- 综合排序
- 最热优先
- 最新优先
- 来自专栏CNCF
APIServer dry-run和kubectl diff
Apply工作组正在努力修复一些差距，而很高兴地宣布Kubernetes 1.13将服务器端干运行（server-side dry-run）和kubectl diff升级到beta。 现有的解决方案是运行kubectl apply --dry-run，但这会运行本地（local）干运行而不与服务器通信：它没有服务器验证，也没有通过验证许可控制器（validating admission APIServer dry-run 实施APIServer dry-run来解决这两个问题： 它允许对apiserver的个别请求标记为“dry-run”， apiserver保证干运行请求不会被持久存储 如果你有动态准入控制器，则可能必须将它们修复为： 当webhook请求中指定dry-run参数时，删除任何副作用， 在admissionregistration.k8s.io/v1beta1.Webhook Kubectl diff APIServer dry-run很方便，因为它可以让你看到如何处理对象，但如果对象很大，很难准确识别出改变了什么。
2.5K10发布于 2019-12-05 - 来自专栏监控
手写K8S的YAML很痛苦，看完这篇让你信手拈来
三把利剑：help、dry-run、explain 虽然，手写YAML配置文件可能会让刚接触K8S的小白望而却步。但别担心！ dry-run：在实际执行命令之前，预先验证命令的效果，模拟执行命令不会对集群产生实际影响，再配合 -o 选项 将结果输出为YAML格式，能快速得到yaml。 的两个常用选项： --dry-run=client -o yaml 将在本地模拟执行命令，并将模拟执行结果以YAML格式输出。 --dry-run=server -o yaml 将命令请求发送到服务器，并由服务器模拟执行命令，返回经过服务器验证的YAML格式的资源定义。 总而言之，--dry-run=client -o yaml适用于本地模拟执行命令并生成YAML配置文件的场景，而--dry-run=server -o yaml适用于获取经过服务器验证的可靠YAML配置文件的场景
1K20编辑于 2023-06-21 【kubernetes篇】创建kubernetes-yaml的简单方法
有一个名为--dry-run的标志可以帮助您创建整个清单模板。此外，你无法使用试运行创建所有 Kubernetes 资源 YAML。例如，你无法使用试运行创建 Statefulset 或持久卷。 kubectl run mypod --image=nginx:latest \ --labels type=web \ --dry-run=client - kubectl expose pod mypod \ --port=80 \ --name mypod-service \ --type=NodePort \ --dry-run kubectl create service nodeport mypod \ --tcp=80:80 \ --node-port=30001 \ --dry-run=client - alias kdr='kubectl --dry-run=client -o yaml'你可以按如下方式执行该命令。
38510编辑于 2025-09-28- 来自专栏Yunfeng's Simple Blog
git clean 教程
友情提示：git clean真的会删除文件，而且没法用git命令来恢复（因为没有被 git 跟踪），所以使用git clean前务必慎重，建议每次删除文件之前先加--dry-run 选项来验证会删除哪些文件 -n/--dry-run表示不实际删除任何东西，只是空跑一下，用来看哪些文件会被删除掉。对于这种破坏性的命令，增加--dry-run选项真的是一个非常好的设定。 比如刚才创建的git仓库，不加-d 选项删除时结果如下: $ git clean -f --dry-run Would remove b.py Would remove folder0/folder00 -q/--quiet表示静默操作，除了错误，别的信息不显示，实际效果： $ git clean -f -d -q --dry-run 可以看到没有任何输出。 -X选项（大写的X）与-x 相反，只删除满足.gitignore 中规则的文件： $ git clean -f -d -X --dry-run Would remove a.pyc 3.
