k8s集群-node节点上执行kubectl 由于各种原因，需要在node上执行kubectl。 kubectl get nodes The connection to the server localhost:8080 was refused - did you specify ...

对节点执行维护操作之前（例如：内核升级，硬件维护等），您可以使用 kubectl drain 安全驱逐节点上面所有的 pod。安全驱逐的方式将会允许 pod 里面的容器遵循指定的 PodDisruptionBudgets 执行优雅的中止。 注： 默认情况下，kubectl drain 会忽略 ...

第一步：编写自签证书文件。 vim admin-csr.json 拷贝ca.pem，注意：必须是正在使用的ca证书。 生成管理证书 cfssl gencert -ca=ca ...

kubectl 展示搜索出的pod列表（含pod所在的namespace） kubectl 删除pod命令 在进行删除pod命令时，会发现pod并未被真正删除，原因是k8s误认为我们要删除的pod异常挂了，会启用容灾机制，导致重新在拉起一个新的pod。 故，我们想要正常且彻底的删除一个 ...

...

配置好服务后，发现启动失败，因为 kubelet 启动时会先向 kubectl注册自己，注册时用到一个 clusterrolebinding 概念下的一个角色。首先进行校验定义在 kubelet-bootstrap.kubeconfig 文件中的urser: # apiVersion: v1# ...

...

报错现象： 但是也想让子节点可以查询，因此研究了一下 把master下面的admin.conf移到子节点相同路径下 ...