kubectl Cheatsheet

Kapitel

1. 01

   Kontexte & kubeconfig

   Kontext aus Cluster, User und Namespace, mehrere kubeconfigs über KUBECONFIG zusammenführen, Version-Skew zum API-Server und kuberc für Aliase und Default-Flags.

2. 02

   Output-Formate

   Von -o wide bis go-template: jsonpath mit range und Filter, custom-columns, base64decode für Secrets, kyaml sowie Sortieren und Filtern mit Labels und Field-Selektoren.

3. 03

   Apply, Diff & Server-Side Apply

   kubectl diff vor dem Apply, dry-run client gegen server, Server-Side Apply mit managedFields und field-manager sowie --force-conflicts bei Ownership-Konflikten.

4. 04

   Patch-Strategien

   Strategic Merge, JSON Merge Patch (RFC 7386) und JSON Patch (RFC 6902) im Vergleich, der Sonderfall CRDs und --subresource für status, scale und resize.

5. 05

   Debug & Ephemeral Containers

   Debug-Container für distroless Images, Copy-Debug mit --copy-to und --share-processes, Node-Debug mit Host-Dateisystem unter /host und die Stufen von --profile.

6. 06

   Rollout

   rollout status als Pipeline-Gate, Revisionen mit history und CHANGE-CAUSE, gezieltes undo, restart nach einer ConfigMap-Änderung und was pause und resume können.

7. 07

   Auth, Events & Wait

   RBAC vorab prüfen mit auth can-i und Impersonation, auth whoami, kubectl events mit Filter, top und deklaratives Warten mit wait --for statt sleep-Schleifen.

8. 08

   Port-Forward, Exec & cp

   Tunnel über den API-Server ohne Ingress, was svc/x beim Port-Forward pinnt, die exec-Form mit -- seit v1.35, der authentifizierte proxy und cp, das ein tar im Container braucht.

9. 09

   Explain, Kustomize & Plugins

   Feld-Doku aus dem OpenAPI-Schema des Clusters, explain --max-depth, das eingebaute Kustomize mit apply -k, kubectl-Plugins über Krew sowie Shell-Completion mit Alias k.

10. 10

    Fehlerbilder & erste Kommandos

    Was die STATUS-Spalte zeigt und was nicht, das erste Kommando je Fehlerbild, Events seit v1.36 und eine Pod-Kopie mit Shell statt Entrypoint.

11. 11

    Logs

    Logs der abgestürzten Instanz, alle Pods eines Deployments mit --all-pods, Selektor mit --prefix und Stream-Limit, Zeitfenster mit --since und was der kubelet vorhält.

12. 12

    Node-Wartung

    Node vor der Wartung leeren: drain mit Eviction und PodDisruptionBudgets, die Flags, ohne die drain abbricht, --timeout in Pipelines, Taints setzen und entfernen.

13. 13

    Manifeste erzeugen & ändern

    Manifest-Gerüste mit create und --dry-run=client, Secrets per apply aktualisieren, CronJob sofort starten, kurzlebige ServiceAccount-Tokens, set, label und annotate.

14. 14

    API-Zugriff & Credential-Plugins

    HTTP-Requests von kubectl sichtbar machen, API-Pfade mit get --raw abfragen, Request-Timeout setzen und exec-Plugins in der kubeconfig mit interactiveMode.

15. 15

    Anti-Patterns

    Was bei kubectl im Betrieb schiefgeht: edit in Prod, delete --force --grace-period=0, gemischte Apply-Modi und :latest mit rollout restart als Deployment-Ersatz.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.