kubeadm join phase

kubeadm join phase 使您能够调用加入过程的原子步骤。因此，您可以让 kubeadm 完成一些工作，如果您希望应用自定义，您可以填补空白。

kubeadm join phase 与 kubeadm join 工作流程 一致，并且在幕后两者使用相同的代码。

kubeadm join phase

使用此命令调用“join”工作流程的单个阶段

概要

使用此命令调用“join”工作流程的单个阶段

kubeadm join phase [flags]

选项

-h, --help

phase 的帮助

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

kubeadm join phase preflight

使用此阶段，您可以在加入的节点上执行预检。

运行加入预检

概要

运行 kubeadm join 的预检。

kubeadm join phase preflight [api-server-endpoint] [flags]

示例

  # Run join pre-flight checks using a config file.
  kubeadm join phase preflight --config kubeadm-config.yaml

选项

--apiserver-advertise-address string

如果节点应该托管新的控制平面实例，则 API Server 将在其上公布其正在监听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值: 6443

如果节点应该托管新的控制平面实例，则 API Server 要绑定到的端口。

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是十六进制编码的字符串，它是大小为 32 字节的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--cri-socket string

要连接的 CRI 套接字的路径。如果为空，kubeadm 将尝试自动检测此值；仅当您安装了多个 CRI 或您具有非标准的 CRI 套接字时才使用此选项。

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API 服务器获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<类型>:<值>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash 固定连接的情况下加入。

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

preflight 的帮助

--ignore-preflight-errors strings

一个检查列表，这些检查的错误将显示为警告。例如：“IsPrivilegedUser,Swap”。值 “all” 忽略所有检查的错误。

--node-name string

指定节点名称。

--tls-bootstrap-token string

指定在节点加入时用于临时向 Kubernetes 控制平面进行身份验证的令牌。

--token string

当未提供这些值时，将此令牌用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

kubeadm join phase control-plane-prepare

使用此阶段，您可以准备一个节点以服务于控制平面。

准备机器以服务于控制平面

概要

准备机器以服务于控制平面

kubeadm join phase control-plane-prepare [flags]

示例

  # Prepares the machine for serving a control plane
  kubeadm join phase control-plane-prepare all

选项

-h, --help

control-plane-prepare 的帮助

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

准备机器以服务于控制平面

概要

准备机器以服务于控制平面

kubeadm join phase control-plane-prepare all [api-server-endpoint] [flags]

选项

--apiserver-advertise-address string

如果节点应该托管新的控制平面实例，则 API Server 将在其上公布其正在监听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值: 6443

如果节点应该托管新的控制平面实例，则 API Server 要绑定到的端口。

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是十六进制编码的字符串，它是大小为 32 字节的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API 服务器获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<类型>:<值>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash 固定连接的情况下加入。

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

all 的帮助

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录的路径。例如，"kube-apiserver0+merge.yaml" 或只是 "etcd.json"。"target" 可以是 "kube-apiserver"、"kube-controller-manager"、"kube-scheduler"、"etcd"、"kubeletconfiguration"、"corednsdeployment" 之一。"patchtype" 可以是 "strategic"、"merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定首先按字母数字顺序应用哪些补丁。

--tls-bootstrap-token string

指定在节点加入时用于临时向 Kubernetes 控制平面进行身份验证的令牌。

--token string

当未提供这些值时，将此令牌用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

从 kubeadm-certs Secret 下载控制平面节点之间共享的证书

概要

从 kubeadm-certs Secret 下载控制平面节点之间共享的证书

kubeadm join phase control-plane-prepare download-certs [api-server-endpoint] [flags]

选项

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是十六进制编码的字符串，它是大小为 32 字节的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API 服务器获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<类型>:<值>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash 固定连接的情况下加入。

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

download-certs 的帮助

--tls-bootstrap-token string

指定在节点加入时用于临时向 Kubernetes 控制平面进行身份验证的令牌。

--token string

当未提供这些值时，将此令牌用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

为新的控制平面组件生成证书

概要

为新的控制平面组件生成证书

kubeadm join phase control-plane-prepare certs [api-server-endpoint] [flags]

选项

--apiserver-advertise-address string

如果节点应该托管新的控制平面实例，则 API Server 将在其上公布其正在监听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API 服务器获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<类型>:<值>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash 固定连接的情况下加入。

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

certs 的帮助

--node-name string

指定节点名称。

--tls-bootstrap-token string

指定在节点加入时用于临时向 Kubernetes 控制平面进行身份验证的令牌。

--token string

当未提供这些值时，将此令牌用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

为新的控制平面组件生成 kubeconfig

概要

为新的控制平面组件生成 kubeconfig

kubeadm join phase control-plane-prepare kubeconfig [api-server-endpoint] [flags]

