列出集群中正在运行的所有容器镜像

本页面介绍了如何使用 kubectl 列出集群中所有运行的 Pod 的容器镜像。

开始之前

你需要拥有一个 Kubernetes 集群，并且必须配置好 kubectl 命令行工具，以便与你的集群通信。建议你在一个至少有两个非控制平面主机节点的集群上运行本教程。如果你还没有集群，可以使用 minikube 创建一个，或者使用以下某个 Kubernetes 实验环境

• Killercoda
• KodeKloud
• Play with Kubernetes

要检查版本，请输入 kubectl version。

在本练习中，你将使用 kubectl 获取集群中所有运行的 Pod，并格式化输出以提取每个 Pod 的容器列表。

列出所有命名空间中的所有容器镜像

• 使用 kubectl get pods --all-namespaces 获取所有命名空间中的所有 Pod
• 使用 -o jsonpath={.items[*].spec['initContainers', 'containers'][*].image} 格式化输出，使其仅包含容器镜像名称列表。这将递归解析返回的 JSON 中的 image 字段。
  • 有关如何使用 jsonpath 的更多信息，请参阅 jsonpath 参考。
• 使用标准工具格式化输出：tr、sort、uniq
  • 使用 tr 将空格替换为换行符
  • 使用 sort 对结果进行排序
  • 使用 uniq 汇总镜像计数

kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec['initContainers', 'containers'][*].image}" |\
tr -s '[[:space:]]' '\n' |\
sort |\
uniq -c

jsonpath 的解释如下

• .items[*]: 对于每个返回的值
• .spec: 获取 spec
• ['initContainers', 'containers'][*]: 对于每个容器
• .image: 获取 image

按 Pod 列出容器镜像

可以通过使用 range 操作单独迭代元素来进一步控制格式。

kubectl get pods --all-namespaces -o jsonpath='{range .items[*]}{"\n"}{.metadata.name}{":\t"}{range .spec.containers[*]}{.image}{", "}{end}{end}' |\
sort

按 Pod 标签过滤列出容器镜像

要仅定位匹配特定标签的 Pod，请使用 -l 标志。以下仅匹配带有 app=nginx 标签的 Pod。

kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec.containers[*].image}" -l app=nginx

按 Pod 命名空间过滤列出容器镜像

要仅定位特定命名空间中的 Pod，请使用 namespace 标志。以下仅匹配 kube-system 命名空间中的 Pod。

kubectl get pods --namespace kube-system -o jsonpath="{.items[*].spec.containers[*].image}"

使用 go-template 而非 jsonpath 列出容器镜像

作为 jsonpath 的替代方案，Kubectl 支持使用 go-templates 来格式化输出

kubectl get pods --all-namespaces -o go-template --template="{{range .items}}{{range .spec.containers}}{{.image}} {{end}}{{end}}"

下一步

参考

• Jsonpath 参考指南
• Go template 参考指南