64420编辑于 2023-10-23 - 来自专栏YP小站
生产环境中helm v2升级v3版本遇到的疑难杂症
By default, the v2 release versions are retained --dry-run simulate a command Tillerless --dry-run：模拟迁移但不做真实迁移操作，建议每次迁移都先带上这个参数测试下效果，没问题的话再去掉这个参数做真实迁移 --tiller-ns：通常 tiller 部署在k8s 预演效果 $ helm3 2to3 convert redis --dry-run NOTE: This is in dry-run mode, the following actions will 参数，helm v2 清理预演，不会清理 Release 数据 $ helm3 2to3 cleanup --dry-run 2019/11/14 15:06:59 NOTE: This is in dry-run mode, the following actions will not be executed. 2019/11/14 15:06:59 Run without --dry-run
1.1K1815发布于 2020-06-23 加强 OpenClaw 技能安全性的启示：从 VMware 管理skill的改进说起
拒绝操作也记录审计 — 不仅知道做了什么，还知道什么被拒绝了 输入参数校验 — VM 名称、CPU、内存、磁盘范围校验 .env 文件权限检查 — 启动时检查，非 600 立即警告 v0.5.3 — Dry-Run 模式 vmware-aiops vm power-off my-vm --dry-run # [DRY-RUN] Would call: ShutdownGuest on 'my-vm' # [DRY-RUN ] Current state: poweredOn # [DRY-RUN] No changes made. Remove --dry-run to execute. 所有破坏性命令——关机、删除、快照、克隆、迁移等——都支持 --dry-run，先看再做。 关键决策：为什么要独立仓库？ 代码级隔离 安全性从提示词约束升级到代码级隔离： 层级 机制 L1 提示词 SKILL.md 中的 FORBIDDEN 操作列表 L2 确认 双重确认，无绕过参数 L3 预览 操作前状态展示 + Dry-Run
35110编辑于 2026-03-06- 来自专栏全栈程序员必看
Harbor私有仓库中如何彻底删除镜像释放存储空间？
images will be affected: #要启用垃圾回收（GC），首先要关闭Harbor服务，然后再执行清理命令 #停止Harbor相关服务 $ docker-compose stop #使用–dry-run $ docker run -it –name gc –rm –volumes-from registry vmware/registry:2.6.2-photon garbage-collect –dry-run /etc/registry/config.yml #NOTE: The above option “–dry-run” will print the progress without removing #不使用–dry-run参数，将删除相关的文件和镜像， $ docker run -it --name gc --rm --volumes-from registry vmware/registry:2.6.2
4.1K10发布于 2021-06-10 - 来自专栏互联网-小阿宇
Harbor私有仓库中如何彻底删除镜像释放存储空间？
images will be affected: #要启用垃圾回收（GC），首先要关闭Harbor服务，然后再执行清理命令 #停止Harbor相关服务 $ docker-compose stop #使用–dry-run docker run -it --name gc --rm --volumes-from registry vmware/registry:2.6.2-photon garbage-collect --dry-run /etc/registry/config.yml #NOTE: The above option “–dry-run” will print the progress without removing #不使用–dry-run参数，将删除相关的文件和镜像， $ docker run -it --name gc --rm --volumes-from registry vmware/registry:2.6.2
3.8K10编辑于 2022-11-21 - 来自专栏kafka专栏
7.【kafka运维】 kafka-consumer-groups.sh消费者组管理
重置消费组的偏移量 --reset-offsets 能够执行成功的一个前提是 消费组这会是不可用状态; 下面的示例使用的参数是: --dry-run ;这个参数表示预执行,会打印出来将要处理的结果; bin/kafka-consumer-groups.sh --reset-offsets --to-earliest --all-group --bootstrap-server xxxx:9090 --dry-run bin/kafka-consumer-groups.sh --reset-offsets --to-earliest --all-group --bootstrap-server xxxx:9090 --dry-run 指定所有消费组 --members 查询消费组的成员信息 --state 查询消费者的状态信息 --offsets 在查询消费组描述信息的时候,这个参数会列出消息的偏移量信息; 默认就会有这个参数的; dry-run 重置偏移量的时候,使用这个参数可以让你预先看到重置情况，这个时候还没有真正的执行,真正执行换成--excute;默认为dry-run --excute 真正的执行重置偏移量的操作; --to-earliest
9.6K10发布于 2021-08-16 - 来自专栏devops运维先行者
K8S secret怎么友好更新？
方法二 通过--dry-run参数预览，然后apply kubectl -n cattle-system create secret tls tls-rancher-ingress --cert=. /tls.key --dry-run -o yaml |kubectl apply -f - 方法二在创建secret的时候，添加了--dry-run的参数，具体使用方法可参考https://kubernetes.io data["tls.crt"] |= "$TLS_CRT"' \ | kubectl apply -f - 方法三尽管它可能不像kubectl create secret tls --dry-run
2.2K20编辑于 2022-06-01 - 来自专栏爱可生开源社区
SQL审核 | SQLE 1.2204.0 来啦！
2、gh-ost 使用优化 在审核阶段进行dry-run操作，减少上线过程的失败率。 当 dry-run 成功时，审核会提示用户接下来上线会使用gh-ost进行Online DDL 操作； 当dry-run 失败时，审核会提示 gh-ost 的 dry-run 报错详情，用户可以解决gh-ost 审核任务推送的配置界面： 邮件推送案例： 飞书（webhook）推送案例： 三、完整的release信息 Release Notes 特性 [#441] gh-ost使用优化，在审核阶段进行dry-run
57340编辑于 2022-05-23 - 来自专栏运维博客
kubernetes(十七) Helm V3 入门到放弃
~/lesson/helm/demo2 -p && cd ~/lesson/helm/demo2 $ kubectl create deploy nginx --image=nginx:1.16 --dry-run --image=nginx:1.16 $ kubectl expose deploy nginx --port=80 --target-port=80 --type=NodePort nginx --dry-run " services service-{{ .Release.Name }}) echo http://NODE_IP:$NODE_PROT $ helm install web mychart --dry-run : 100m memory: 128Mi requests: cpu: 100m memory: 128Mi $ helm install web1 mychart --dry-run /demo --dry-run #调试 修改NOTES.txt $ vim templates/NOTES.txt --- 访问地址： {{- if .Values.ingress.enabled
4.9K30发布于 2020-09-23 - 来自专栏linux技术
prometheus (二) 静态配置
]# kubectl create secret generic additional-scrape-configs --from-file=prometheus-additional.yaml --dry-run ]# kubectl create secret generic additional-scrape-configs --from-file=prometheus-additional.yaml --dry-run -oyaml > additional-scrape-configs.yaml W0427 15:15:52.834817 88217 helpers.go:555] --dry-run is deprecated and can be replaced with --dry-run=client.
