当前位置：网站首页>Kubernetes 怎么优雅升级

Kubernetes 怎么优雅升级

2022-08-06 11:20:00 【InfoQ】

首先，让我们定义一下 Kubernetes 中 hard-way 的概念：Kubernetes 中的困难方式是为了学习和应用每一步，但是你要了解该步骤背后的内容。因此，您每点击一个命令都会发生神奇的事情，最后通过一个很长的路径和命令才能升级您的集群。第一次看起来可能很难，但这将是您之后升级的经验积累，因为您将熟悉每个 Kubernetes 升级组件，因为您将使用大量命令工具，这可以帮助您进行故障排除并为您提供更多的集群可控性。
现在让我们跳到一个演示中，用我们的双手来操作命令行。我们将把一个集群从1.22版升级到1.23版。

前提条件

  • 确保备份所有重要组件，例如存储在数据库中的应用状态。Kubernetes 升级不涉及正常的工作负载，只涉及与 Kubernetes 相关的组件，但备份始终是最佳实践。
  • 必须禁用Swap交换

步骤

master节点
  • 清空主节点
驱逐/删除主节点的所有 Pod（镜像 Pod 除外）（不能通过 API 服务器删除），以便能够执行升级。如果有 
daemon set-managed pods
，drain 不会在没有 
--ignore-daemonsets
 的情况下继续进行，因为这些 pods 将立即被 daemon set 控制器替换，它会忽略不可调度的标记。
#kubectl drain master --ignore-daemonsets
node/master already cordoned
WARNING: ignoring DaemonSet-managed Pods: kube-system/kube-proxy-lfplf, kube-system/weave-net-fv7sn
evicting pod kube-system/coredns-64897985d-pl2v9
evicting pod kube-system/coredns-64897985d-65g5p
pod/coredns-64897985d-65g5p evicted
pod/coredns-64897985d-pl2v9 evicted
node/master drained
Draining 成功后，您可以检查节点的状态以确保它是SchedulingDisabled，这意味着该节点上不能调度任何 Pod。
#kubectl get nodes 
NAME STATUS ROLES VERSION 
master Ready, SchedulingDisabled control-plane,master v1.22.2 
worker&nbsp;Ready&nbsp;<none>&nbsp;v1.22.2
  • 更新系统中的包管理器，根据您的操作系统，它可能会有所不同。
#apt-get&nbsp;update
  • 在包管理器中搜索可用的 kubeadm 包，并使用 grep 过滤结果以获得您需要的版本。在我们的例子中是 1.23 版本。
#apt-cache&nbsp;show&nbsp;kubeadm&nbsp;|&nbsp;grep&nbsp;1.23
输出应类似于以下内容：
Version:&nbsp;1.23.1–00
Filename:&nbsp;pool/kubeadm_1.23.1–00_amd64_6bc970cf9bf5349ba18526f77c6ac16caf2a52b6a7b0e40753541ebef52ad99f.deb
Version:&nbsp;1.23.0–00
Filename:&nbsp;pool/kubeadm_1.23.0–00_amd64_36016a07eb5c2bfae656cfee1b3848930757d201b474fea1cce1ecd507b94f0b.deb
  • 保留 kubectl 和 kubelet包，防止它们被自动安装、升级或删除。这是一个预防措施。
#apt-mark&nbsp;hold&nbsp;kubectl&nbsp;kubelet
  • 取消保留 kubeadm 包，升级后再次 hold。
#apt-mark&nbsp;unhold&nbsp;kubeadm
#apt-get&nbsp;install&nbsp;kubeadm=1.23.1–00
#apt-mark&nbsp;hold&nbsp;kubeadm
  • 检查 kubeadm版本以确保它已升级。
#kubeadm&nbsp;version

null
kubeadm 版本

  • 查看kubeadm升级计划，看看还有哪些组件需要升级。
#kubeadm&nbsp;upgrade&nbsp;plan

null
kubeadm 升级计划
  • 应用计划，你应该可以看到升级成功的消息
#kubeadm&nbsp;upgrade&nbsp;apply&nbsp;v1.23.1

