Alauda Container Platform
  • 简体中文

    • AC CLI 管理员命令参考

    本参考提供了 AC CLI 管理员命令的描述和示例命令。您必须具有 cluster-admin 或等效权限才能使用这些命令。

    有关开发人员命令，请参见 AC CLI 开发人员命令参考。

    运行 ac adm -h 可列出所有管理员命令，或运行 ac <command> --help 获取特定命令的详细信息。

    目录

    ac adm

    ACP 集群管理的管理工具

    示例用法

    # 排空节点以进行维护
ac adm drain NODE_NAME

# 标记节点为不可调度
ac adm cordon NODE_NAME

# new-project 用于在集群中创建项目
ac adm new-project --cluster CLUSTER_NAME

# 取消标记节点为不可调度（标记为可调度）
ac adm uncordon NODE_NAME

    ac adm certificate

    修改证书资源

    ac adm certificate approve

    批准证书签名请求

    示例用法

    # 批准 CSR 'csr-sqgzp'
ac adm certificate approve csr-sqgzp

    ac adm certificate deny

    拒绝证书签名请求

    示例用法

    # 拒绝 CSR 'csr-sqgzp'
ac adm certificate deny csr-sqgzp

    ac adm cordon

    将节点标记为不可调度

    示例用法

    # 将节点 "foo" 标记为不可调度
ac adm cordon foo

    ac adm drain

    排空节点以准备维护

    示例用法

    # 排空节点 "foo"，即使其上有不受 replication controller、replica set、job、daemon set 或 stateful set 管理的 Pod
ac adm drain foo --force

# 同上，但如果存在不受上述控制器管理的 Pod 则中止，并使用 15 分钟的宽限期
ac adm drain foo --grace-period=900

    ac adm new-project

    创建新项目

    示例用法

    # 在指定集群中创建项目
ac adm new-project my-project --cluster cluster1

# 在多个集群中创建项目
ac adm new-project my-project --cluster cluster1,cluster2

    ac adm new-project-namespace

    在项目中创建新命名空间

    示例用法

    # 在指定集群的项目中创建命名空间
ac adm new-project-namespace  my-namespace --project my-project --cluster cluster1

    ac adm policy

    管理项目或命名空间的 RBAC 策略

    示例用法

    # 将用户分配到项目中的管理员角色
ac adm policy add-project-role-to-user project-admin-system alice --project my-project

# 将用户分配到项目中特定集群命名空间的命名空间角色
ac adm policy add-namespace-role-to-user namespace-developer-system alice --namespace my-namespace --project my-project --cluster business-1

# 给用户 alice 添加 kubernetes 集群角色 view
ac adm policy add-cluster-role-to-user view alice

# 给用户 alice 添加 kubernetes 角色 view（指定命名空间）
ac adm policy add-role-to-user view alice -n my-namespace

    ac adm policy add-cluster-role-to-user

    将 kubernetes 集群角色分配给当前上下文集群中的用户

    示例用法

    # 给用户 alice 添加 kubernetes 集群角色 view
ac adm policy add-cluster-role-to-user view alice

    ac adm policy add-namespace-role-to-user

    将平台角色分配给项目中特定集群命名空间的用户

    示例用法

    # 将 namespace-developer-system 角色分配给项目 my-project 中的用户 alice
ac adm policy add-namespace-role-to-user namespace-developer-system alice --namespace my-namespace --project my-project --cluster business-1

    ac adm policy add-project-role-to-user

    将平台角色分配给项目中的用户

    示例用法

    # 将 project-admin-system 角色分配给项目 my-project 中的用户 alice
ac adm policy add-project-role-to-user project-admin-system alice --project my-project

    ac adm policy add-role-to-user

    将 kubernetes 角色分配给当前上下文集群中的用户

    示例用法

    # 给用户 alice 添加 kubernetes 角色 view
ac adm policy add-role-to-user view alice -n my-namespace

    ac adm taint

    更新一个或多个节点上的污点

    示例用法

    # 给节点 'foo' 添加一个键为 'dedicated'，值为 'special-user'，效果为 'NoSchedule' 的污点
# 如果已有相同键和效果的污点，则替换其值
ac adm taint nodes foo dedicated=special-user:NoSchedule

# 如果存在，移除节点 'foo' 上键为 'dedicated'，效果为 'NoSchedule' 的污点
ac adm taint nodes foo dedicated:NoSchedule-

# 移除节点 'foo' 上所有键为 'dedicated' 的污点
ac adm taint nodes foo dedicated-

# 给带有标签 myLabel=X 的节点添加键为 'dedicated'，效果为 'PreferNoSchedule' 的污点
ac adm taint node -l myLabel=X  dedicated=foo:PreferNoSchedule

# 给节点 'foo' 添加一个键为 'bar'，无值的污点，效果为 'NoSchedule'
ac adm taint nodes foo bar:NoSchedule

    ac adm uncordon

    将节点标记为可调度

    示例用法

    # 将节点 "foo" 标记为可调度
ac adm uncordon foo