Node and Cluster学习参考Node查看节点# 查看集群所有节点清单输出列NAME 节点名、STATUS 状态、ROLES 角色control-plane 为控制面、AGE 运行时长、VERSION 版本rootmaster30:~# kubectl get nodesNAME STATUS ROLES AGE VERSION master30.laoma.cloud Ready control-plane 21d v1.30.2 worker31.laoma.cloud Readynone21d v1.30.2 worker32.laoma.cloud Readynone21d v1.30.2# 查看特定节点详细信息describe 输出资源详情node 指定节点名 worker31.laoma.cloudrootmaster30:~# kubectl describe node worker31.laoma.cloud删除节点以 worker31 节点为例。# 设置节点为维护模式排空drain 标记节点不可调度并驱逐其上的 Pod--ignore-daemonsets 忽略 DaemonSet 管理的 Podcalico-node、kube-proxy 等不参与驱逐rootmaster30:~# kubectl drain worker31.laoma.cloud --ignore-daemonsetsnode/worker31.laoma.cloud cordoned# 已对节点执行封锁cordon新 Pod 不再调度到该节点Warning: ignoring DaemonSet-managed Pods: kube-system/calico-node-v8jdn, kube-system/kube-proxy-27vl2# 警告DaemonSet 管理的 Pod 被忽略、不驱逐evicting pod kube-system/calico-kube-controllers-7cb4fd5784-jx2xl# 正在驱逐普通控制器创建的 Podpod/calico-kube-controllers-7cb4fd5784-jx2xl evicted# 该 Pod 已被驱逐node/worker31.laoma.cloud drained# 节点已排空完成可安全下线# 再次查看节点确认 worker31 已禁用调度rootmaster30:~# kubectl get nodesNAME STATUS ROLES AGE VERSION master30.laoma.cloud Ready control-plane 41h v1.30.2 worker31.laoma.cloud Ready,SchedulingDisablednone41h v1.30.2 worker32.laoma.cloud Readynone41h v1.30.2# worker31 的 STATUS 变为 Ready,SchedulingDisabled就绪但已关闭调度# 删除 worker31 节点delete node 将该节点对象从集群中移除rootmaster30:~# kubectl delete node worker31.laoma.cloudnodeworker31.laoma.clouddeleted# 节点对象已删除# 删除后再次查看节点列表rootmaster30:~# kubectl get nodesNAME STATUS ROLES AGE VERSION master30.laoma.cloud Ready control-plane 41h v1.30.2 worker32.laoma.cloud Readynone41h v1.30.2# 列表中已无 worker31# 在被删除的 worker31 节点上重置本机 kubeadm 配置reset 还原 kubeadm 所做的操作-f 强制重置、不交互确认rootworker31:~# kubeadm reset -f[preflight]Running pre-flight checks# 执行重置前检查W1019 07:37:44.2420237660removeetcdmember.go:106][reset]No kubeadm config, using etcd pod spec to get data directory# 警告未找到 kubeadm 配置按 etcd Pod 模板推断数据目录[reset]Deleted contents of the etcd data directory: /var/lib/etcd# 已删除 etcd 数据目录[reset]Stopping the kubeletservice# 已停止 kubelet 服务[reset]Unmounting mounted directoriesin/var/lib/kubelet# 已卸载 kubelet 相关挂载目录[reset]Deleting contents of directories:[/etc/kubernetes/manifests /var/lib/kubelet /etc/kubernetes/pki]# 已删除静态 Pod 清单、kubelet 目录、pki 证书目录[reset]Deleting files:[/etc/kubernetes/admin.conf /etc/kubernetes/kubelet.conf /etc/kubernetes/bootstrap-kubelet.conf /etc/kubernetes/controller-manager.conf /etc/kubernetes/scheduler.conf]# 已删除各组件的 kubeconfig 文件The reset process does not clean CNI configuration. Todoso, you must remove /etc/cni/net.d# 提示reset 不会清理 CNI 网络配置需手动删除 /etc/cni/net.dThe reset process does not reset or clean up iptables rules or IPVS tables. If you wish to reset iptables, you mustdoso manually by using theiptablescommand.# 提示reset 不会重置 iptables/IPVS 规则需手动使用 iptables 命令重置If your cluster was setup to utilize IPVS, run ipvsadm--clear(or similar)to reset your systems IPVS tables.