Centos8下K8S master節點更換IP

IT那活兒發布于2023-01-11 13:20 / 1882人閱讀

[

一:背景

]

網卡由于采用的DHCP動態獲取IP,新創建的機器占用了K8Smaster節點的IP地址,K8S啟動報錯無法訪問主節點,所以更換K8S的IP地址

報錯如下:

[

二:更換步驟

]

2.1查看當前IP地址

2.2 到K8Smaster節點/etc/kubernetes/manifests目錄下,我們主要修改etcd.yaml,kube-apiserver.yaml這兩個配置文件

2.3 把配置文件etcd.yaml中,替換以下幾個地方的IP地址

把配置文件kube-apiserver.yaml中,替換以下幾個地方的IP地址

2.4 生成新的admin用config文件

cd /etc/Kubernetes

mv admin.conf admin.conf_bak

使用如下命令生成新的admin.conf

# kubeadm init phase kubeconfig admin --apiserver-advertise-address 192.168.37.128

I0920 09:50:30.940689 38240 version.go:252] remote version is much newer: v1.19.2; falling back to: stable-1.18

W0920 09:50:33.261484 38240 configset.go:202] WARNING: kubeadm cannot validate component configs for API groups [kubelet.config.k8s.io kubeproxy.config.k8s.io]

[kubeconfig] Writing "admin.conf" kubeconfig file

--192.168.37.128 為當前主機的IP地址

2.5 刪除舊的證書,生成新證書

cd /etc/kubernetes/pki

mv apiserver.key apiserver.key.bak

mv apiserver.crt apiserver.crt.bak

使用如下命令生成

# kubeadm init phase certs apiserver --apiserver-advertise-address 192.168.37.128

I0920 09:55:31.656513 45703 version.go:252] remote version is much newer: v1.19.2; falling back to: stable-1.18

W0920 09:55:33.787879 45703 configset.go:202] WARNING: kubeadm cannot validate component configs for API groups [kubelet.config.k8s.io kubeproxy.config.k8s.io]

[certs] Generating "apiserver" certificate and key

[certs] apiserver serving cert is signed for DNS names [k8s1 kubernetes kubernetes.default kubernetes.default.svc kubernetes.default.svc.cluster.local] and IPs [10.96.0.1 192.168.37.128]

--192.168.37.128 為當前主機的IP地址

2.6 重啟docker,kubelet

root@k8s1 ~ # systemctl restart docker

root@k8s1 ~ # systemctl restart kubelet

2.7 更新kubectl使用的admin.conf配置文件

cd /etc/kubernetes/

root@k8s1 /etc/kubernetes # kubectl get nodes --kubeconfig=admin.conf

NAME STATUS ROLES AGE VERSION

k8s1 Ready master 126d v1.18.2

k8s2 NotReady 126d v1.18.2

k8s3 NotReady 126d v1.18.2

k8s4 NotReady 126d v1.18.2

可以看到master節點現在已經起來了

執行mv admin.conf ~/.kube/config,后續可以使用kubectl get nodes查看K8S集群狀態了

root@k8s1 ~ # kubectl get nodes

NAME STATUS ROLES AGE VERSION

k8s1 Ready master 126d v1.18.2

k8s2 NotReady 126d v1.18.2

k8s3 NotReady 126d v1.18.2

k8s4 NotReady 126d v1.18.2

2.8 Node節點狀態問題處理

從2.7可以看到,master已經起來了,但是node節點都是notready的,到k8s2節點查看日志如下,其他node節點k83,k84也是如此

使用journalctl命令查看kubelet日志,可以看到K8S2還是連接的原來的IP192.168.37.129

journalctl -f -u kubelet

Sep 20 10:14:58 k8s2 kubelet[102389]: E0920 10:14:58.673121 102389 file_linux.go:60] Unable to read config path "/etc/kubernetes/manifests": path does not exist, ignoring

Sep 20 10:14:58 k8s2 kubelet[102389]: E0920 10:14:58.684202 102389 kubelet.go:2267] node "k8s2" not found

Sep 20 10:14:58 k8s2 kubelet[102389]: E0920 10:14:58.784485 102389 kubelet.go:2267] node "k8s2" not found

Sep 20 10:14:58 k8s2 kubelet[102389]: E0920 10:14:58.873297 102389 kubelet_node_status.go:92] Unable to register node "k8s2" with API server: Post https://192.168.37.129:6443/api/v1/nodes: dial tcp 192.168.37.129:6443: connect: connection refused