选项

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是十六进制编码的字符串，它是大小为 32 字节的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API 服务器获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<类型>:<值>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash 固定连接的情况下加入。

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

kubeconfig 的帮助

--tls-bootstrap-token string

指定在节点加入时用于临时向 Kubernetes 控制平面进行身份验证的令牌。

--token string

当未提供这些值时，将此令牌用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

为新的控制平面组件生成清单

概要

为新的控制平面组件生成清单

kubeadm join phase control-plane-prepare control-plane [flags]

选项

--apiserver-advertise-address string

如果节点应该托管新的控制平面实例，则 API Server 将在其上公布其正在监听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值: 6443

如果节点应该托管新的控制平面实例，则 API Server 要绑定到的端口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

control-plane 的帮助

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录的路径。例如，"kube-apiserver0+merge.yaml" 或只是 "etcd.json"。"target" 可以是 "kube-apiserver"、"kube-controller-manager"、"kube-scheduler"、"etcd"、"kubeletconfiguration"、"corednsdeployment" 之一。"patchtype" 可以是 "strategic"、"merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定首先按字母数字顺序应用哪些补丁。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

kubeadm join phase kubelet-start

使用此阶段，您可以写入 kubelet 设置、证书并（重新）启动 kubelet。

写入 kubelet 设置、证书并（重新）启动 kubelet

概要

写入包含 KubeletConfiguration 的文件和包含节点特定 kubelet 设置的环境文件，然后（重新）启动 kubelet。

kubeadm join phase kubelet-start [api-server-endpoint] [flags]

选项

--config string

kubeadm 配置文件的路径。

--cri-socket string

要连接的 CRI 套接字的路径。如果为空，kubeadm 将尝试自动检测此值；仅当您安装了多个 CRI 或您具有非标准的 CRI 套接字时才使用此选项。

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API 服务器获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<类型>:<值>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash 固定连接的情况下加入。

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

kubelet-start 的帮助

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录的路径。例如，"kube-apiserver0+merge.yaml" 或只是 "etcd.json"。"target" 可以是 "kube-apiserver"、"kube-controller-manager"、"kube-scheduler"、"etcd"、"kubeletconfiguration"、"corednsdeployment" 之一。"patchtype" 可以是 "strategic"、"merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定首先按字母数字顺序应用哪些补丁。

--tls-bootstrap-token string

指定在节点加入时用于临时向 Kubernetes 控制平面进行身份验证的令牌。

--token string

当未提供这些值时，将此令牌用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

kubeadm join phase control-plane-join

使用此阶段，您可以将节点作为控制平面实例加入。

将机器作为控制平面实例加入

概要

将机器作为控制平面实例加入

kubeadm join phase control-plane-join [flags]

示例

  # Joins a machine as a control plane instance
  kubeadm join phase control-plane-join all

选项

-h, --help

control-plane-join 的帮助

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

将机器作为控制平面实例加入

概要

将机器作为控制平面实例加入

kubeadm join phase control-plane-join all [flags]

选项

--apiserver-advertise-address string

如果节点应该托管新的控制平面实例，则 API Server 将在其上公布其正在监听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

all 的帮助

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录的路径。例如，"kube-apiserver0+merge.yaml" 或只是 "etcd.json"。"target" 可以是 "kube-apiserver"、"kube-controller-manager"、"kube-scheduler"、"etcd"、"kubeletconfiguration"、"corednsdeployment" 之一。"patchtype" 可以是 "strategic"、"merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定首先按字母数字顺序应用哪些补丁。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

添加新的本地 etcd 成员

概要

添加新的本地 etcd 成员

kubeadm join phase control-plane-join etcd [flags]

选项

--apiserver-advertise-address string

如果节点应该托管新的控制平面实例，则 API Server 将在其上公布其正在监听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

etcd 的帮助

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录的路径。例如，"kube-apiserver0+merge.yaml" 或只是 "etcd.json"。"target" 可以是 "kube-apiserver"、"kube-controller-manager"、"kube-scheduler"、"etcd"、"kubeletconfiguration"、"corednsdeployment" 之一。"patchtype" 可以是 "strategic"、"merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定首先按字母数字顺序应用哪些补丁。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

将节点标记为控制平面

概要

将节点标记为控制平面

kubeadm join phase control-plane-join mark-control-plane [flags]

选项

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；只输出将要完成的操作。

-h, --help

mark-control-plane 的帮助

--node-name string

指定节点名称。

从父命令继承的选项

--rootfs string

“真实”主机根文件系统的路径。这将导致 kubeadm chroot 进入提供的路径。

下一步是什么

上次修改时间为 2024 年 8 月 17 日下午 4:50 PST：更新对生成页面的引用 (3b6f229424)