# 提示若集群使用了 IPVS需执行 ipvsadm --clear 清空 IPVS 表The reset process does not clean your kubeconfig files and you must remove them manually. Please, check the contents of the$HOME/.kube/config file.# 提示reset 不会清理 kubeconfig需手动删除 $HOME/.kube/config删除集群删除集群流程删除所有 node删除所有 master具体步骤删除所有node节点# 排空两台 worker 节点drain 驱逐节点上的 Pod--ignore-daemonsets 忽略 DaemonSet Pod--force 强制驱逐无控制器管理的裸 Podrootmaster30:~# kubectl drain worker31.laoma.cloud --ignore-daemonsets --forcerootmaster30:~# kubectl drain worker32.laoma.cloud --ignore-daemonsets --force# 从集群删除两台 worker 节点delete node 可一次跟多个节点名rootmaster30:~# kubectl delete node worker31.laoma.cloud worker32.laoma.cloud# 重置节点注意执行位置需分别登录各 worker 本机执行reset 还原 kubeadm 配置-f 强制重置不确认rootworker31:~# kubeadm reset -frootworker32:~# kubeadm reset -f删除master节点# 删除集群前获取集群配置get cm 读取 kube-system 命名空间的 kubeadm-config-n 指定命名空间-o yaml 以 YAML 输出 重定向保存到 kubeadm.ymlrootmaster30:~# kubectl get cm kubeadm-config -n kube-system -o yaml kubeadm.yml# 修改kubeadm.yml内容如下rootmaster30:~# vim kubeadm.yml# 先删除22-28行后删除1-3行效果如下apiServer: timeoutForControlPlane: 4m0s apiVersion: kubeadm.k8s.io/v1beta3 certificatesDir: /etc/kubernetes/pki clusterName: kubernetes controllerManager:{}dns:{}etcd: local: dataDir: /var/lib/etcd imageRepository: hub.laoma.cloud/kubernetes kind: ClusterConfiguration kubernetesVersion: v1.30.2 networking: dnsDomain: cluster.local podSubnet:10.224.0.0/16 serviceSubnet:10.96.0.0/12 scheduler:{}# 删除 master 节点对象delete node 将 master30 从集群移除rootmaster30:~# kubectl delete node master30.laoma.cloud# 在 master 本机重置 kubeadm 配置reset -f 强制还原、不确认rootmaster30:~# kubeadm reset -f# 删除 root 下的 kubeconfig 目录 .kuberm -fr 强制递归删除-r 递归、-f 不提示rootmaster30:~# rm -fr .kube/重建集群# 初始化集群使用配置文件方式kubeadm init 初始化控制面--config 指定 kubeadm.yml 配置文件rootmaster30:~# kubeadm init --config kubeadm.yml# 也可以使用之前的命令不用配置文件、直接带参数初始化--kubernetes-version 指定 K8s 版本--pod-network-cidr 指定 Pod 网段--image-repository 指定私有镜像仓库rootmaster30:~# kubeadm init --kubernetes-versionv1.30.2 --pod-network-cidr10.224.0.0/16 --image-repository hub.laoma.cloud/kubernetes# 配置凭据创建 .kube 目录mkdir -p 递归创建目录、父目录不存在时一并创建rootmaster30:~# mkdir -p $HOME/.kube# 复制集群管理员凭据到 .kube/configcp -i 覆盖时提示确认源文件为 admin.confrootmaster30:~# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config# 将 config 文件属主改为当前用户chown 修改属主$(id -u):$(id -g) 取当前用户 UID:GIDrootmaster30:~# sudo chown $(id -u):$(id -g) $HOME/.kube/config# 配置网络安装 Calico 网络插件kubectl apply -f 应用清单文件 calico.yamlrootmaster30:~# kubectl apply -f calico.yaml# 加入集群worker31 加入join 连接控制面 10.1.8.30:6443--token 指定引导令牌--discovery-token-ca-cert-hash 校验控制面 CA 证书哈希rootworker31:~# kubeadm join 10.1.8.30:6443 --token ky95b9.sjg0fn21pdi1m0xz --discovery-token-ca-cert-hash sha256xxxxxxx# worker32 加入集群命令同上rootworker32:~# kubeadm join 10.1.8.30:6443 --token ky95b9.sjg0fn21pdi1m0xz --discovery-token-ca-cert-hash sha256xxxxxxx
