k8s集群中Node节点忘记了token密码的解决办法

最新推荐文章于 2024-08-21 17:43:48 发布

Shawn-Li

最新推荐文章于 2024-08-21 17:43:48 发布

阅读量2.5k

点赞数 1

分类专栏： Kubernetes

本文链接：https://blog.csdn.net/weixin_44666068/article/details/103050293

版权

Kubernetes 专栏收录该内容

18 篇文章 11 订阅

订阅专栏

在部署时忘记了token密码怎么办？

首先，在每个节点上执行 kubeadm reset命令即可，重新获取token（需要重新安装flanner网络组件）
关于如何重置k8s集群可以参考：重置kubernetes集群

1.重新生成新的token
默认token的有效期为24小时，当过期之后，该token就不可用了，在master节点上执行 kubeadm token create

$ kubeadm token create
c9afga.w3fue0yh3gzxczic

查看token

$ kubeadm token list
TOKEN                     TTL       EXPIRES                     USAGES                   DESCRIPTION   EXTRA GROUPS
c9afga.w3fue0yh3gzxczic   23h       2019-07-26T14:30:54+08:00   authentication,signing   <none>        system:bootstrappers:kubeadm:default-node-token

2.获取ca证书sha256编码hash值

$ openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
8b79b6461e58c07333cb2851fe74fd4374af8bbbe0bf7e040b415b86ad4fb89d

3.节点加入集群
先清理环境，然后再kubeadm join （Node节点上执行）

$ kubeadm reset

$ kubeadm join 192.168.38.11:6443 --token c9afga.w3fue0yh3gzxczic \
   --discovery-token-ca-cert-hash sha256:8b79b6461e58c07333cb2851fe74fd4374af8bbbe0bf7e040b415b86ad4fb89d

4.再次查看

[root@k8s-master~]# kubectl get nodes
NAME         STATUS   ROLES    AGE    VERSION
k8s-master   Ready    master   4d8h   v1.14.1
k8s-node1    Ready    <none>   4d8h   v1.14.1
k8s-node2    Ready    <none>   4d8h   v1.14.1

方法一相对简单，但操作较多