1.2K10编辑于 2023-05-02 通配符证书自动续期教程
--dns tencentcloud --domains my.example.org runchmod 0600 /etc/letsencrypt/dns-multi.ini然后跑起来试试，--dry-run dns-multi --dns-multi-credentials /etc/letsencrypt/dns-multi.ini \-d "*.example.com" -d "example.com" --dry-run 没问题的话就去掉--dry-run，生成证书，证书位置会在控制台打印然后配置下循环执行就行了，如每月执行一次
50610编辑于 2024-04-10- 来自专栏运维专栏
Kubernetes traefik tls证书到期替换
通过--dry-run参数预览，然后apply kubectl create secret tls all-xxx-com --key=2_xxx.com.key --cert=1_xxx.com_bundle.crt -n master --dry-run -o yaml |kubectl apply -f - 算是复习了一下--dry-run的命令。 在删除新建secret的空窗期，是存在风险的 kubernetes api可以通过json或者yaml文件对元数据进行更新或者交互 --dry-run 的参数还是很有用的 secret还是基于namespace
5.6K11发布于 2021-06-21 - 来自专栏京程一灯
什么时候不能在 Node.js 中使用 Lock Files
如果要查看打包的文件，可以在项目中运行 npm pack --dry-run，能看到包含所有文件的输出： ? 执行 "npm pack --dry-run" 那个 tarball 将被上传到 npm注册表。运行此命令时你可能会注意到加入你已经有了一个 package-lock.json，它实际上没有被捆绑。 如果你想更好地了解安装或打包的内容，那么你一个常见标志就是 --dry-run。运行该命令而不会影响你的系统。 例如 npm install --dry-run 并不会将依赖项安装到你的文件系统，或者 npm publish --dry-run 实际上也不会发布该包。 以下是你可能想要查看的一些命令： 1npm ci --dry-run # mock-installs based on package-lock.json or npm-shrinkwrap.json
1.8K30发布于 2019-06-11 - 来自专栏Redis管理
kafka-consumer-groups 命令行工具使用手册
Supports one consumer group at the time, and instances should be inactive.Has 2 execution options: --dry-run 有两个执行参数：--dry-run（默认值）用于打印计划要重置的偏移量，以及 --execute 以更新偏移量。此外，--export 选项用于将结果导出为 CSV 格式。 例如（以下所有命令均使用 --dry-run 参数打印执行计划，如果执行计划符合你的期望，请把 --dry-run 替换为 --execute 以真正更新偏移量）：重置指定消费组的所有Topic的偏移量 kafka-consumer-groups.bat --bootstrap-server 192.168.31.253:9092 --reset-offsets --to-earliest --all-groups --dry-run kafka-consumer-groups.bat --bootstrap-server 192.168.31.253:9092 --reset-offsets --to-earliest --all-groups --dry-run
1.5K00编辑于 2022-11-12 - 来自专栏前端新视界
Git 常用命令
基本 Add git add [--verbose | -v] [--dry-run | -n] [--force | -f] [--interactive patch] [-s] [-v] [-u<mode>] [--amend] [--dry-run git push [--all | --mirror | --tags] [--follow-tags] [--atomic] [-n | --dry-run
55440发布于 2018-10-15 - 来自专栏微服务化
容器编排引擎Kubernetes 09——资源文件的介绍及使用
protocol: TCP port: 80 #集群内部service之间访问的端口 targetPort: 80 #pod的端口，通过它进入容器 2.3 通过干跑方式生成yaml模板 --dry-run deployment # 仅打印相应的API对象，不执行创建操作 kubectl create deploy dryrun-test --image=nginx --port=80 --replicas=3 --dry-run yaml文件 # 仅打印相应的API对象，不执行创建操作 kubectl create deploy dryrun-test --image=nginx --port=80 --replicas=3 --dry-run # 仅打印相应的API对象，不执行创建操作 kubectl create deployment dryrun-test --image=nginx --port=80 --replicas=3 --dry-run 不执行创建操作，并将生成的yaml内容输出到指定文件中 kubectl create deploy dryrun-test --image=nginx --port=80 --replicas=3 --dry-run
1.4K10编辑于 2024-02-02 - 来自专栏韩曙亮的移动开发专栏
【错误记录】发布 Flutter 插件包报错 ( It‘s strongly recommended to include a “homepage“ or “repository“ field )
文章目录 一、报错信息 二、解决方案 一、报错信息 ---- 发布 Flutter 插件包到中央仓库前 , 先执行 flutter packages pub publish --dry-run 命令 , 检查插件包 ; 然后报出如下警告 ; D:\002_Project\002_Android_Learn\flutter_package>flutter packages pub publish --dry-run
45320编辑于 2023-03-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号