k8s node节点如何加入集群

要将一个节点加入Kubernetes集群，你需要执行以下几个关键步骤：安装必要的软件、配置节点、使用kubeadm工具初始化节点。其中，使用kubeadm工具初始化节点是最关键的一步。你需要在新节点上使用kubeadm join命令，并提供主节点的IP地址和token，这样新节点才能正确地加入现有的Kubernetes集群。

一、安装必要的软件

在新节点上，你首先需要确保安装了Docker、Kubelet、Kubeadm和Kubectl。这些组件是Kubernetes集群正常运行所必需的。Docker是用于运行容器的引擎，而Kubelet是节点上的代理，负责与主节点进行通信。Kubeadm是Kubernetes的初始化工具，Kubectl是用于与集群进行交互的命令行工具。

安装Docker：在新节点上执行以下命令来安装Docker：

sudo apt-get update sudo apt-get install -y docker.io sudo systemctl enable docker sudo systemctl start docker

安装Kubelet、Kubeadm和Kubectl：执行以下命令来安装这些组件：

sudo apt-get update sudo apt-get install -y apt-transport-https ca-certificates curl sudo curl -fsSL https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - sudo cat <<EOF | sudo tee /etc/apt/sources.list.d/kubernetes.list deb https://apt.kubernetes.io/ kubernetes-xenial main EOF sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl

配置Docker Cgroup Driver：确保Docker和Kubelet使用相同的Cgroup驱动程序。编辑Docker的配置文件：

sudo mkdir /etc/docker
cat <<EOF | sudo tee /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF

重启Docker和Kubelet服务：

sudo systemctl daemon-reload sudo systemctl restart docker sudo systemctl restart kubelet

二、配置节点

在新节点上进行一些配置以确保其能够正确地与主节点进行通信，并能够成功加入集群。

关闭交换分区：Kubernetes要求关闭交换分区。你可以通过以下命令临时关闭交换分区：
```
sudo swapoff -a
```
为了在系统重启后永久关闭交换分区，编辑/etc/fstab文件并注释掉包含swap的行。
配置主机名解析：确保新节点能够解析主节点的主机名。你可以在/etc/hosts文件中添加主节点的IP地址和主机名：
```
sudo nano /etc/hosts
```
添加如下行：
```
<Master-Node-IP> <Master-Node-Hostname>
```
同步时间：确保新节点和主节点的时间同步。你可以安装ntp服务来实现：
```
sudo apt-get install -y ntp
sudo systemctl enable ntp
sudo systemctl start ntp
```

三、使用kubeadm工具初始化节点

这是将新节点加入集群的关键步骤。在主节点上，你需要获取kubeadm join命令和相关的token。

获取kubeadm join命令：在主节点上执行以下命令获取kubeadm join命令和token：

kubeadm token create --print-join-command

你将看到类似如下的输出：

kubeadm join <Master-Node-IP>:6443 --token <Token> --discovery-token-ca-cert-hash sha256:<Hash>

在新节点上执行kubeadm join命令：在新节点上执行从主节点获取的kubeadm join命令：
```
sudo kubeadm join <Master-Node-IP>:6443 --token <Token> --discovery-token-ca-cert-hash sha256:<Hash>
```
验证节点是否加入集群：在主节点上使用以下命令验证新节点是否成功加入集群：
```
kubectl get nodes
```

你应该能够看到新节点出现在节点列表中，并且状态为Ready。

四、进行后续配置和优化

在新节点成功加入集群后，你可能需要进行一些后续配置和优化，以确保集群的稳定性和性能。

配置网络插件：确保新节点上安装了和主节点一致的网络插件。常见的网络插件有Flannel、Calico等。你可以按照以下示例安装Flannel网络插件：
```
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
```
监控和日志管理：为了保证集群的稳定运行，需要配置监控和日志管理工具。你可以使用Prometheus和Grafana进行监控，使用ELK Stack进行日志管理。
安全性配置：定期更新Kubernetes和相关组件，确保使用最新的安全补丁。配置网络策略（Network Policies）以限制不同Pod之间的通信，增强集群的安全性。
资源管理：使用资源配额（Resource Quotas）和限额（Limits）来管理不同Namespace的资源使用情况，防止单个Namespace消耗过多的集群资源。
备份与恢复：定期备份Etcd数据，以防止数据丢失。可以使用Etcdctl工具进行备份和恢复操作。
高可用配置：为了提高集群的可用性，可以配置多个主节点（Master Nodes）和Etcd节点，构建高可用的Kubernetes集群。使用负载均衡器来分发请求到不同的主节点，避免单点故障。