一、概述
搭建k8s集群的方式有很多種，比如二進(jìn)制，kubeadm，RKE（Rancher）等，k8s集群升級方式也各有千秋，本文主要介紹使用kubeadm方式搭建的k8s集群升級方法。
需要注意的是，升級集群版本建議逐步升級，比如 v1.20.4–>v1.21.4–>v1.22.4–>v1.23.4–>v1.24.4，不能跨度過大，否則會報錯。
二、集群概況
| 節(jié)點名稱 | IP | 版本 | 目標(biāo)版本 |
|---|---|---|---|
| k8s-master1 | 192.168.2.245 | v1.19.12 | v1.20.15 |
| k8s-master2 | 192.168.2.246 | v1.19.12 | v1.20.15 |
| k8s-master3 | 192.168.2.247 | v1.19.12 | v1.20.15 |
| k8s-master4 | 192.168.2.247 | v1.19.12 | v1.20.15 |
三、升級集群
2.1 確定升級版本
kubectl get nodes # 查看集群版本
可以看到目前的版本是v1.19.12。
# 執(zhí)行如下命令確定升級版本
yum list --showduplicates kubeadm --disableexcludes=kubernetes
我的目標(biāo)版本是1.20.15-0。
2.2 升級Master
1. 升級 kubeadm
所有 master 節(jié)點操作
# 升級kubeadm
yum install -y kubeadm-1.20.15-0 --disableexcludes=kubernetes # --disableexcludes=kubernetes：禁掉除了這個kubernetes之外的別的倉庫
# 升級完成后驗證版本
kubeadm version
2. 升級 master1 節(jié)點
master1節(jié)點操作即可
# 驗證升級計劃。檢查當(dāng)前集群是否可被升級
kubeadm upgrade plan
最高可以升級到 v1.20.15 版本，正好與我們的目標(biāo)版本一致；只要可允許升級的最高版本高于你的目標(biāo)版本，就可以升級。
注意：
kubeadm upgrade命令也會自動對kubeadm在節(jié)點上所管理的證書執(zhí)行續(xù)約操作。如果需要略過證書續(xù)約操作，可以使用
標(biāo)志--certificate-renewal=false。
確定集群升級目標(biāo)版本，并且查看升級計劃符合條件后，就可以在 master1 節(jié)點上執(zhí)行升級集群的命令了。
# 將 master1 升級到目標(biāo)版本
kubeadm upgrade apply v1.20.15
3. 升級 master2&master3 節(jié)點
master2 & master3節(jié)點操作
升級master2 & master3 節(jié)點與 master1 節(jié)點相同，但是使用下面的命令，而不是kubeadm upgrade apply命令。
kubeadm upgrade node
4. 升級kubectl和kubelet
三臺 master 節(jié)點操作，操作順序：master1——>master2——>master3
分別在三臺master節(jié)點上執(zhí)行如下操作，注意更改<節(jié)點名稱>。
# 1.將當(dāng)前節(jié)點標(biāo)記為不可調(diào)度，并驅(qū)逐節(jié)點上的Pod
kubectl drain <節(jié)點名稱> --ignore-daemonsets
##說明：
## --ignore-daemonsets 無視DaemonSet管理下的Pod。即--ignore-daemonsets往往需要指定的,這是
#因為deamonset會忽略unschedulable標(biāo)簽(使用kubectl drain時會自動給節(jié)點打上不可調(diào)度標(biāo)簽),
#由于deamonset控制器控制的pod被刪除后可能馬上又在此節(jié)點上啟動起來,這樣就會成為死循環(huán)。因此
#這里忽略daemonset。
# 2.升級kubelet和kubectl組件
yum install -y kubelet-1.20.15-0 kubectl-1.20.15-0 --disableexcludes=kubernetes
## 說明： --disableexcludes=kubernetes：禁掉除了這個kubernetes之外的別的倉庫
# 3.重啟kubelet
systemctl daemon-reload
systemctl restart kubelet
# 4.恢復(fù)當(dāng)前節(jié)點上的Pod調(diào)度，使其上線
kubectl uncordon <節(jié)點名稱>
此時查看節(jié)點版本，發(fā)現(xiàn)三臺master節(jié)點已經(jīng)升級完畢。
接下來我們升級worker節(jié)點。
2.3 升級 Worker
工作節(jié)點上的升級過程應(yīng)該一次執(zhí)行一個節(jié)點，或者一次執(zhí)行幾個節(jié)點，以不影響運行工作負(fù)載所需的最小容量。
由于我的集群中只有一個worker節(jié)點，所以這里只在一臺機(jī)器上操作；如果你的集群中有多個worker節(jié)點，每個節(jié)點都需要操作。
