k8s如何加入删除节点

K8s（Kubernetes）加入和删除节点的过程包括：配置节点、使用kubectl命令、更新配置、验证状态等。配置节点是第一步，通过安装必要的组件和配置文件，使节点准备好加入集群。使用kubectl命令是核心步骤，通过kubectl join命令将节点加入集群，使用kubectl drain和kubectl delete命令将节点从集群中删除。更新配置包括修改必要的配置文件和重新启动相关服务。验证状态是确保节点成功加入或删除的关键，通过检查节点状态和日志文件来确认操作成功。配置节点是整个过程的基础，首先需要在新节点上安装Kubernetes相关组件，如kubelet、kubeadm和kubectl，并配置正确的网络和防火墙规则。确保节点能够与主控节点通信，并且网络插件已经正确配置。通过这些步骤，节点才能成功加入Kubernetes集群并正常运行。

一、配置节点

准备新节点：在开始之前，确保新节点的操作系统和网络配置符合Kubernetes的要求。通常推荐使用Ubuntu或CentOS作为操作系统，并确保各节点之间可以相互通信。安装必要的软件包，如Docker和Kubernetes组件，包括kubelet、kubeadm和kubectl。配置网络插件（如Flannel或Calico），确保网络流量可以在节点间正常传递。调整防火墙和安全组规则，允许Kubernetes所需的端口开放。

配置kubelet：在新节点上，创建或修改kubelet配置文件，确保其包含正确的API服务器地址和认证信息。可以通过kubeadm工具生成配置文件，并在必要时进行手动调整。

验证节点准备状态：在主控节点上使用kubectl命令检查现有节点的状态，确保集群处于健康状态。使用命令kubectl get nodes查看节点列表，并检查是否有任何节点处于不可调度或不健康状态。如果发现问题，先解决现有节点的问题，以免影响新节点的加入。

二、使用kubectl命令

加入节点：在新节点上，使用kubeadm join命令将其加入现有的Kubernetes集群。该命令需要主控节点的API服务器地址和token，通常可以通过kubeadm token create --print-join-command在主控节点上生成。运行kubeadm join命令后，kubelet将自动注册新节点，并与主控节点建立通信。

验证节点加入：返回主控节点，使用命令kubectl get nodes查看新节点是否成功加入集群。如果节点状态显示为Ready，则表示加入成功。可以进一步使用kubectl describe node <节点名>查看节点详细信息，确认各项配置是否正确。

配置节点角色：根据需要，可以将新节点配置为特定角色，如工作节点或主控节点。使用kubectl label命令为节点打标签，指定其角色或其他属性。例如，kubectl label nodes <节点名> node-role.kubernetes.io/worker=为节点打上工作节点的标签。

三、更新配置

更新网络插件配置：如果集群使用了网络插件，如Flannel或Calico，需要确保新节点也安装并配置了相同的插件。可以通过网络插件的官方文档，找到相应的安装和配置指南。通常，网络插件的配置文件需要包含所有节点的IP地址和其他网络参数。

更新主控节点配置：在主控节点上，检查和更新必要的配置文件，如kube-apiserver、kube-controller-manager和kube-scheduler的配置。确保新的节点信息已经正确添加到配置文件中，并重新启动相关服务。通过这些步骤，确保主控节点能够正确管理和调度新节点上的Pod。

配置负载均衡器：如果集群使用了负载均衡器，确保将新节点的IP地址添加到负载均衡器的后端池中。更新负载均衡器的配置文件，并重新加载或重启服务，以便新节点能够接收和处理流量。

四、验证状态

检查节点状态：在主控节点上，使用命令kubectl get nodes查看所有节点的状态，确保新节点显示为Ready状态。进一步使用kubectl describe node <节点名>查看节点的详细信息，确认各项配置是否正确。

检查Pod状态：使用命令kubectl get pods --all-namespaces查看所有命名空间中的Pod状态，确保所有Pod正常运行。特别关注新节点上的Pod，确认其已经成功调度并运行。如果发现任何问题，使用kubectl logs命令查看Pod日志，找出问题所在。

检查服务和网络：使用命令kubectl get svc查看所有服务的状态，确认服务正常运行。进一步使用kubectl exec命令在Pod内执行命令，测试网络连通性和服务访问。如果发现网络问题，检查网络插件的配置文件和日志，找出问题并修复。

