xwutx 管理员

本文介绍了Kubernetes证书升级方法：主节点用kubeadm certs renew all续期服务端证书；修改kube-controller-manager的cluster-signing-duration为87600h实现10年有效期；worker节点通过调整系统时间至证书到期前一天并重启kubelet，触发证书自动轮转，经CSR签发后新证书有效期达10年。最后提醒生产环境需监控证书有效期、滚动重启节点并在低谷期操作。

本文介绍了Linux系统与K8s集群的日常巡检脚本。系统巡检脚本用于采集主机信息、硬件、网络、资源、安全及服务状态，并可按需调用K8s巡检脚本。K8s巡检脚本用于检测集群组件、kubelet、Pod运行状态、节点资源使用率及Pod重启次数。脚本均需以root运行，输出结果保存至日志文件。

本文介绍了nginx平滑升级的完整流程：先查看现有编译参数，安装新版本仅编译不安装；备份旧二进制文件并替换为新版；测试配置后向旧进程发送USR2信号启动新进程，此时新旧进程共存；再发送WINCH信号从容关闭旧工作进程，发送HUP信号让旧主进程处理遗留请求，最后发送QUIT信号结束旧进程，完成升级并验证版本。全程服务不中断。

本文介绍Kubernetes新增master节点的步骤：先从已有master节点拷贝所需证书至新节点并创建~/.kube目录，再在已有master上执行kubeadm init phase upload-certs --upload-certs获取证书key，以及kubeadm token create --print-join-command获取token，拼接成包含--control-plane和--certificate-key的join命令执行。同时提醒不要使用--experimental-control-plane，若节点曾部署需先reset。若报错controlPlaneEndpoint不稳定，需编辑kube-system中的kubeadm-config配置，添加已有master地址作为controlPlaneEndpoint后再join。

本文介绍了Kubernetes v1.19证书过期后的续期操作。首先检查证书有效期，备份pki目录，使用kubeadm alpha certs renew all续期所有证书，再次确认有效期，然后备份并更新kubeconfig文件，重启集群组件，最后验证集群可用性。

文章介绍了Kubernetes版本升级的注意事项和步骤。升级前需备份组件如etcd，且不可跨两个大版本，需逐版本升级。首先配置阿里云YUM源并更新缓存，然后通过kubectl查看当前版本，使用yum查询目标版本。升级顺序为先master节点：安装对应版本kubeadm，执行kubeadm upgrade plan和apply，多master需额外执行upgrade node，随后驱逐pod并升级kubelet和kubectl，重启服务。再升级所有node节点：安装kubeadm，执行kubeadm upgrade node，驱逐pod后升级kubelet和kubectl并重启。最后检查集群节点版本确认升级成功。

本文全面展示了该网站支持的Markdown语法功能。内容涵盖基础文本样式、任务列表、引用及代码高亮演示。平台还支持HTML表格多图排版、第三方视频嵌入、标准数据表格、行内与块级数学公式、ECharts图表代码块以及多种自定义提示框。该编辑器基于Vue3和TypeScript开发，具备主题切换与文本美化功能，为使用者提供了详尽的语法使用参考。

本文详细记录了K8S集群将容器运行时从Docker切换至containerd的完整流程。主要步骤包括：排空节点并停止原服务；下载安装containerd、cni、runc及nerdctl；配置systemd服务与基础文件；修改config.toml对接国内镜像源并启用systemd cgroup；编写各仓库的hosts.toml加速配置；更新主节点socket指向；卸载Docker并修改kubelet运行时参数；最后重启服务、验证节点状态并恢复节点调度。本文档适合需要替换K8S底层运行时环境的运维人员参考。