k8s

本文详细记录了K8S集群将容器运行时从Docker切换至containerd的完整流程。主要步骤包括：排空节点并停止原服务；下载安装containerd、cni、runc及nerdctl；配置systemd服务与基础文件；修改config.toml对接国内镜像源并启用systemd cgroup；编写各仓库的hosts.toml加速配置；更新主节点socket指向；卸载Docker并修改kubelet运行时参数；最后重启服务、验证节点状态并恢复节点调度。本文档适合需要替换K8S底层运行时环境的运维人员参考。

文章介绍了Kubernetes版本升级的注意事项和步骤。升级前需备份组件如etcd，且不可跨两个大版本，需逐版本升级。首先配置阿里云YUM源并更新缓存，然后通过kubectl查看当前版本，使用yum查询目标版本。升级顺序为先master节点：安装对应版本kubeadm，执行kubeadm upgrade plan和apply，多master需额外执行upgrade node，随后驱逐pod并升级kubelet和kubectl，重启服务。再升级所有node节点：安装kubeadm，执行kubeadm upgrade node，驱逐pod后升级kubelet和kubectl并重启。最后检查集群节点版本确认升级成功。

本文介绍Kubernetes新增master节点的步骤：先从已有master节点拷贝所需证书至新节点并创建~/.kube目录，再在已有master上执行kubeadm init phase upload-certs --upload-certs获取证书key，以及kubeadm token create --print-join-command获取token，拼接成包含--control-plane和--certificate-key的join命令执行。同时提醒不要使用--experimental-control-plane，若节点曾部署需先reset。若报错controlPlaneEndpoint不稳定，需编辑kube-system中的kubeadm-config配置，添加已有master地址作为controlPlaneEndpoint后再join。

本文介绍了Kubernetes v1.19证书过期后的续期操作。首先检查证书有效期，备份pki目录，使用kubeadm alpha certs renew all续期所有证书，再次确认有效期，然后备份并更新kubeconfig文件，重启集群组件，最后验证集群可用性。

本文介绍了Kubernetes证书升级方法：主节点用kubeadm certs renew all续期服务端证书；修改kube-controller-manager的cluster-signing-duration为87600h实现10年有效期；worker节点通过调整系统时间至证书到期前一天并重启kubelet，触发证书自动轮转，经CSR签发后新证书有效期达10年。最后提醒生产环境需监控证书有效期、滚动重启节点并在低谷期操作。

本文介绍了Kubernetes集群的扩缩容操作。扩容时，先用kubeadm创建token并生成加入命令，然后在新节点上准备环境（关闭swap、防火墙、SELinux，配置网络和docker），安装kubeadm等组件，最后执行join命令加入集群并在master验证。缩容时，先驱逐节点上的Pod，将节点标记为不可调度，然后停止该节点kubelet服务，重装系统确保数据不泄露，最后在master上删除该节点，完成缩容。

本文介绍了Kubernetes集群的架构与核心组件，并详细描述了在CentOS上部署K8S集群的步骤，包括环境准备（配置hosts、关闭swap和防火墙、禁用SELinux、设置iptables等）、安装Docker及kubeadm/kubelet/kubectl、初始化Master节点、Worker节点加入集群、部署Flannel网络插件，最终完成集群部署。

本文介绍了Linux系统与K8s集群的日常巡检脚本。系统巡检脚本用于采集主机信息、硬件、网络、资源、安全及服务状态，并可按需调用K8s巡检脚本。K8s巡检脚本用于检测集群组件、kubelet、Pod运行状态、节点资源使用率及Pod重启次数。脚本均需以root运行，输出结果保存至日志文件。