kubectl cp

简介

将文件、目录复制到容器；或从容器复制文件、目录。

kubectl cp <file-spec-src> <file-spec-dest>

示例

  # !!!重要提示!!!
  # 要求你的容器镜像中存在 'tar' 可执行文件
  # 如果 'tar' 不存在，'kubectl cp' 将会失败
  #
  # 对于符号链接、通配符扩展或文件模式保留等高级用例，考虑使用 'kubectl exec'

  # 将本地文件 /tmp/foo 复制到远程命名空间 <some-namespace> 中 Pod 中的 /tmp/bar
  tar cf - /tmp/foo | kubectl exec -i -n <some-namespace> <some-pod> -- tar xf - -C /tmp/bar

  # 将 /tmp/foo 从远程 Pod 复制到本地的 /tmp/bar
  kubectl exec -n <some-namespace> <some-pod> -- tar cf - /tmp/foo | tar xf - -C /tmp/bar

  # 将本地目录 /tmp/foo_dir 复制到远程默认命名空间中 Pod 中的 /tmp/bar_dir
  kubectl cp /tmp/foo_dir <some-pod>:/tmp/bar_dir

  # 将本地文件 /tmp/foo 复制到远程 Pod 中特定容器内的 /tmp/bar
  kubectl cp /tmp/foo <some-pod>:/tmp/bar -c <specific-container>

  # 将本地文件 /tmp/foo 复制到远程命名空间 <some-namespace> 内 Pod 中的 /tmp/bar
  kubectl cp /tmp/foo <some-namespace>/<some-pod>:/tmp/bar

  # 将 /tmp/foo 从远程 Pod 复制到本地的 /tmp/bar
  kubectl cp <some-namespace>/<some-pod>:/tmp/foo /tmp/bar

选项

-c, --container string
	容器名称。如果省略，将使用 kubectl.kubernetes.io/default-container 注解来选择要被挂接的容器，或者选择 Pod 中的第一个容器。
-h, --help
	cp 操作的帮助命令。
--no-preserve
	被复制的文件/目录的所有权和权限将不会在容器中保留。
--retries int
	设置从容器完成复制操作的重试次数。 指定 0 表示禁止重试，指定任何负值表示无限重试。默认值为 0（不重试）。

--as string
	要伪装此操作的用户名。用户可以是命名空间中的普通用户或服务账户。
--as-group strings
	要伪装此操作的组，此标志可以被重复使用以指定多个组。
--as-uid string
	要伪装此操作的 UID。
--cache-dir string     默认值："$HOME/.kube/cache"
	默认缓存目录。
--certificate-authority string
	证书颁发机构的证书文件的路径。
--client-certificate string
	TLS 客户端证书文件的路径。
--client-key string
	TLS 客户端密钥文件路径。
--cloud-provider-gce-l7lb-src-cidrs cidrs     默认值：130.211.0.0/22,35.191.0.0/16
	在 GCE 防火墙中打开 CIDR，以进行第 7 层负载均衡流量代理和健康状况检查。
--cloud-provider-gce-lb-src-cidrs cidrs     默认值：130.211.0.0/22,209.85.152.0/22,209.85.204.0/22,35.191.0.0/16
	在 GCE 防火墙中打开 CIDR，以进行第 4 层负载均衡流量代理和健康状况检查。
--cluster string
	要使用的 kubeconfig 集群的名称。
--context string
	要使用的 kubeconfig 上下文的名称。
--default-not-ready-toleration-seconds int     默认值：300
	表示对污点 NotReady:NoExecute 的容忍时长（以秒计）。 默认情况下，这一容忍度会被添加到尚未具有此容忍度的每个 Pod 中。
--default-unreachable-toleration-seconds int     默认值：300
	表示对污点 unreachable:NoExecute 的容忍时长（以秒计）。 默认情况下，这一容忍度会被添加到尚未具有此容忍度的每个 Pod 中。
--disable-compression
	如果为 true，则对服务器所有请求的响应不再压缩。
--insecure-skip-tls-verify
	如果为 true，则表示不会检查服务器证书的有效性。这样会导致你的 HTTPS 连接不安全。
--kubeconfig string
	CLI 请求所用的 kubeconfig 文件的路径。
--match-server-version
	要求服务器版本与客户端版本匹配。
-n, --namespace string
	如果存在，CLI 请求将使用此命名空间。
--password string
	API 服务器进行基本身份认证的密码。
--profile string     默认值："none"
	要记录的性能分析信息。可选值为（none|cpu|heap|goroutine|threadcreate|block|mutex）。
--profile-output string     默认值："profile.pprof"
	性能分析信息要写入的目标文件的名称。
--request-timeout string     默认值："0"
	放弃单个服务器请求之前的等待时间，非零值需要包含相应时间单位（例如：1s、2m、3h）。零值则表示不做超时要求。
-s, --server string
	Kubernetes API 服务器的地址和端口。
--storage-driver-buffer-duration duration     默认值：1m0s
	对存储驱动的写入操作将被缓存的时长；缓存的操作会作为一个事务提交给非内存后端。
--storage-driver-db string     默认值："cadvisor"
	数据库名称。
--storage-driver-host string     默认值："localhost:8086"
	数据库 host:port
--storage-driver-password string     默认值："root"
	数据库密码。
--storage-driver-secure
	使用与数据库的安全连接。
--storage-driver-table string     默认值："stats"
	表名称。
--storage-driver-user string     默认值："root"
	数据库用户名。
--tls-server-name string
	服务器证书验证所用的服务器名称。如果未提供，则使用与服务器通信所用的主机名。
--token string
	API 服务器进行身份认证的持有者令牌。
--user string
	要使用的 kubeconfig 用户的名称。
--username string
	API 服务器进行基本身份认证的用户名。
--version version[=true]
	--version, --version=raw 打印版本信息并退出； --version=vX.Y.Z... 设置报告的版本。
--warnings-as-errors
	将从服务器收到的警告视为错误，并以非零退出码退出。

另请参见

• kubectl - kubectl 控制 Kubernetes 集群管理器