null
  • 取消保留 kubectl 和 kubelet包，升级它们然后再次持有它们。
请注意，如果您要复制此内容，您可能需要删除“-”并在终端中再次输入，因为它可能被视为拼写错误。
#apt-mark&nbsp;unhold&nbsp;kubelet&nbsp;kubectl&nbsp;
#apt-get&nbsp;install&nbsp;kubelet=1.23.1-00&nbsp;kubectl=1.23.1-00&nbsp;
#apt-mark&nbsp;hold&nbsp;kubelet&nbsp;kubectl

  • 重新启动 kubelet 并检查是否正常运行。
#systemctl&nbsp;restart&nbsp;kubelet
#systemctl&nbsp;status&nbsp;kubelet
  • 运行 kubeadm upgrade plan check以确保一切都已升级。
#kubeadm&nbsp;upgrade&nbsp;plan

null
kubeadm 升级检查
  • 检查节点状态和主节点的新版本。
#kubectl&nbsp;get&nbsp;nodes
NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ROLES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;VERSION
master&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready,SchedulingDisabled&nbsp;&nbsp;control-plane,master&nbsp;&nbsp;&nbsp;&nbsp;v1.23.1
worker&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<none>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;v1.22.2
  • 解封主节点，使其再次可调度
#kubectl&nbsp;uncordon&nbsp;master
#kubectl&nbsp;get&nbsp;nodes
NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;STATUS&nbsp;&nbsp;&nbsp;&nbsp;ROLES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;VERSION
master&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;control-plane,master&nbsp;&nbsp;&nbsp;v1.23.1
worker&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<none>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;v1.22.2
这里我们完成了主节点，让我们移动到工作节点
worker 节点
我们将重复使用以下相同的命令
  • 清空主节点
您可能需要使用“force”参数来强制驱逐一些 pod。
#kubectl&nbsp;drain&nbsp;worker&nbsp;--ignore-daemonsets&nbsp;--force
node/cks-worker&nbsp;drained
  • 更新包管理器。取消保留，安装 kubeadm。
#apt-get&nbsp;update
#apt-mark&nbsp;unhold&nbsp;kubeadm
#apt-get&nbsp;install&nbsp;kubeadm=1.23.1-00
#apt-mark&nbsp;hold&nbsp;kubeadm
  • 取消保留，安装，然后保留 kubectl 和 kubeadm。
#apt-mark&nbsp;unhold&nbsp;kubelet&nbsp;kubectl&nbsp;
#apt-get&nbsp;install&nbsp;kubelet=1.23.1-00&nbsp;kubectl=1.23.1-00&nbsp;
#apt-mark&nbsp;hold&nbsp;kubelet&nbsp;kubectl
  • 重启kubelet进程并检查其状态
#systemctl&nbsp;restart&nbsp;kubelet
#systemctl&nbsp;status&nbsp;kubelet
  • 检查节点状态
#kubectl&nbsp;get&nbsp;nodes
NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ROLES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;VERSION
master&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;control-plane,master&nbsp;&nbsp;v1.23.1
worker&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready,SchedulingDisabled&nbsp;<none>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;v1.23.1
  • 解封worker节点，使其再次可调度
#kubectl&nbsp;uncordon&nbsp;worker
#kubectl&nbsp;get&nbsp;nodes&nbsp;
NAME&nbsp;STATUS&nbsp;ROLES&nbsp;VERSION&nbsp;
master&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;control-plane,master&nbsp;&nbsp;&nbsp;&nbsp;v1.23.1
worker&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ready&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<none>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;v1.23.1
至此升级成功！！
原网站

版权声明
本文为[InfoQ]所创，转载请带上原文链接，感谢
https://xie.infoq.cn/article/87ed6c055a609e1e5ad011469

边栏推荐

猜你喜欢

随机推荐