# 升級kubeadm
yum install -y kubeadm-1.20.15-0 --disableexcludes=kubernetes
# 查看版本
kubeadm version
# 升級 node 節(jié)點
kubeadm upgrade node
# 設(shè)置節(jié)點不可調(diào)度并排空節(jié)點。只有1個worker節(jié)點時忽略此步，因為可能會報錯
kubectl drain k8s-node1 --ignore-daemonsets
# 升級kubelet和kubectl組件
yum install -y kubelet-1.20.15-0 kubectl-1.20.15-0 --disableexcludes=kubernetes
# 重啟kubelet
systemctl daemon-reload
systemctl restart kubelet
# 恢復(fù)當(dāng)前節(jié)點上的Pod調(diào)度。只有1個worker節(jié)點時忽略此步
kubectl uncordon k8s-node1 # k8s-node1 為worker節(jié)點名稱
四、驗證集群
1. 驗證集群狀態(tài)是否正常
kubectl get nodes
# 結(jié)果如下：
[root@k8s-master1 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
k8s-master1 Ready control-plane,master 74d v1.20.15
k8s-master2 Ready control-plane,master 74d v1.20.15
k8s-master3 Ready control-plane,master 74d v1.20.15
k8s-node1 Ready <none> 74d v1.20.15
版本均已升級到 v1.20.15。
2. 驗證集群證書是否正常
kubeadm alpha certs check-expiration
## 結(jié)果如下：
[root@k8s-master1 ~]# kubeadm alpha certs check-expiration
Command "check-expiration" is deprecated, please use the same command under "kubeadm certs"
[check-expiration] Reading configuration from the cluster...
[check-expiration] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -o yaml'
CERTIFICATE EXPIRES RESIDUAL TIME CERTIFICATE AUTHORITY EXTERNALLY MANAGED
admin.conf May 15, 2024 07:04 UTC 364d ca no
apiserver May 15, 2024 07:03 UTC 364d ca no
apiserver-etcd-client May 15, 2024 07:03 UTC 364d etcd-ca no
apiserver-kubelet-client May 15, 2024 07:03 UTC 364d ca no
controller-manager.conf May 15, 2024 07:03 UTC 364d ca no
etcd-healthcheck-client May 15, 2024 07:02 UTC 364d etcd-ca no
etcd-peer May 15, 2024 07:02 UTC 364d etcd-ca no
etcd-server May 15, 2024 07:02 UTC 364d etcd-ca no
front-proxy-client May 15, 2024 07:03 UTC 364d front-proxy-ca no
scheduler.conf May 15, 2024 07:04 UTC 364d ca no
CERTIFICATE AUTHORITY EXPIRES RESIDUAL TIME EXTERNALLY MANAGED
ca Feb 28, 2033 02:23 UTC 9y no
etcd-ca Feb 28, 2033 02:23 UTC 9y no
front-proxy-ca Feb 28, 2033 02:23 UTC 9y no
文章來源：http://www.zghlxwxcb.cn/news/detail-659045.html
參考文章：
https://cloud.tencent.com/developer/article/1771832
https://blog.csdn.net/Sebastien23/article/details/129479140
kubenetes 調(diào)度：https://blog.csdn.net/m0_47293933/article/details/126027843
k8s官網(wǎng)：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/文章來源地址http://www.zghlxwxcb.cn/news/detail-659045.html
到了這里，關(guān)于kubeadm方式搭建的k8s集群升級——2023.05的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
