Имперсонация пользователя и группы kubectl
Проверить RBAC от чужого имени без его kubeconfig; нужен verb impersonate
kubectl auth can-i list secrets -n <ns> --as=<name> --as-group=system:serviceaccounts
more kubectl
all 73 commands →
Сортировать поды по числу рестартов
kubectl get pods -A -o jsonpath='{range .items[*]}{.metadata.namespace}{"\t"}{.metadata.name}{"\t"}{.status.containerStatuses[0].restartCount}{"\n"}{end}' | sort -k3 -rn | head
Сравнить allocatable и capacity нод
kubectl get nodes -o json | jq -r '.items[] | {node:.metadata.name, capCPU:.status.capacity.cpu, allocCPU:.status.allocatable.cpu, capMem:.status.capacity.memory, allocMem:.status.allocatable.memory}'
ConfigMap из env-file с JSON-патчем
kubectl create configmap <name> --from-env-file=app.env -n <ns> --dry-run=client -o yaml | kubectl apply -f -; kubectl patch deploy/<name> -n <ns> --type=json -p='[{"op":"add","path":"/spec/template/spec/containers/0/envFrom/-","value":{"configMapRef":{"name":"<name>"}}}]'
Список всех подов во всех неймспейсах
kubectl get pods -A -o wide
Описание пода
kubectl describe pod <name> -n <ns>