k8s新增节点后如何生效

在k8s中新增节点后，使其生效的方法包括：配置kubelet、加入集群、验证节点状态。其中，加入集群是最关键的一步。加入集群的步骤是将新节点注册到现有的Kubernetes集群中，使其成为集群的一部分，以便调度器能够将工作负载分配到新节点上。这个过程通常通过使用kubeadm工具来完成，具体包括生成加入令牌、在新节点上执行加入命令等。确保新节点成功加入集群后，需要验证它的状态，以确保其正常工作并准备好接受工作负载。

一、配置kubelet

配置kubelet是新增节点后生效的重要步骤之一。Kubelet是Kubernetes节点上的主代理，负责管理容器的生命周期。首先，确保在新节点上安装了相应版本的kubelet。可以使用包管理工具如apt或yum进行安装。安装后，需要配置kubelet的启动参数，通常通过修改kubelet配置文件或使用命令行参数。配置文件通常位于/etc/kubernetes/kubelet.conf，需要确保该文件中包含正确的集群信息和认证信息。

此外，还需要配置kubelet的系统服务，以便在节点启动时自动启动kubelet服务。可以通过以下命令启用和启动kubelet服务：

sudo systemctl enable kubelet sudo systemctl start kubelet

配置kubelet的正确性直接影响节点能否顺利加入集群，并且在后续的工作负载分配中起到关键作用。

二、加入集群

加入集群是新增节点生效的核心步骤。使用kubeadm工具可以简化这个过程。首先，在master节点上生成一个加入令牌和CA证书哈希值，用于新节点的认证。可以通过以下命令生成：

kubeadm token create --print-join-command

该命令会输出一个包含令牌和哈希值的完整命令，复制这个命令到新节点上执行。示例如下：

kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

执行上述命令后，新节点将尝试连接到master节点并注册自己。注册成功后，新节点会成为集群的一部分，能够接收和执行调度的工作负载。

在某些情况下，网络配置或防火墙设置可能会阻止新节点与master节点的通信。需要确保新节点和master节点之间的网络连接畅通，并且开放必要的端口（如6443、10250等）。

三、验证节点状态

验证节点状态是确保新节点成功加入集群并能正常工作的关键步骤。可以通过kubectl命令查看集群中的所有节点及其状态：

kubectl get nodes

在输出中，新节点应显示为Ready状态。如果新节点显示为NotReady状态，可能需要检查以下几方面：

网络插件：确保已安装并配置了正确的网络插件，如Flannel、Calico等。网络插件负责在节点间建立通信通道。
Kubelet日志：查看新节点上kubelet的日志，以排查任何可能导致节点无法正常工作的错误。可以使用以下命令查看日志：
```
sudo journalctl -u kubelet
```
资源配额：确保新节点有足够的计算资源（CPU、内存等）可供调度使用。过低的资源配置可能导致节点无法正常工作。

验证节点状态的过程可以帮助发现并解决新节点加入集群过程中可能遇到的问题，从而保证节点的正常运作。

四、配置网络插件

配置网络插件是确保新节点能够与集群中其他节点通信的关键步骤。Kubernetes支持多种网络插件，如Flannel、Calico、Weave等。选择一种适合的网络插件并进行配置是非常重要的。

以Flannel为例，可以通过以下步骤进行配置：

下载并应用Flannel的配置文件：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

确认Flannel的Pod已在所有节点上成功启动：
```
kubectl get pods -n kube-system -o wide
```
验证新节点的网络连接是否正常。可以通过在不同节点上启动Pod，并测试它们之间的通信来确认网络配置的正确性。

若使用其他网络插件，需参考相应插件的官方文档进行配置。

配置网络插件的正确性直接影响到新节点能否与其他节点进行通信，并且对集群的整体稳定性和性能有重要影响。

五、配置存储插件

配置存储插件是确保新节点能够使用集群中的持久存储的重要步骤。Kubernetes支持多种存储插件，如Ceph、NFS、GlusterFS等。选择一种适合的存储插件并进行配置，可以确保工作负载在新节点上运行时能够正常使用持久存储。

以Ceph为例，可以通过以下步骤进行配置：

安装和配置Ceph集群，并确保新节点能够访问Ceph集群。
在Kubernetes集群中部署Rook或其他Ceph管理工具，以便管理Ceph存储资源。

创建存储类（StorageClass）以定义存储策略：

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: ceph-sc
provisioner: ceph.com/rbd
parameters:
  monitors: <monitors>
  adminId: <admin-id>
  adminSecretName: <secret-name>
  pool: <pool-name>
  userId: <user-id>
  userSecretName: <user-secret-name>

创建持久卷声明（PersistentVolumeClaim）以请求存储资源：

apiVersion: v1 kind: PersistentVolumeClaim metadata: name: ceph-pvc spec: storageClassName: ceph-sc accessModes: - ReadWriteOnce resources: requests: storage: 10Gi

在工作负载中使用持久卷声明：

apiVersion: v1 kind: Pod metadata: name: my-pod spec: containers: - name: my-container image: my-image volumeMounts: - mountPath: /data name: ceph-storage volumes: - name: ceph-storage persistentVolumeClaim: claimName: ceph-pvc

配置存储插件的正确性直接影响到新节点能否正常使用持久存储资源，从而保证工作负载的稳定性和数据持久性。

六、配置节点标签和污点

配置节点标签和污点可以帮助管理和调度工作负载到合适的节点上。标签是键值对，污点是防止特定Pod调度到节点上的一种机制。通过合理配置标签和污点，可以提高集群的资源利用率和工作负载的稳定性。

添加标签：

kubectl label nodes <node-name> <label-key>=<label-value>

添加污点：

kubectl taint nodes <node-name> <key>=<value>:<effect>

在Pod中使用节点选择器和容忍度来调度Pod到指定节点：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
  nodeSelector:
    <label-key>: <label-value>
  tolerations:
  - key: "<key>"
    operator: "Equal"
    value: "<value>"
    effect: "<effect>"

配置节点标签和污点能够帮助管理员更好地管理集群资源，并确保工作负载在合适的节点上运行，从而提高集群的稳定性和效率。

七、监控和日志管理

监控和日志管理是确保新节点长期稳定运行的重要手段。通过实时监控和日志分析，可以及时发现并解决潜在的问题。

安装监控工具，如Prometheus和Grafana，来收集和展示节点的性能数据。
部署日志收集和分析工具，如ELK（Elasticsearch、Logstash、Kibana）或EFK（Elasticsearch、Fluentd、Kibana），来集中管理和分析节点的日志信息。
配置告警策略，当节点出现异常或性能指标超出预设范围时，及时发送告警通知。

通过监控和日志管理，管理员可以对新节点的运行状态有全面的了解，并能及时采取措施，确保节点的稳定运行。