查看集群中的容器镜像

CKA 考试 九五折优惠申请 CKA 考试，优惠码为： Affkub95-268483 现在报名 广告

参考文档： List All Container Images Running in a Cluster (opens new window)

本文描述了如何使用 kubectl 查看集群中的容器镜像。

• 前提条件
• 查看所有名称空间总的容器
• 按Pod查找容器
• 按Pod的label查找容器
• 按名称空间查找容器
• 使用go-template罗列容器

前提条件

• 您必须有一个K8S集群
  • 可参考 离线安装高可用的Kubernetes集群
  • kubectl 版本不低于 1.14，可参考 安装kubectl
• 在执行 kubectl 命令的机器上任意位置创建一个空白目录用于本例子的执行。本文假设后续所有命令的当前目录都是此时创建的这个目录。

查看所有名称空间总的容器

• 执行命令，获取所有名称空间中的所有 Pod

  kubectl get pods --all-namespaces
  

• 使用 -o jsonpath={..image} 参数，输出结果将格式化为只包含容器镜像名字的形式。该参数将递归地查找 JSON 数据中所有 image 字段，例如：

  kubectl get pods --all-namespaces -o jsonpath={..image}
  

  • 参考 jsonpath reference (opens new window) 了解如何使用 jsonpath

• 使用工具 tr、sort、uniq 格式化输出结果

  • 使用 tr 将空格替换为新的行
  • 使用 sort 对结果排序
  • 使用 uniq 对镜像使用计数

  kubectl get pods --all-namespaces -o jsonpath="{..image}" |\
  tr -s '[[:space:]]' '\n' |\
  sort |\
  uniq -c
  

  此命令将递归返回所有 image 字段。

此外，也可以用 Pod 中 image 字段的绝对路径来查找容器的镜像名字，可以规避 image 字段重复出现的情况。

kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec.containers[*].image}"

Jsonpath 的解析如下：

• .items[*]：每一个返回值
• .spec： 获取 spec
• .containers[*]： 每一个 container
• .image：获取 image

注意

如果通过名字查找 Pod，例如 kubectl get pod nginx，由于返回结果只有一个 Pod，此时，.items[*] 这一部分应该从 jsonpath 中移除。

按Pod查找容器

输出结果可以通过 rannge 操作遍历

kubectl get pods --all-namespaces -o=jsonpath='{range .items[*]}{"\n"}{.metadata.name}{":\t"}{range .spec.containers[*]}{.image}{", "}{end}{end}' |\
sort

按Pod的label查找容器

使用 -l 参数，可以查找指定标签的 Pod，下面的例子中只查找带有 app=nginx 标签的 Pod：

kubectl get pods --all-namespaces -o=jsonpath="{..image}" -l app=nginx

按名称空间查找容器

使用 --namespace 参数，可以查找指定名称空间下的 Pod，下面的例子只查找 kube-system 名称空间中的 Pod：

kubectl get pods --namespace kube-system -o jsonpath="{..image}"

使用go-template罗列容器

除了 jsonpath 之外，kubectl 支持使用 go-template (opens new window) 格式化输出结果：

kubectl get pods --all-namespaces -o go-template --template="{{range .items}}{{range .spec.containers}}{{.image}} {{end}}{{end}}"