列出集群中运行的所有容器映像

本页介绍如何使用 kubectl 列出集群中运行的所有容器镜像。

开始之前

您需要拥有 Kubernetes 集群，并且 kubectl 命令行工具必须配置为与您的集群通信。建议在至少有两个节点的集群上运行本教程，这些节点不充当控制平面主机。如果您还没有集群，可以使用 minikube 创建一个，或者可以使用以下 Kubernetes 游乐场之一

• Killercoda
• 与 Kubernetes 一起玩

在本练习中，您将使用 kubectl 获取集群中运行的所有 Pod，并将输出格式化为提取每个 Pod 的容器列表。

列出所有命名空间中的所有容器镜像

• 使用 kubectl get pods --all-namespaces 获取所有命名空间中的所有 Pod。
• 使用 -o jsonpath={.items[*].spec['initContainers', 'containers'][*].image} 格式化输出，仅包含容器镜像名称列表。这将递归解析从返回的 json 中提取的 image 字段。
  • 有关如何使用 jsonpath 的更多信息，请参见 jsonpath 参考。
• 使用标准工具格式化输出：tr、sort、uniq
  • 使用 tr 将空格替换为换行符
  • 使用 sort 对结果进行排序
  • 使用 uniq 聚合镜像计数

kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec['initContainers', 'containers'][*].image}" |\
tr -s '[[:space:]]' '\n' |\
sort |\
uniq -c

jsonpath 的解释如下

• .items[*]：对于每个返回值
• .spec：获取规范
• ['initContainers', 'containers'][*]：对于每个容器
• .image：获取镜像

按 Pod 列出容器镜像

可以通过使用 range 操作逐个迭代元素来进一步控制格式化。

kubectl get pods --all-namespaces -o jsonpath='{range .items[*]}{"\n"}{.metadata.name}{":\t"}{range .spec.containers[*]}{.image}{", "}{end}{end}' |\
sort

通过 Pod 标签过滤列出容器镜像

要仅针对与特定标签匹配的 Pod，请使用 -l 标志。以下仅匹配标签与 app=nginx 匹配的 Pod。

kubectl get pods --all-namespaces -o jsonpath="{.items[*].spec.containers[*].image}" -l app=nginx

通过 Pod 命名空间过滤列出容器镜像

要仅针对特定命名空间中的 Pod，请使用命名空间标志。以下仅匹配 kube-system 命名空间中的 Pod。

kubectl get pods --namespace kube-system -o jsonpath="{.items[*].spec.containers[*].image}"

使用 go-template 而不是 jsonpath 列出容器镜像

作为 jsonpath 的替代方案，Kubectl 支持使用 go-模板 格式化输出

kubectl get pods --all-namespaces -o go-template --template="{{range .items}}{{range .spec.containers}}{{.image}} {{end}}{{end}}"

下一步

参考

• Jsonpath 参考指南
• Go 模板 参考指南