k8s单节点改为高可用和更新证书

• master单节点添加master节点
  
• apiServer添加域名更新证书
  
• 更新kubenertes证书有效期
  

环境
kubernetes v1.22.12
使用kubeadm安装的集群

#添加节点

#生成节点添加token(在master运行)

1. #创建join token.  Create join token
2. kubeadm token create --print-join-command
3. #kubeadm join IP:6443 --token xxx --discovery-token-ca-cert-hash sha256:xxx

复制代码

1. #创建用于添加master节点的证书.  Create certificate-key for add master node
2. kubeadm init phase upload-certs --upload-certs

复制代码

#添加节点(在添加节点运行)

#安装kubelet

1. export Ver=1.22.12 #与master版本一致
2. curl -s http://elvin.vip/ks/k8s/kubelet.sh |bash
4. #查看往期快速创建k8s文章 https://www.cnblogs.com/elvi/p/8976305.html

复制代码

#添加node节点

1. #添加node节点，运行上面生成的
2. kubeadm join IP:6443 --token xxx --discovery-token-ca-cert-hash sha256:xxx

复制代码

#添加master节点

1. #添加master节点，添加上面创建的certificate-key
2. kubeadm join IP:6443 --token xxx --discovery-token-ca-cert-hash sha256:xxx \
3.     --control-plane --certificate-key xxx
5. #master节点配置kubectl凭证  
6. mkdir -p $HOME/.kube
7. ln -fs /etc/kubernetes/admin.conf $HOME/.kube/config
9. #node lable
10. kubectl label node $(hostname) node-role.kubernetes.io/master=
11. #view nodes
12. kubectl get nodes

复制代码

#添加Endpoint

若添加master节点报错且有如下提示，则需要添加Endpoint

1. Please ensure that:  
2. * The cluster has a stable controlPlaneEndpoint address.
3. * The certificates that must be shared among control plane instances are provided.

复制代码

master单节点添加master节点报错提示没controlPlaneEndpoint
Endpoint地址需要添加到apiServer证书认证地址里
为保证Endpoint能被新节点能访问,可使用7层代理、DNS轮询或添加到hosts解析
单节点添加master节点后保证Endpoint高可用, 即达到master节点高可用

1. #echo "masterIP  myk8s.api.io" >>/etc/hosts
3. #查看kubeadm-config
4. kubectl -n kube-system get cm kubeadm-config -o yaml
6. #修改kubeadm-config,添加如 controlPlaneEndpoint: myk8s.api.io:6443
7. kubectl edit cm kubeadm-config -n kube-system
9. #添加位置，与版本号缩进一致
10. controlPlaneEndpoint: myk8s.api.io:6443
11. kubernetesVersion: v1.22.12

复制代码

#添加域名更新apiServer证书

添加Endpoint使用域名或IP后，需要更新证书
域名或IP添加到certSANs部分，如下

1. apiVersion: v1
2. data:
3.   ClusterConfiguration: |
4.     apiServer:
5.       certSANs:
6.       - myk8s.api.io
7.     certificatesDir: /etc/kubernetes/pki
8.     controlPlaneEndpoint: myk8s.api.io:6443
9.     kubernetesVersion: v1.22.12

复制代码

#导出kubeadm配置

1. kubectl -n kube-system get configmap kubeadm-config \
2.   -o jsonpath='{.data.ClusterConfiguration}' > kubeadm-init.yaml
4. #查看配置
5. cat kubeadm-init.yaml

复制代码

#创建新的apiServer证书

1. #移除apiserver证书
2. mv /etc/kubernetes/pki/apiserver.{crt,key} /tmp/
4. #创建新的apiserver证书
5. kubeadm init phase certs apiserver --config kubeadm-init.yaml
7. #查看证书包含的域名和IP
8. openssl x509 -in /etc/kubernetes/pki/apiserver.crt -text |grep DNS
10. #重启apiserver生效
11. docker ps |awk '/kube-apiserver/{print $1}' |xargs docker restart

复制代码

#更新kubenertes证书有效期

1. #查看有效期
2. kubeadm certs check-expiration
4. #更新有效期
5. kubeadm certs renew all
7. #重启服务生效
8. docker ps |awk '/k8s_kube-|etcd/{print $1}' |xargs docker restart

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！