（10619期）kubectl – Kubernetes 官方集群管理利器

Kubernetes 官方集群管理利器 官方Kubernetes命令行工具集成技能，支持集群管理、应用部署、容器调试与监控，是云原生运维的标准基础设施工具。 使用说明 核心用法 kubectl-skill 是 Kubernetes 官方命令行工具 kubectl 的 AI 代理封装技能，提供对 K8s 集群的完整管理能力。核心功能涵盖五大维度： 1. 资源查询与监控 获取 Pod、Deployment、Service、Node 等资源状态 支持多命名空间（-A）、标签筛选（-l）、多种输出格式（JSON/YAML/JSONPath） 实时 Watch 模式与事件追踪 2. 应用生命周期管理 apply/create 部署资源，支持 --dry-run 安全验证 set image 滚动更新镜像，scale 弹性扩缩容 rollout status/undo/pause/resume 完整发布控制 3. 调试与排障 logs 查看容器日志（支持 -f 实时跟随、--previous 崩溃前日志） exec 进入容器执行命令，获取交互式 Shell describe 查看资源详情与事件溯源 4. 配置管理 多集群上下文切换（config use-context） kubeconfig 环境变量与路径管理 命名空间隔离与资源配额操作 5. 运维操作 drain/uncordon/cordon 节点维护与调度控制 标签、污点、亲和性等高级调度配置 显著优点 权威性极高：Kubernetes 官方维护，云原生事实标准，生态兼容性 100% 功能完备：覆盖 K8s 全部 API 操作，单工具完成从开发到生产全流程 Dry-run 安全机制：client/server 双模式预检，降低误操作风险 输出灵活：JSONPath/自定义列/JQ 管道，便于自动化脚本集成 跨平台：原生支持 macOS、Linux、Windows（WSL） 潜在局限性与风险 权限敏感：直接操作生产集群需严格 RBAC 控制，误删/误改可能导致服务中断 版本兼容性：kubectl 与集群版本差异可能引发 API 行为不一致（建议保持 ±1 版本内） 无内置审计：命令执行记录依赖外部日志系统，关键操作建议配合审计策略 学习曲线陡峭：200+ 子命令与复杂资源模型，新手易混淆类似命令（如 apply vs create） 网络依赖：需稳定连接至集群 API Server，离线场景受限 适合人群 DevOps/SRE 工程师：日常集群运维与故障响应 平台工程师：构建 GitOps 工作流与自动化流水线 后端开发者：本地调试微服务、查看日志与执行容器内命令 云架构师：多集群管理与配置标准化 常规风险提示 | 风险等级 | 场景 | 建议措施 ||---------|------|---------|| 🔴 高危 | delete -f 生产命名空间、drain 未设 PDB 的节点 | 强制 --dry-run=server 预检、配置 PodDisruptionBudget || 🟡 中危 | apply 覆盖他人配置、scale 至 0 导致服务中断 | 配合 kubectl diff 对比变更、设置 HPA 最小副本 || 🟢 低危 | 日志查看、describe 等只读操作 | 绑定只读 RBAC Role 即可 | 最佳实践：生产环境操作前，务必执行 kubectl config current-context 确认目标集群，并优先使用 --dry-run=client 验证 YAML 有效性。 原始说明 Execute and manage Kubernetes clusters via kubectl commands. Query resources, deploy applications, debug containers, manage configurations, and monitor cluster health. Use when working with Kubernetes clusters, containers, deployments, or pod diagnostics.