k8s学习-CKA真题-k8s升级（kubeadm、kubelet、kubectl等）_apt-mark unhold kubeadm

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

题目

解析

结合博主当前环境，调整后题目为：
现有的 Kubernetes 集权正在运行的版本是 1.23.6，仅将主节点上的所有 kubernetes 控制面板和组件升级到版本 1.24.8 另外，在主节点上升级 kubelet 和 kubectl

注意：不升级etcd

命令

博主的master节点是xxx-centos

准备工作

设置为不可用

kubectl cordon xxx-centos

驱逐节点

kubectl drain xxx-centos --delete-emptydir-data --ignore-daemonsets --force

升级组件

Ubuntu

apt-mark unhold kubeadm && \
apt-get update && apt-get install -y kubeadm=1.24.0-00 && \
apt-mark hold kubeadm

Centos

yum install -y kubeadm-1.24.0-0 --disableexcludes=kubernetes

验证下载操作正常，并且 kubeadm 版本正确&验证升级计划：

kubeadm version
kubeadm upgrade plan

升级

sudo kubeadm upgrade apply v1.24.0 --etcd-upgrade=false

升级kubectl、kubelet

Ubuntu

apt-mark unhold kubelet kubectl && \
apt-get update && apt-get install -y kubelet=1.24.0-00 kubectl=1.24.0-00 && \
apt-mark hold kubelet kubectl

Centos

yum install -y kubelet-1.24.0-0 kubectl-1.24.0-0 --disableexcludes=kubernetes

收尾

重启kubelet

sudo systemctl daemon-reload
sudo systemctl restart kubelet

恢复为可调度

kubectl uncordon xxx-centos

结果

当前版本

设置节点不可调度

驱逐节点

安装kubeadm

验证kubeadm

查看临时文件

查看kubectl版本

查看kubelet版本及各节点版本

killer 模拟环境

题目

Your coworker said node cluster3-node2 is running an older Kubernetes version and is not even part of the cluster. Update Kubernetes on that node to the exact version that’s running on cluster3-controlplane1. Then add this node to the cluster. Use kubeadm for this.

解析

您的同事说node cluster3-node2 运行的是较旧的Kubernetes版本，甚至不是集群的一部分将该节点上的Kubernetes更新为cluster3-controlplane1上运行的确切版本。然后将此节点添加到集群。为此，请使用kubeadm。

解题

查看节点

kubectl get node

发现cluster3-controlplane1的版本是1.26.0，且cluster3-node2没有加入集群。

ssh cluster3-node2

kubeadm version
kubelet--version

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！