k8s怎么加入集群

要将Kubernetes节点加入集群，需要以下步骤：安装kubeadm、安装kubelet和kubectl、初始化集群、配置节点加入命令。首先，确保所有节点上的Kubernetes版本一致，并且网络配置正确。其次，在所有节点上安装必要的工具和组件。最后，使用kubeadm join命令将节点添加到集群。具体步骤如下：

一、安装必要的工具和组件

1、确保系统要求满足：每个节点需要至少2GB的RAM，2个CPU核，硬盘空间应不少于20GB。操作系统建议使用CentOS、Ubuntu或Debian。还需禁用交换空间以防止Kubernetes运行时的问题。

2、配置必要的网络要求：每个节点需要能通过网络访问其他节点。必要时，可以通过配置防火墙规则来允许Kubernetes的各项通信。

3、安装Docker：Kubernetes使用Docker作为容器运行时。在所有节点上安装Docker，并确保Docker服务已启动和运行。安装命令如下：

sudo apt-get update sudo apt-get install -y docker.io sudo systemctl enable docker sudo systemctl start docker

4、安装kubeadm、kubelet和kubectl：这些是Kubernetes核心组件。使用如下命令进行安装：

sudo apt-get update sudo apt-get install -y apt-transport-https ca-certificates curl curl -fsSL https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - cat <<EOF | sudo tee /etc/apt/sources.list.d/kubernetes.list deb https://apt.kubernetes.io/ kubernetes-xenial main EOF sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl

二、初始化主节点

1、使用kubeadm初始化主节点：在主节点上运行以下命令来初始化集群。这个命令会输出一个kubeadm join命令，稍后在工作节点上运行。

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

2、设置kubectl命令行工具：设置kubectl以便与集群进行通信。运行以下命令：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

3、部署Pod网络插件：网络插件Flannel是常用选择。使用如下命令安装：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

三、添加工作节点到集群

1、使用kubeadm join命令：在每个工作节点上运行从初始化过程中获得的kubeadm join命令，类似如下：

sudo kubeadm join <master-node-ip>:<master-node-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

2、验证节点是否成功加入：在主节点上运行以下命令检查节点状态：

kubectl get nodes

所有节点的状态应该显示为“Ready”。

四、常见问题及解决办法

1、节点状态不为“Ready”：这通常是因为网络插件未正确部署，或者节点之间的网络通信有问题。检查网络插件状态和日志，确保所有节点能相互通信。

2、kubeadm join命令失败：这可能是由于token过期或主节点地址无法访问。确保使用的是最新的token，并检查主节点地址是否正确配置。

3、Pod无法创建或运行：这可能与资源限制、网络配置或存储配置相关。查看Pod日志和事件，排查具体原因。

五、高可用集群配置

1、多主节点配置：为了提高集群的可用性，可以配置多主节点。在初始化时使用如下命令：

sudo kubeadm init --control-plane-endpoint <load-balancer-ip>:<port> --upload-certs

2、添加额外主节点：在其他主节点上运行：

sudo kubeadm join <control-plane-endpoint> --token <token> --discovery-token-ca-cert-hash sha256:<hash> --control-plane --certificate-key <certificate-key>

3、配置负载均衡器：使用Nginx、HAProxy等工具配置负载均衡器，以确保控制平面高可用。

六、集群维护及管理

1、定期检查节点和Pod状态：使用kubectl get nodes和kubectl get pods --all-namespaces命令，确保所有组件正常运行。

2、更新Kubernetes版本：通过升级kubeadm、kubelet和kubectl，保持集群使用最新的Kubernetes版本。使用如下命令：

sudo apt-get update && sudo apt-get install -y kubeadm=<version>
sudo kubeadm upgrade plan
sudo kubeadm upgrade apply <version>

升级工作节点：

sudo apt-get update && sudo apt-get install -y kubelet=<version>
sudo systemctl restart kubelet

3、备份集群数据：定期备份etcd数据库和Kubernetes配置文件，以防止数据丢失。使用如下命令备份etcd：

ETCDCTL_API=3 etcdctl snapshot save snapshot.db --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt --key=/etc/kubernetes/pki/etcd/healthcheck-client.key

4、监控和日志管理：使用Prometheus、Grafana、ELK Stack等工具监控集群状态和收集日志，及时发现并解决问题。

5、安全加固：定期更新组件，使用RBAC控制权限，启用审计日志，防止未经授权的访问和操作。

按照上述步骤，能够确保Kubernetes集群顺利添加节点并高效运行，保障应用的高可用性和可扩展性。