl get service foo

# 获取端点 
kubectl get endpoints foo

# 查看现有的service
kubectl get svc

# 运行临时容器
kubectl run busybox --image=busybox -it --rm --restart=Never -- sh

# wget service名称
wget -O- foo:6262

#wget service的ip
wget -O- <SERVICE_CLUSTER_IP>:6262 

#删除service和deploy
kubectl delete svc foo
kubectl delete deploy foo

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
# create deployment nginx: 这部分命令指定了要创建的资源类型和名称。它表示要创建一个名为"nginx"的部署。
# --image=nginx: 这是一个选项，用于指定部署中要使用的容器镜像。在这种情况下，使用的是"nginx"容器镜像，这是一个流行的Web服务器和反向代理服务器的镜像。
# --replicas=2: 这是另一个选项，用于指定要创建的Pod副本的数量。在这里，它指定要创建2个副本的Pod。这意味着部署将维护2个相同配置的Pod副本，以确保应用程序的高可用性。
kubectl create deployment nginx --image=nginx --replicas=2

# kubectl: 这是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。
#expose deployment nginx: 这部分命令表示要创建一个服务并公开名为"nginx"的部署中的Pod。它告诉kubectl要执行服务公开操作，并指定了目标部署的名称，即"nginx"。
# --port=80: 这是一个选项，用于指定服务要监听的端口号。这个端口号是服务的入口端口，其他应用程序可以通过访问该端口与服务通信。在这里，服务将监听端口80，通常用于HTTP流量。
kubectl expose deployment nginx --port=80

# 获取nginx service的信息
kubectl describe svc nginx

# 因flannel不支持NetworkPolicy，首先更换网络插件,示例使用calico
cd /root/Desktop/cni/calico && sh change flannel cni calico.sh

# 等待执行完成

# 创建策略yaml文件
vi policy.yaml

---
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: access-nginx # policy的名称
spec:
  podSelector:
    matchLabels:
      app: nginx # 筛选并绑定到符合什么标签的pod
  ingress: # 允许的访问策略
  - from:
    - podSelector: # pod的筛选策略
        matchLabels: # pod的label
          access: granted
---


# 创建 NetworkPolicy
kubectl create -f policy.yaml

#  验证策略是否生效

# 创建不包含标签的pod
kubectl run busybox --image=busybox --rm -it --restart=Never -- wget -O- http://nginx:80 --timeout 2                          

# 创建包含access=granted标签的pod
kubectl run busybox --image=busybox --rm -it --restart=Never --labels=access=granted -- wget -O- http://nginx:80 --timeout 2  

ingress:
- from:
  - podSelector:
      matchLabels:
        app: backend

ingress:
- ports:
  - port: 80
    protocol: TCP

egress:
- to:
  - ipBlock:
      cidr: 10.0.0.0/24
- ports:
  - port: 5432
    protocol: TCP

ingress:
- from:
  - podSelector:
      matchLabels:
        app: frontend
# Allow action:
- action: Allow