kubectl apply

Synopsis

透過檔名或標準輸入將配置應用到資源。必須指定資源名稱。如果資源尚不存在，則會建立該資源。要使用“apply”，請始終先使用“apply”或“create --save-config”建立資源。

接受 JSON 和 YAML 格式。

Alpha 版免責宣告：--prune 功能尚未完成。除非您瞭解當前狀態，否則請勿使用。請參閱 https://issues.k8s.io/34274。

kubectl apply (-f FILENAME | -k DIRECTORY)

示例

  # Apply the configuration in pod.json to a pod
  kubectl apply -f ./pod.json
  
  # Apply resources from a directory containing kustomization.yaml - e.g. dir/kustomization.yaml
  kubectl apply -k dir/
  
  # Apply the JSON passed into stdin to a pod
  cat pod.json | kubectl apply -f -
  
  # Apply the configuration from all files that end with '.json'
  kubectl apply -f '*.json'
  
  # Note: --prune is still in Alpha
  # Apply the configuration in manifest.yaml that matches label app=nginx and delete all other resources that are not in the file and match label app=nginx
  kubectl apply --prune -f manifest.yaml -l app=nginx
  
  # Apply the configuration in manifest.yaml and delete all the other config maps that are not in the file
  kubectl apply --prune -f manifest.yaml --all --prune-allowlist=core/v1/ConfigMap

Options

--all

選擇指定資源型別名稱空間中的所有資源。

--allow-missing-template-keys     預設值: true

如果為 true，則在模板中缺少欄位或對映鍵時忽略模板中的任何錯誤。僅適用於 golang 和 jsonpath 輸出格式。

--cascade string[="background"]     預設值: "background"

必須是“background”、“orphan”或“foreground”。選擇依賴項（例如，由 ReplicationController 建立的 Pod）的刪除級聯策略。預設為 background。

--dry-run string[="unchanged"]     預設值: "none"

必須是 "none"、"server" 或 "client"。如果是 client 策略，則僅列印將要傳送的物件，而不傳送它。如果是 server 策略，則提交伺服器端請求而不持久化資源。

--field-manager string     預設值: "kubectl-client-side-apply"

用於跟蹤欄位所有權的管理器名稱。

-f, --filename strings

包含要應用的配置的檔案。

--force

如果為 true，則立即從 API 中刪除資源並繞過正常刪除。請注意，立即刪除某些資源可能導致不一致或資料丟失，並需要確認。

--force-conflicts

如果為 true，則伺服器端應用會將更改強制應用於衝突。

--grace-period int     預設值: -1

在資源終止之前給予的優雅終止時間（秒）。如果為負數則忽略。設定為 1 以立即關閉。僅當 --force 為 true（強制刪除）時才能設定為 0。

-h, --help

apply 的幫助

-k, --kustomize string

處理 kustomization 目錄。此標誌不能與 -f 或 -R 一起使用。

--openapi-patch     預設值: true

如果為 true，則在 openapi 存在且資源可以在 openapi 規範中找到時，使用 openapi 計算差異。否則，將回退到使用內建型別。

-o, --output string

輸出格式。選擇之一：(json, yaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file)。

--overwrite     預設值: true

透過使用修改後的配置中的值，自動解決修改後的配置與即時配置之間的衝突

--prune

自動刪除未出現在配置中並且由 apply 或 create --save-config 建立的資源物件。應與 -l 或 --all 一起使用。

--prune-allowlist strings

使用 <group/version/kind> 覆蓋 --prune 的預設允許列表

-R, --recursive

遞迴處理 -f, --filename 指定的目錄。當您想管理組織在同一目錄下的相關清單時很有用。

-l, --selector string

用於過濾的選擇器（標籤查詢），支援 '=', '==', '!=', 'in', 'notin'。（例如 -l key1=value1,key2=value2,key3 in (value3)）。匹配的物件必須滿足所有指定的標籤約束。

--server-side

如果為 true，則 apply 在伺服器端執行，而不是在客戶端執行。

--show-managed-fields

如果為 true，則在以 JSON 或 YAML 格式列印物件時保留 managedFields。

--subresource string

如果指定，apply 將操作請求物件的子資源。僅在使用 --server-side 時允許。

--template string

當 -o=go-template, -o=go-template-file 時使用的模板字串或模板檔案路徑。模板格式為 golang 模板 [https://golang.org.tw/pkg/text/template/#pkg-overview]。

