kubectl set env

概要

更新 Pod 模板中的环境变量。

列出一个或多个 Pod、Pod 模板中的环境变量定义。添加、更新或移除一个或多个 Pod 模板(在 Replication Controller 或 Deployment Configuration 内)中的容器环境变量定义。查看或修改指定 Pods 或 Pod 模板中所有容器或只匹配通配符的那些容器中的环境变量定义。

如果传递 "--env -" 参数,则可以使用标准 env 语法从 STDIN 读取环境变量。

可能的资源包括(不区分大小写)

    pod (po), replicationcontroller (rc), deployment (deploy), daemonset (ds), statefulset (sts), cronjob (cj), replicaset (rs)
kubectl set env RESOURCE/NAME KEY_1=VAL_1 ... KEY_N=VAL_N

示例

  # Update deployment 'registry' with a new environment variable
  kubectl set env deployment/registry STORAGE_DIR=/local
  
  # List the environment variables defined on a deployments 'sample-build'
  kubectl set env deployment/sample-build --list
  
  # List the environment variables defined on all pods
  kubectl set env pods --all --list
  
  # Output modified deployment in YAML, and does not alter the object on the server
  kubectl set env deployment/sample-build STORAGE_DIR=/data -o yaml
  
  # Update all containers in all replication controllers in the project to have ENV=prod
  kubectl set env rc --all ENV=prod
  
  # Import environment from a secret
  kubectl set env --from=secret/mysecret deployment/myapp
  
  # Import environment from a config map with a prefix
  kubectl set env --from=configmap/myconfigmap --prefix=MYSQL_ deployment/myapp
  
  # Import specific keys from a config map
  kubectl set env --keys=my-example-key --from=configmap/myconfigmap deployment/myapp
  
  # Remove the environment variable ENV from container 'c1' in all deployment configs
  kubectl set env deployments --all --containers="c1" ENV-
  
  # Remove the environment variable ENV from a deployment definition on disk and
  # update the deployment config on the server
  kubectl set env -f deploy.json ENV-
  
  # Set some of the local shell environment into a deployment config on the server
  env | grep RAILS_ | kubectl set env -e - deployment/registry

选项

--all

如果为 true,则选择指定资源类型命名空间中的所有资源

--allow-missing-template-keys     Default: true

如果为 true,则忽略模板中缺少字段或 map 键时的任何错误。仅适用于 golang 和 jsonpath 输出格式。

-c, --containers string     Default: "*"

所选 Pod 模板中要更改的容器名称 - 可以使用通配符

--dry-run string[="unchanged"]     Default: "none"

必须是 "none"、"server" 或 "client"。如果是客户端策略,则只打印将要发送的对象,而不实际发送。如果是服务端策略,则提交服务端请求而不持久化资源。

-e, --env strings

指定键值对作为环境变量,设置到每个容器中。

--field-manager string     Default: "kubectl-set"

用于跟踪字段所有权的管理器的名称。

-f, --filename strings

文件名、目录或 URL,指向要更新环境变量的资源文件

--from string

从中注入环境变量的资源的名称

-h, --help

env 命令帮助

--keys strings

逗号分隔的键列表,用于从指定资源导入

-k, --kustomize string

处理 kustomization 目录。此标志不能与 -f 或 -R 一起使用。

--list

如果为 true,则以标准格式显示环境变量及任何修改。此标志将在我们有了 kubectl view env 后移除。

--local

如果为 true,则 set env 命令将不与 API 服务器通信,而是在本地运行。

-o, --output string

输出格式。以下格式之一:(json, yaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file)。

--overwrite     Default: true

如果为 true,允许环境变量被覆盖,否则拒绝覆盖现有环境变量的更新。

--prefix string

要附加到变量名前面的前缀

-R, --recursive

递归处理 -f, --filename 中使用的目录。当您想管理组织在同一个目录下的相关清单时很有用。

--resolve

如果为 true,在列出变量时显示 Secret 或 ConfigMap 引用

-l, --selector string

用于筛选的选择器(标签查询),支持 '=', '==', '!=', 'in', 'notin'。(例如 -l key1=value1,key2=value2,key3 in (value3))。匹配对象必须满足所有指定的标签约束。