Sep 20 10:14:58 k8s2 kubelet[102389]: E0920 10:14:58.884986 102389 kubelet.go:2267] node "k8s2" not found

Sep 20 10:14:58 k8s2 kubelet[102389]: E0920 10:14:58.985714 102389 kubelet.go:2267] node "k8s2" not found

Sep 20 10:14:59 k8s2 kubelet[102389]: E0920 10:14:59.021311 102389 controller.go:136] failed to ensure node lease exists, will retry in 3.2s, error: Get https://192.168.37.129:6443/apis/coordination.k8s.io/v1/namespaces/kube-node-lease/leases/k8s2?timeout=10s: dial tcp 192.168.37.129:6443: connect: connection refused

Sep 20 10:14:59 k8s2 kubelet[102389]: E0920 10:14:59.073642 102389 reflector.go:178] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:46: Failed to list *v1.Pod: Get https://192.168.37.129:6443/api/v1/pods?fieldSelector=spec.nodeName%3Dk8s2&limit=500&resourceVersion=0: dial tcp 192.168.37.129:6443: connect: connection refused

[

解決辦法 ]

1.從master節點k8s1拷貝ca.crt到node節點對應的目錄

scp ca.crt k8s2:/etc/kubernetes/pki/

2.修改node節點的kubelet.conf,把server: https://192.168.37.129:6443修改為現在master節點的ip地址192.168.37.128

3.重啟node節點的docker

systemctl restart docker

4.使用kubectl get nodes查看,node狀態已經正常

# kubectl get nodes

NAME STATUS ROLES AGE VERSION

k8s1 Ready master 126d v1.18.2

k8s2 Ready 126d v1.18.2

k8s3 Ready 126d v1.18.2

k8s4 Ready 126d v1.18.2

GPU云服務器云服務器 master節點 debian系統更換軟件源鏡像優化國內下阿里云更換節點服務器高防ip更換ip

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/130092.html

kubernetes1.9.2基于kubeadm高可用安裝教程，包含離線安裝包，支持簡單快速安裝,含

摘要：使用安裝安全高可用集群安裝包地址如非高可用安裝請忽略此教程，直接看產品頁的三步安裝。使用kubeadm安裝安全高可用kubernetes集群安裝包地址如非高可用安裝請忽略此教程，直接看產品頁的三步安裝。單個master流程：單master視頻教程解壓后在master 上 cd shell && sh init.sh ,然后sh master.sh（注意因為腳本用的相...

explorer_ddf 2019-06-28 17:54 評論0 收藏0
kubernetes1.9.2基于kubeadm高可用安裝教程，包含離線安裝包，支持簡單快速安裝,含

摘要：使用安裝安全高可用集群安裝包地址如非高可用安裝請忽略此教程，直接看產品頁的三步安裝。使用kubeadm安裝安全高可用kubernetes集群安裝包地址如非高可用安裝請忽略此教程，直接看產品頁的三步安裝。單個master流程：單master視頻教程解壓后在master 上 cd shell && sh init.sh ,然后sh master.sh（注意因為腳本用的相...

AlphaGooo 2019-06-28 10:56 評論0 收藏0
kubernetes1.9.2基于kubeadm高可用安裝教程，包含離線安裝包，支持簡單快速安裝,含

摘要：使用安裝安全高可用集群安裝包地址如非高可用安裝請忽略此教程，直接看產品頁的三步安裝。使用kubeadm安裝安全高可用kubernetes集群安裝包地址如非高可用安裝請忽略此教程，直接看產品頁的三步安裝。單個master流程：單master視頻教程解壓后在master 上 cd shell && sh init.sh ,然后sh master.sh（注意因為腳本用的相...

jimhs 2019-07-01 16:39 評論0 收藏0
Kubernetes_v1.21.0生產環境高可用部署

kubeadm介紹kubeadm概述Kubeadm 是一個工具，它提供了 kubeadm init 以及 kubeadm join 這兩個命令作為快速創建 kubernetes 集群的最佳實踐。 kubeadm 通過執行必要的操作來啟動和運行一個最小可用的集群。kubeadm 只關心啟動集群，而不關心其他工作，如部署前的節點準備工作、安裝各種Kubernetes Dashboard、監控解決方案...

Tecode 2022-06-28 19:00 評論0 收藏0