kubeadm rpm包部署的k8s master节点扩容

wenbo885

已于 2023-09-22 18:02:35 修改

阅读量523

点赞数

文章标签： kubernetes linux 运维

于 2023-03-18 01:39:47 首次发布

本文链接：https://blog.csdn.net/wenbo885/article/details/129630004

版权

说明：示例是kubernetesV1.23.6版本的master扩容，kubernetes使用的是kubeadm的rpm包部署

环境之前有的是单节点master和两个ndoe，一个ingress

由于之前将master02添加到集群了，所以现在删除设置为不可调度

服务器的环境是CentOs7.8

第一步：先准备master02机器环境（最基础的环境不在冗余叙述，不是重点）

防火墙关闭，selinux设置为disabled，内核转发等功能打开，安装docker-ce 20.0.14版本，kubelet，kubectl和kubeadm版本是V1.23.6版本，各个节点hosts文件配置master02，master02配置免密登录；

第二步：如果服务器的内核比较低需要先升级一下内核，最好在大于4.0版本之上；

第三步：在master01上面查看需要的镜像，然后再借点master02上下载对应的镜像，通过杭州阿里云或者是docker hub的镜像游乐园下载官方镜像：Play with Docker，或者将master01上的镜像打包过来docker save和docker load；

此处采用的是将master01上的镜像上传到master02上，比较方便；

包括calico的网络插件也一并上传到master02上；

第四步：在master01上执行，生成配置文件；


$ kubectl -n kube-system get configmap kubeadm-config -o jsonpath='{.data.ClusterConfiguration}'> /tmp/kubeadm.yaml

上面的配置中并没有列出额外的 SAN 信息，我们要添加一个新的数据，需要在 apiServer 属性下面添加一个 certsSANs 的列表。

controlPlaneEndpoint: 192.168.66.50:6443

apiServer:

certSANs:

- master01

- master02

- 192.168.66.50

- 192.1568.66.55

extraArgs:

authorization-mode: Node,RBAC

timeoutForControlPlane: 4m0s

apiVersion: kubeadm.k8s.io/v1beta3

certificatesDir: /etc/kubernetes/pki

clusterName: kubernetes

controllerManager: {}

dns: {}

etcd:

local:

dataDir: /var/lib/etcd

imageRepository: k8s.gcr.io

controlPlaneEndpoint: 192.168.66.50:6443

kind: ClusterConfiguration

kubernetesVersion: v1.23.6

networking:

dnsDomain: cluster.local

podSubnet: 10.42.0.0/16

serviceSubnet: 10.96.0.0/12

scheduler: {}

生成配置文件这种方法添加扩展master节点，我始终不成功，不知道什么原因，添加的master02节点作为集群的node节点，而不是controller节点存在（自己琢磨应该是参数问题）；

还可以使用命令直接编辑添加参数；

# kubectl edit cm kubeadm-config -n kube-system

第五步：移除apiserver的证书，在master01上面执行；

#mv /etc/kubernetes/pki/apiserver.{crt,key} /tmp/

第六步：使用kubnadm命令生成新的apiserver证书，在master01上面执行；

# kubeadm init phase certs apiserver --config /tmp/kubeadm.yaml

第七步：重启apiserver容器，在master01上面执行；

docker kill $(docker ps | grep apiserver | grep -v pause | awk '{print $1}')

查看证书使用openssl命令；

# openssl x509 -in /etc/kubernetes/pki/apiserver.crt -text

第八步：将master01上的证书同步到master02上面；

# cd /etc/kubernetes/pki/

# scp ca.* master02:/etc/kubernetes/pki/

# scp sa.* master02:/etc/kubernetes/pki/

# scp front-proxy-ca.* master02:/etc/kubernetes/pki/

# scp ./etcd/ca.* master02:/etc/kubernetes/pki/etcd/

# scp ../admin.conf master02:/etc/kubernetes/

第十步：添加控制平面

将集群的证书上传到集群中，供其他控制节点使用（在master01上完成）：

# kubeadm init phase upload-certs --upload-certs

生成token（master01上面完成）：

# kubeadm token create --print-join-command

master02加入集群（在master02上面完成）；

在master02加入集群之前先要保证master02上面的kubelet可以正常启动，否则会报错；

# kubeadm join 192.168.66.50:6443 --token h305n1.vpc223usk7yze0fm --discovery-token-ca-cert-hash sha256:5d73260eb588e2f31183bfa04b63fab12f614fa6cba8c382ceb9ea555b1e70e7 --control-plane --certificate-key 74890361532bc100970cb253c7cd6e939c985694324f5233b29c721b79e4e693