Node節點如何加入K8S集群

 

k8s集群中，有時候發現有些節點狀態為 NotReady，如何修復為Ready狀態呢？

[root@k8s-master~]# kubectl get nodes

NAME         STATUS   ROLES    AGE    VERSION
k8s-master   Ready    master   4d8h   v1.14.1
k8s-node1    NotReady <none>   4d8h   v1.14.1
k8s-node2    Ready    <none>   4d8h   v1.14.1

 

1.重新生成新的token

默認token的有效期為24小時，當過期之后，該token就不可用了，在master節點上執行 kubeadm token create

 

$ kubeadm token create
c9afga.w3fue0yh3gzxczic

查看token

$ kubeadm token list

TOKEN                     TTL       EXPIRES                     USAGES                   DESCRIPTION   EXTRA GROUPS
c9afga.w3fue0yh3gzxczic   23h       2019-07-26T14:30:54+08:00   authentication,signing   <none>        system:bootstrappers:kubeadm:default-node-token

　　

 

2.獲取ca證書sha256編碼hash值

$ openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

8b79b6461e58c07333cb2851fe74fd4374af8bbbe0bf7e040b415b86ad4fb89d

 

 

3.節點加入集群

 先清理環境，然后再kubeadm join （Node節點上執行）

$ kubeadm reset

$ kubeadm join 192.168.38.11:6443 --token c9afga.w3fue0yh3gzxczic \

    --discovery-token-ca-cert-hash sha256:8b79b6461e58c07333cb2851fe74fd4374af8bbbe0bf7e040b415b86ad4fb89d

 

 4.再次查看

 

[root@k8s-master~]# kubectl get nodes
NAME         STATUS   ROLES    AGE    VERSION
k8s-master   Ready    master   4d8h   v1.14.1
k8s-node1    Ready    <none>   4d8h   v1.14.1
k8s-node2    Ready    <none>   4d8h   v1.14.1