五、删除节点

排空节点：在主控节点上，使用命令kubectl drain <节点名> --ignore-daemonsets将节点上的Pod迁移到其他节点，并将节点标记为不可调度状态。该命令会确保节点上的所有Pod都被安全迁移，不会影响服务的正常运行。

删除节点：使用命令kubectl delete node <节点名>从集群中删除节点。该命令会从Kubernetes的etcd数据库中移除节点信息，确保集群状态一致。

清理节点：在被删除的节点上，停止kubelet和Docker服务，并移除相关配置文件和数据。可以使用命令systemctl stop kubelet和systemctl stop docker停止服务，并删除配置文件和数据目录，如/etc/kubernetes和/var/lib/kubelet。

更新负载均衡器：如果集群使用了负载均衡器，确保将被删除节点的IP地址从负载均衡器的后端池中移除。更新负载均衡器的配置文件，并重新加载或重启服务，以便负载均衡器不再将流量发送到被删除的节点。

六、验证删除状态

检查集群状态：在主控节点上，使用命令kubectl get nodes查看所有节点的状态，确保被删除的节点不再显示在列表中。进一步检查其他节点的状态，确认集群处于健康状态。

检查Pod状态：使用命令kubectl get pods --all-namespaces查看所有命名空间中的Pod状态，确保所有Pod正常运行。特别关注被迁移的Pod，确认其已经成功调度到其他节点并正常运行。

监控和日志：在主控节点上，检查Kubernetes的监控和日志系统，确认没有异常警告或错误。使用工具如Prometheus和Grafana，监控集群的性能和资源使用情况，确保集群在节点删除后依然运行稳定。

相关问答FAQs：

K8s如何加入节点到集群中？

在Kubernetes中，将新节点加入到集群的过程相对简单，主要涉及到以下几个步骤。首先，确保新节点的环境满足Kubernetes的要求，包括操作系统、网络配置及Docker的安装等。接下来，通过以下步骤完成节点的加入：

安装Kubernetes工具：在新节点上安装Kubernetes的相关工具，比如kubelet、kubeadm和kubectl。
初始化集群：在主节点上执行kubeadm init命令，初始化Kubernetes集群，这将生成一个加入令牌（token），该令牌用于新节点的加入。

获取加入命令：主节点初始化完成后，会输出一条加入命令，类似于：

kubeadm join <master-ip>:<port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

在新节点上执行加入命令：在新节点上运行从主节点获取的加入命令，这样新节点就会连接到Kubernetes集群中。
验证节点状态：在主节点上，使用kubectl get nodes命令查看新节点是否已经成功加入，节点状态应为Ready。

通过以上步骤，新节点便成功加入Kubernetes集群，并可以开始承载Pod和服务。

K8s如何从集群中删除节点？

从Kubernetes集群中删除节点的过程相对简单，但需要确保删除的节点上没有运行中的Pod，或者这些Pod已经被迁移到其他节点。以下是删除节点的详细步骤：

查看节点状态：使用kubectl get nodes命令确认要删除的节点的状态，确保节点的状态不是NotReady。
迁移Pod：如果要删除的节点上有Pod，您可以选择将这些Pod迁移到其他节点。可以使用kubectl drain <node-name>命令来安全地迁移Pod，这会将节点标记为不可调度，并逐步优雅地驱逐Pod。
删除节点：使用kubectl delete node <node-name>命令删除节点。此命令会将节点从Kubernetes的控制平面中移除。
确认节点已删除：再次使用kubectl get nodes命令确认节点已不在列表中。

在处理节点删除时，务必注意对运行中的服务的影响，确保系统的高可用性。

K8s节点的状态如何监控和管理？

Kubernetes提供了多种方式来监控和管理节点状态。了解这些工具可以帮助您保持集群的健康和高可用性。以下是一些常用的方法：

使用kubectl命令：通过kubectl get nodes命令，您可以快速查看所有节点的状态及其详细信息。可以使用kubectl describe node <node-name>命令获取特定节点的详细信息，包括资源使用情况和事件日志。
集成监控工具：可以将Prometheus、Grafana等开源监控工具与Kubernetes集成。这些工具可以帮助您实时监控节点的CPU、内存使用情况、网络流量等指标，并提供可视化的面板。
设置告警机制：通过Prometheus等监控工具，可以设置阈值告警，以便在节点出现异常时及时通知运维团队。这样可以快速响应问题，确保集群的稳定性。
定期审计和健康检查：定期对节点的健康状况进行审计，使用Kubernetes的健康检查功能，确保节点在运行时能够及时发现问题并进行修复。