### 歡迎訪問我的GitHub
> 這裡分類和彙總了欣宸的全部原創(含配套原始碼)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

- kubernetes的API物件的資料都儲存在etcd中，本章實戰如何檢視這些資料；

### 環境資訊
- 實戰環境的版本資訊如下，請確保以下軟體都已執行正常：
1. 作業系統 ：CentOS Linux release 7.6.1810
2. Kubernetes：1.13
3. Go版本：1.12

- 實際操作的機器可以用kubectl操作k8s，並且已經安裝了Go 1.12版本；
### 準備工作
- 下載etcd，地址是：https://github.com/etcd-io/etcd/releases ，選3.3.10版本，如下圖：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190401215506252.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)

- 解壓後找到etcdctl檔案，將其放入**\$GOPATH\bin**目錄，記得執行chown命令給予可執行許可權；
- 現在準備工作已經完成，接下來試試etcdctl工具檢視etcd資料；

### 檢視etcd資料的實際操作
- 執行查詢時字首是固定的，如下所示，使用這個字首再加上etcd的查詢命令即可成功查詢：

```shell
ETCDCTL_API=3 ./etcdctl --endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
--key=/etc/kubernetes/pki/etcd/healthcheck-client.key
```

- 檢視所有etcd的所有key，執行以下命令：

```shell
ETCDCTL_API=3 etcdctl \
--endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
--key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
get / --prefix --keys-only
```

- 查到的結果如下：

```shell
[root@master ~]# ETCDCTL_API=3 etcdctl \
> --endpoints=https://127.0.0.1:2379 \
> --cacert=/etc/kubernetes/pki/etcd/ca.crt \
> --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
> --key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
> get / --prefix --keys-only
/registry/apiregistration.k8s.io/apiservices/v1.

/registry/apiregistration.k8s.io/apiservices/v1.apps

/registry/apiregistration.k8s.io/apiservices/v1.authentication.k8s.io

/registry/apiregistration.k8s.io/apiservices/v1.authorization.k8s.io

/registry/apiregistration.k8s.io/apiservices/v1.autoscaling

/registry/apiregistration.k8s.io/apiservices/v1.batch

/registry/apiregistration.k8s.io/apiservices/v1.networking.k8s.io
...
```

- 檢視指定key的內容，如果您的系統用的是flannel網路外掛，可以執行以下命令檢視相關資料：

```shell
ETCDCTL_API=3 etcdctl \
--endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
--key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
get /registry/configmaps/kube-system/kube-flannel-cfg
```

- 看到的資料如下所示：

```shell
[root@master ~]# ETCDCTL_API=3 etcdctl \
> --endpoints=https://127.0.0.1:2379 \
> --cacert=/etc/kubernetes/pki/etcd/ca.crt \
> --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
> --key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
> get /registry/configmaps/kube-system/kube-flannel-cfg
/registry/configmaps/kube-system/kube-flannel-cfg
k8s

v1      ConfigMap?
?
kube-flannel-cfg
                kube-system"*$c2b898e2-3a58-11e9-86b5-000c292593442????Z
appflannelZ

tiernodeb?
0kubectl.kubernetes.io/last-applied-configuration?{"apiVersion":"v1","data":{"cni-conf.json":"{\n  \"name\": \"cbr0\",\n  \"plugins\": [\n    {\n      \"type\": \"flannel\",\n      \"delegate\": {\n        \"hairpinMode\": true,\n        \"isDefaultGateway\": true\n      }\n    },\n    {\n      \"type\": \"portmap\",\n      \"capabilities\": {\n        \"portMappings\": true\n      }\n    }\n  ]\n}\n","net-conf.json":"{\n  \"Network\": \"10.244.0.0/16\",\n  \"Backend\": {\n    \"Type\": \"vxlan\"\n  }\n}\n"},"kind":"ConfigMap","metadata":{"annotations":{},"labels":{"app":"flannel","tier":"node"},"name":"kube-flannel-cfg","namespace":"kube-system"}}
z?
cni-conf.json?{
  "name": "cbr0",
  "plugins": [
    {
      "type": "flannel",
      "delegate": {
        "hairpinMode": true,
        "isDefaultGateway": true
      }
    },
    {
      "type": "portmap",
      "capabilities": {
        "portMappings": true
      }
    }
  ]
}
Z
net-conf.jsonI{
  "Network": "10.244.0.0/16",
  "Backend": {
    "Type": "vxlan"
  }
}
"
```

- 如上所示，有少量不可見字元，這是因為etcd中儲存的並不是json的原文，而是protocol buffer序列化後的資料，不過還是有部分內容是可讀的；

- 檢視節點資訊，如下所示，當前環境有master和node0兩個節點：

```shell
[root@master ~]# ETCDCTL_API=3 etcdctl \
> --cacert=/etc/kubernetes/pki/etcd/ca.crt \
> --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
> --key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
> get /registry/minions/ --prefix --keys-only
/registry/minions/master

/registry/minions/node0

```

- 執行以下命令可以檢視node0節點的資訊，由於結果中有很多序列化之後的不可讀字元，就不把結果貼出來了：

```shell
ETCDCTL_API=3 etcdctl \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
--key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
get /registry/minions/node0
```

### etcd中的key及其含義
- 關於kubernetes的etcd中有哪些key以及它們的含義，可以這篇文章中有更詳細的說明：https://jakubbujny.com/2018/09/02/what-stores-kubernetes-in-etcd/

- 至此，kubernetes環境下如何檢視etcd儲存的資料的實戰就完成了，希望能夠幫助您快速檢視k8s系統的資料。

### 歡迎關注ITpub：程式設計師欣宸
> [學習路上，你不孤單，欣宸原創一路相伴...](http://blog.itpub.net/70017844/)

檢視k8s的etcd資料

相關文章