应使用 bash 脚本法批量导出指定命名空间下 deployments、services、configmaps、secrets、ingresses、persistentvolumeclaims、horizontalpodautoscalers 等核心资源为独立 yaml 文件，确保可读、可备份、可版本控制。
你需要把一个命名空间里所有正在运行的 Deployment、Service、ConfigMap、Secret、Ingress、PersistentVolumeClaim 等资源全部导出为可读、可备份、可版本控制的 YAML 文件，而不是逐个手敲命令反复执行。
用 kubectl get --all-namespaces + grep 快速列出目标命名空间下所有资源类型
先确认你要导出的命名空间确实存在且有资源：kubectl get ns | grep 【your-namespace】。
然后获取该命名空间下所有支持的资源类型列表（不含自定义资源）：kubectl api-resources --namespaced=true -o name | sort | uniq。
这一步不能跳过——有些资源如 HorizontalPodAutoscaler、ValidatingWebhookConfiguration 默认不显示在 kubectl get all 里，漏掉会导致导出不全。
单命名空间批量导出核心资源（推荐 bash 脚本法）
创建一个名为 export-ns.sh 的脚本文件，内容如下：
#!/bin/bash
NS="your-namespace"
mkdir -p "$NS"-backup
for resource in deployments services configmaps secrets ingresses persistentvolumeclaims horizontalpodautoscalers; do
kubectl get "$resource" -n "$NS" -o yaml > "$NS"-backup/"$resource".yaml 2>/dev/null || echo "no $resource in $NS"
done
把 【your-namespace】 替换为你真实的命名空间名，比如 default 或 prod-app。
给脚本加执行权限并运行：chmod +x export-ns.sh && ./export-ns.sh。
执行后会在当前目录生成一个 【your-namespace-backup】 文件夹，里面包含每个资源类型的独立 YAML 文件；空资源会输出提示但不生成空文件，避免后续误读。
一键导出全部资源（含自定义资源 CRD）
方法一：使用 kubectl get all + 显式补充关键资源
kubectl get all -n your-namespace -o yaml > all-in-one.yaml 仅覆盖 pod、svc、deploy、rs、job、cronjob 等有限类型，【不会包含 ConfigMap、Secret、Ingress、PVC、CRD 实例等】，慎用。
方法二：用 kubectl api-resources 动态拉取并导出（更完整）
运行这条命令即可完成全量导出（替换 your-namespace）：
mkdir -p ns-all-yaml && kubectl api-resources --namespaced=true -o name | xargs -n1 kubectl get -n your-namespace -o yaml > ns-all-yaml/all.yaml 2>/dev/null
注意：该命令会把所有资源混在一个文件里，用 --- 分隔；若某资源类型无实例，对应段落为空，需人工过滤或用 sed 清理。
方法三：使用 kr8s Python 库精准控制（适合 CI/CD 集成）
安装依赖：pip install kr8s pyyaml。
编写 export_ns.py：
import kr8s
import yaml
client = kr8s.api()
resources = client.get("deployments,services,configmaps,secrets,ingresses", namespace="your-namespace")
with open("ns-export.yaml", "w") as f:
yaml.safe_dump_all([r.to_dict() for r in resources], f, default_flow_style=False, indent=2)
运行：python export_ns.py。此方式导出的是纯净 spec，不含 status 和 managedFields，适合做模板复用。
导出时绕过不可序列化字段（避免报错中断）
某些资源（如 Event、Node、某些 CRD）调用 -o yaml 会触发 API server 返回错误或二进制内容，导致脚本中断。
安全做法是加白名单过滤：只导出明确需要的资源类型，不要盲目用 api-resources 全量扫。
例如，跳过 events 和 endpoints（它们通常无需备份）：
for r in $(kubectl api-resources --namespaced=true -o name | grep -vE 'events|endpoints'); do kubectl get "$r" -n your-namespace -o yaml > "your-namespace/$r.yaml" 2>/dev/null; done
这一步必须加 【2>/dev/null】，否则遇到不可导出资源会终止整个循环。