Node and Cluster学习参考Node查看节点# 查看集群所有节点清单输出列NAME 节点名、STATUS 状态、ROLES 角色control-plane 为控制面、AGE 运行时长、VERSION 版本rootmaster30:~# kubectl get nodesNAME STATUS ROLES AGE VERSION master30.laoma.cloud Ready control-plane 21d v1.30.2 worker31.laoma.cloud Readynone21d v1.30.2 worker32.laoma.cloud Readynone21d v1.30.2# 查看特定节点详细信息describe 输出资源详情node 指定节点名 worker31.laoma.cloudrootmaster30:~# kubectl describe node worker31.laoma.cloud删除节点以 worker31 节点为例。# 设置节点为维护模式排空drain 标记节点不可调度并驱逐其上的 Pod--ignore-daemonsets 忽略 DaemonSet 管理的 Podcalico-node、kube-proxy 等不参与驱逐rootmaster30:~# kubectl drain worker31.laoma.cloud --ignore-daemonsetsnode/worker31.laoma.cloud cordoned# 已对节点执行封锁cordon新 Pod 不再调度到该节点Warning: ignoring DaemonSet-managed Pods: kube-system/calico-node-v8jdn, kube-system/kube-proxy-27vl2# 警告DaemonSet 管理的 Pod 被忽略、不驱逐evicting pod kube-system/calico-kube-controllers-7cb4fd5784-jx2xl# 正在驱逐普通控制器创建的 Podpod/calico-kube-controllers-7cb4fd5784-jx2xl evicted# 该 Pod 已被驱逐node/worker31.laoma.cloud drained# 节点已排空完成可安全下线# 再次查看节点确认 worker31 已禁用调度rootmaster30:~# kubectl get nodesNAME STATUS ROLES AGE VERSION master30.laoma.cloud Ready control-plane 41h v1.30.2 worker31.laoma.cloud Ready,SchedulingDisablednone41h v1.30.2 worker32.laoma.cloud Readynone41h v1.30.2# worker31 的 STATUS 变为 Ready,SchedulingDisabled就绪但已关闭调度# 删除 worker31 节点delete node 将该节点对象从集群中移除rootmaster30:~# kubectl delete node worker31.laoma.cloudnodeworker31.laoma.clouddeleted# 节点对象已删除# 删除后再次查看节点列表rootmaster30:~# kubectl get nodesNAME STATUS ROLES AGE VERSION master30.laoma.cloud Ready control-plane 41h v1.30.2 worker32.laoma.cloud Readynone41h v1.30.2# 列表中已无 worker31# 在被删除的 worker31 节点上重置本机 kubeadm 配置reset 还原 kubeadm 所做的操作-f 强制重置、不交互确认rootworker31:~# kubeadm reset -f[preflight]Running pre-flight checks# 执行重置前检查W1019 07:37:44.2420237660removeetcdmember.go:106][reset]No kubeadm config, using etcd pod spec to get data directory# 警告未找到 kubeadm 配置按 etcd Pod 模板推断数据目录[reset]Deleted contents of the etcd data directory: /var/lib/etcd# 已删除 etcd 数据目录[reset]Stopping the kubeletservice# 已停止 kubelet 服务[reset]Unmounting mounted directoriesin/var/lib/kubelet# 已卸载 kubelet 相关挂载目录[reset]Deleting contents of directories:[/etc/kubernetes/manifests /var/lib/kubelet /etc/kubernetes/pki]# 已删除静态 Pod 清单、kubelet 目录、pki 证书目录[reset]Deleting files:[/etc/kubernetes/admin.conf /etc/kubernetes/kubelet.conf /etc/kubernetes/bootstrap-kubelet.conf /etc/kubernetes/controller-manager.conf /etc/kubernetes/scheduler.conf]# 已删除各组件的 kubeconfig 文件The reset process does not clean CNI configuration. Todoso, you must remove /etc/cni/net.d# 提示reset 不会清理 CNI 网络配置需手动删除 /etc/cni/net.dThe reset process does not reset or clean up iptables rules or IPVS tables. If you wish to reset iptables, you mustdoso manually by using theiptablescommand.# 提示reset 不会重置 iptables/IPVS 规则需手动使用 iptables 命令重置If your cluster was setup to utilize IPVS, run ipvsadm--clear(or similar)to reset your systems IPVS tables.