kubeadm管理的k8s(kubernetes)集群加入新节点
一、token有效期的问题
使用kubeadm安装k8s集群的过程中,bootstrap控制器会自动产生kubeadm join 命令。但由于自动生成的Token是只有24小时的有效期,如果在24小时候,新增node节点,需要重新获取token。
二、快速获得join命令(一条命令时实现节点加入)
kubeadm提供了快速获得完整join命令的方法:
# kubeadm token create --print-join-command
kubeadm join 172.16.1.101:6443 --token sgufqh.ynzh5hkk96kp39bw --discovery-token-ca-cert-hash sha256:0d975605fcaa192cef3e148b8495a06d83cc0351ebb184bebe000b0f48c7f6c3
三、获得不过期的token(一条命令时实现节点加入)
通过加入--ttl=0参数,获得永不过期的kube join命令:
# kubeadm token create —print-join-command --ttl=0