添加 Linux 工作节点

本页说明如何将 Linux 工作节点添加到 kubeadm 集群。

开始之前

  • 每个加入的工作节点都已安装了来自 安装 kubeadm 的所需组件，例如 kubeadm、kubelet 和 容器运行时。
  • 一个正在运行的 kubeadm 集群，通过 kubeadm init 创建，并遵循文档 使用 kubeadm 创建集群 中的步骤。
  • 您需要对节点具有超级用户访问权限。

添加 Linux 工作节点

要将新的 Linux 工作节点添加到您的集群，请对每台机器执行以下操作

  1. 使用 SSH 或其他方法连接到机器。
  2. 运行 kubeadm init 输出的命令。例如
sudo kubeadm join --token <token> <control-plane-host>:<control-plane-port> --discovery-token-ca-cert-hash sha256:<hash>

kubeadm join 的其他信息

如果您没有令牌，可以在控制平面节点上运行以下命令获取它

# Run this on a control plane node
sudo kubeadm token list

输出类似于这样

TOKEN                    TTL  EXPIRES              USAGES           DESCRIPTION            EXTRA GROUPS
8ewj1p.9r9hcjoqgajrj4gi  23h  2018-06-12T02:51:28Z authentication,  The default bootstrap  system:
                                                   signing          token generated by     bootstrappers:
                                                                    'kubeadm init'.        kubeadm:
                                                                                           default-node-token

默认情况下，节点加入令牌在 24 小时后过期。 如果您在当前令牌过期后将节点加入集群，则可以在控制平面节点上运行以下命令创建新令牌

# Run this on a control plane node
sudo kubeadm token create

输出类似于这样

5didvk.d09sbcov8ph2amjw

如果您没有 --discovery-token-ca-cert-hash 的值，可以在控制平面节点上运行以下命令获取它

# Run this on a control plane node
sudo cat /etc/kubernetes/pki/ca.crt | openssl x509 -pubkey  | openssl rsa -pubin -outform der 2>/dev/null | \
   openssl dgst -sha256 -hex | sed 's/^.* //'

输出类似于

8cb2de97839780a412b93877f8507ad6c94f73add17d5d7058e91741c9d5ec78

kubeadm join 命令的输出应如下所示

[preflight] Running pre-flight checks

... (log output of join workflow) ...

Node join complete:
* Certificate signing request sent to control-plane and response
  received.
* Kubelet informed of new secure connection details.

Run 'kubectl get nodes' on control-plane to see this machine join.

几秒钟后，您应该在 kubectl get nodes 的输出中注意到此节点。（例如，在控制平面节点上运行 kubectl）。

下一步是什么

上次修改时间：太平洋标准时间 2024 年 9 月 13 日下午 4:59：重新组织 kubeadm 节点任务 (c8bb00db5d)