--timeout duration

放棄刪除之前等待的時間長度，零表示根據物件大小確定超時

--validate string[="strict"]     預設值: "strict"

必須是以下選項之一：strict (或 true)、warn、ignore (或 false)。“true”或“strict”將使用模式驗證輸入，並在無效時失敗請求。如果 api-server 上啟用了 ServerSideFieldValidation，它將執行伺服器端驗證，否則將回退到不太可靠的客戶端驗證。“warn”將在 API 伺服器上啟用伺服器端欄位驗證時，對未知或重複欄位發出警告，而不阻止請求，否則行為類似於“ignore”。“false”或“ignore”將不執行任何模式驗證，而是默默刪除任何未知或重複的欄位。

--wait

如果為 true，則在返回之前等待資源消失。這將等待 finalizers。

繼承的父選項

--as string

為操作假定的使用者名稱。使用者可以是常規使用者或名稱空間中的服務帳戶。

--as-group strings

為操作假定的組，此標誌可以重複以指定多個組。

--as-uid string

為操作假定的 UID。

--cache-dir string     預設值: "$HOME/.kube/cache"

預設快取目錄

--certificate-authority string

證書頒發機構的證書檔案路徑

--client-certificate string

TLS 的客戶端證書檔案路徑

--client-key string

TLS 的客戶端金鑰檔案路徑

--cluster string

要使用的 kubeconfig 叢集名稱

--context string

要使用的 kubeconfig 上下文名稱

--disable-compression

如果為 true，則選擇退出所有到伺服器的請求的響應壓縮

--insecure-skip-tls-verify

如果為 true，則不會檢查伺服器證書的有效性。這將使您的 HTTPS 連線不安全。

--kubeconfig string

用於 CLI 請求的 kubeconfig 檔案路徑。

--kuberc string

用於首選項的 kuberc 檔案路徑。可以透過匯出 KUBECTL_KUBERC=false 功能標誌或關閉 KUBERC=off 功能來停用此功能。

--match-server-version

要求伺服器版本與客戶端版本匹配

-n, --namespace string

如果存在，則為本次 CLI 請求的名稱空間範圍

--password string

API 伺服器基本身份驗證的密碼

--profile string     預設值: "none"

要捕獲的配置檔名稱。選擇之一（none|cpu|heap|goroutine|threadcreate|block|mutex）

--profile-output string     預設值: "profile.pprof"

要將配置檔案寫入的檔案的名稱

--request-timeout string     預設值: "0"

在放棄單個伺服器請求之前等待的時間。非零值應包含相應的時間單位（例如 1s、2m、3h）。零值表示不超時請求。

-s, --server string

Kubernetes API 伺服器的地址和埠

--storage-driver-buffer-duration duration     預設值: 1m0s

儲存驅動程式中的寫入將緩衝此持續時間，並作為單個事務提交到非記憶體後端。

--storage-driver-db string     預設值: "cadvisor"

資料庫名稱

--storage-driver-host string     預設值: "localhost:8086"

資料庫主機:埠

--storage-driver-password string     預設值: "root"

資料庫密碼

--storage-driver-secure

使用安全的資料庫連線

--storage-driver-table string     預設值: "stats"

表名

--storage-driver-user string     預設值: "root"

資料庫使用者名稱

--tls-server-name string

用於伺服器證書驗證的伺服器名稱。如果未提供，則使用用於聯絡伺服器的主機名。

--token string

API 伺服器身份驗證的 Bearer token

--user string

要使用的 kubeconfig 使用者名稱

--username string

API 伺服器基本身份驗證的使用者名稱

--version version[=true]

--version, --version=raw 列印版本資訊並退出；--version=vX.Y.Z... 設定報告的版本

--warnings-as-errors

將從伺服器收到的警告視為錯誤，並以非零退出程式碼退出。

另請參閱

本頁面是自動生成的。

如果你打算報告此頁面存在的問題，請在問題描述中提及此頁面是自動生成的。修復可能需要在 Kubernetes 專案的其他地方進行。

最後修改於 2025 年 9 月 4 日下午 3:30 PST: Update kubectl reference for v1.34 (bdc4bba2a5)