Проверка прав RBAC kubectl
Проверить что ServiceAccount имеет право делать
kubectl auth can-i list pods --as=system:serviceaccount:<ns>:<sa> -n <ns>
more kubectl
all 73 commands →
Ресурс с кастомными колонками
kubectl get pods -n <ns> -o custom-columns='NAME:.metadata.name,NODE:.spec.nodeName,STATUS:.status.phase'
Patch поля ресурса
kubectl patch deployment <name> -n <ns> -p '{"spec":{"replicas":2}}'
Добавить аннотацию к ресурсу
kubectl annotate pod <pod> -n <ns> key=value --overwrite
Добавить лейбл к ресурсу
kubectl label node <node> role=worker --overwrite
Добавить taint на ноду
kubectl taint nodes <node> key=value:NoSchedule