--show-managed-fields

如果为 true,在以 JSON 或 YAML 格式打印对象时保留 managedFields。

--template string

模板字符串或模板文件路径,当 -o=go-template, -o=go-template-file 时使用。模板格式为 golang 模板 [https://golang.ac.cn/pkg/text/template/#pkg-overview]。

继承的父级选项

--as string

用于模拟操作的用户名。用户可以是普通用户或命名空间中的 ServiceAccount。

--as-group strings

用于模拟操作的组,此标志可重复使用以指定多个组。

--as-uid string

用于模拟操作的 UID。

--cache-dir string     Default: "$HOME/.kube/cache"

默认缓存目录

--certificate-authority string

证书颁发机构证书文件的路径

--client-certificate string

用于 TLS 的客户端证书文件的路径

--client-key string

用于 TLS 的客户端密钥文件的路径

--cluster string

要使用的 kubeconfig 集群名称

--context string

要使用的 kubeconfig 上下文名称

--default-not-ready-toleration-seconds int     Default: 300

指示默认添加到尚未具有此类容忍度的每个 Pod 的 notReady:NoExecute 容忍度的 tolerationSeconds。

--default-unreachable-toleration-seconds int     Default: 300

指示默认添加到尚未具有此类容忍度的每个 Pod 的 unreachable:NoExecute 容忍度的 tolerationSeconds。

--disable-compression

如果为 true,则取消对发送到服务器的所有请求的响应压缩

--insecure-skip-tls-verify

如果为 true,则不检查服务器证书的有效性。这将使您的 HTTPS 连接不安全

--kubeconfig string

kubeconfig 文件的路径,用于 CLI 请求。

--match-server-version

要求服务端版本与客户端版本匹配

-n, --namespace string

如果存在,则为此次 CLI 请求的命名空间范围

--password string

用于 API 服务器基本认证的密码

--profile string     Default: "none"

要捕获的 Profile 名称。以下之一 (none|cpu|heap|goroutine|threadcreate|block|mutex)

--profile-output string     Default: "profile.pprof"

写入 Profile 的文件名称

--request-timeout string     Default: "0"

等待的最大时长,超时则放弃单个服务端请求。非零值应包含相应的时间单位(例如 1s, 2m, 3h)。值为零表示请求不超时。

-s, --server string

Kubernetes API 服务器的地址和端口

--storage-driver-buffer-duration duration     Default: 1m0s

存储驱动中的写入操作将缓存此持续时间,并作为单个事务提交到非内存后端

--storage-driver-db string     Default: "cadvisor"

数据库名称

--storage-driver-host string     Default: "localhost:8086"

数据库主机:端口

--storage-driver-password string     Default: "root"

数据库密码

--storage-driver-secure

使用安全连接到数据库

--storage-driver-table string     Default: "stats"

表名称

--storage-driver-user string     Default: "root"

数据库用户名

--tls-server-name string

用于服务器证书验证的服务器名称。如果未提供,则使用连接服务器的主机名

--token string

用于 API 服务器认证的 Bearer Token

--user string

要使用的 kubeconfig 用户名称

--username string

用于 API 服务器基本认证的用户名

--version version[=true]

--version, --version=raw 打印版本信息后退出;--version=vX.Y.Z... 设置上报的版本

--warnings-as-errors

将从服务器接收到的警告视为错误,并以非零退出码退出

参阅

本页是自动生成的。

如果您计划报告此页面相关的问题,请在问题描述中提及本页是自动生成的。修复可能需要在 Kubernetes 项目中的其他地方进行。

最近更新时间:2025年4月24日 8:03 AM PST: v1.33 的 kubectl 参考 (80481646c3)