可以对文件进行“试运行”验证吗？答案

【问题标题】：Possible to do a "dry run" validation of files?可以对文件进行“试运行”验证吗？
【发布时间】：2015-11-14 17:26:21
【问题描述】：

在 Kubernetes（Service、ReplicationController 等）中创建对象之前，我想测试该对象的 JSON 或 YAML 规范是否有效。但我不想实际创建对象。

是否有一些“试运行”相当于运行kubectl create --validate=true -f file.json，但只是让我知道它通过了验证，而不是实际创建它？

理想情况下，如果我可以通过 API 完成此操作，并且不需要使用 kubectl，那就太好了。但如果它需要我使用 kubectl，我可以让它工作。

谢谢。

【问题讨论】：

【解决方案1】：

这对我有用（kubernetes 1.7 和 1.9）：

kubectl apply --validate=true --dry-run=client --filename=file.yaml

【讨论】：

【解决方案2】：

一些 kubectl 命令支持--dry-run 标志（如kubectl run、kubectl expose 和kubectl rolling-update）。

有一个 issue 打开以将 --dry-run 标志添加到更多命令。

【讨论】：

【解决方案3】：

有一个名为 kubeval 的工具可以根据预期的架构验证配置，并且不需要连接到集群即可运行，这使其成为 CI 等应用程序的不错选择。

【讨论】：

【解决方案4】：

使用--dry-run 和--validate 似乎只能部分解决问题。

客户端验证并不详尽。它主要确保 yaml 文件中的字段名称和类型是有效的。完全验证是总是由服务器完成，并且总是可以强加额外的客户端验证的限制/约束。

鉴于此，您无法进行全套验证，除非将其完全交给服务器进行审查。

【讨论】：