# 提示若集群使用了 IPVS需执行 ipvsadm --clear 清空 IPVS 表The reset process does not clean your kubeconfig files and you must remove them manually. Please, check the contents of the$HOME/.kube/config file.# 提示reset 不会清理 kubeconfig需手动删除 $HOME/.kube/config删除集群删除集群流程删除所有 node删除所有 master具体步骤删除所有node节点# 排空两台 worker 节点drain 驱逐节点上的 Pod--ignore-daemonsets 忽略 DaemonSet Pod--force 强制驱逐无控制器管理的裸 Podrootmaster30:~# kubectl drain worker31.laoma.cloud --ignore-daemonsets --forcerootmaster30:~# kubectl drain worker32.laoma.cloud --ignore-daemonsets --force# 从集群删除两台 worker 节点delete node 可一次跟多个节点名rootmaster30:~# kubectl delete node worker31.laoma.cloud worker32.laoma.cloud# 重置节点注意执行位置需分别登录各 worker 本机执行reset 还原 kubeadm 配置-f 强制重置不确认rootworker31:~# kubeadm reset -frootworker32:~# kubeadm reset -f删除master节点# 删除集群前获取集群配置get cm 读取 kube-system 命名空间的 kubeadm-config-n 指定命名空间-o yaml 以 YAML 输出 重定向保存到 kubeadm.ymlrootmaster30:~# kubectl get cm kubeadm-config -n kube-system -o yaml kubeadm.yml# 修改kubeadm.yml内容如下rootmaster30:~# vim kubeadm.yml# 先删除22-28行后删除1-3行效果如下apiServer: timeoutForControlPlane: 4m0s apiVersion: kubeadm.k8s.io/v1beta3 certificatesDir: /etc/kubernetes/pki clusterName: kubernetes controllerManager:{}dns:{}etcd: local: dataDir: /var/lib/etcd imageRepository: hub.laoma.cloud/kubernetes kind: ClusterConfiguration kubernetesVersion: v1.30.2 networking: dnsDomain: cluster.local podSubnet:10.224.0.0/16 serviceSubnet:10.96.0.0/12 scheduler:{}# 删除 master 节点对象delete node 将 master30 从集群移除rootmaster30:~# kubectl delete node master30.laoma.cloud# 在 master 本机重置 kubeadm 配置reset -f 强制还原、不确认rootmaster30:~# kubeadm reset -f# 删除 root 下的 kubeconfig 目录 .kuberm -fr 强制递归删除-r 递归、-f 不提示rootmaster30:~# rm -fr .kube/重建集群# 初始化集群使用配置文件方式kubeadm init 初始化控制面--config 指定 kubeadm.yml 配置文件rootmaster30:~# kubeadm init --config kubeadm.yml# 也可以使用之前的命令不用配置文件、直接带参数初始化--kubernetes-version 指定 K8s 版本--pod-network-cidr 指定 Pod 网段--image-repository 指定私有镜像仓库rootmaster30:~# kubeadm init --kubernetes-versionv1.30.2 --pod-network-cidr10.224.0.0/16 --image-repository hub.laoma.cloud/kubernetes# 配置凭据创建 .kube 目录mkdir -p 递归创建目录、父目录不存在时一并创建rootmaster30:~# mkdir -p $HOME/.kube# 复制集群管理员凭据到 .kube/configcp -i 覆盖时提示确认源文件为 admin.confrootmaster30:~# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config# 将 config 文件属主改为当前用户chown 修改属主$(id -u):$(id -g) 取当前用户 UID:GIDrootmaster30:~# sudo chown $(id -u):$(id -g) $HOME/.kube/config# 配置网络安装 Calico 网络插件kubectl apply -f 应用清单文件 calico.yamlrootmaster30:~# kubectl apply -f calico.yaml# 加入集群worker31 加入join 连接控制面 10.1.8.30:6443--token 指定引导令牌--discovery-token-ca-cert-hash 校验控制面 CA 证书哈希rootworker31:~# kubeadm join 10.1.8.30:6443 --token ky95b9.sjg0fn21pdi1m0xz --discovery-token-ca-cert-hash sha256xxxxxxx# worker32 加入集群命令同上rootworker32:~# kubeadm join 10.1.8.30:6443 --token ky95b9.sjg0fn21pdi1m0xz --discovery-token-ca-cert-hash sha256xxxxxxx
平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测)
