Адміністрування з kubeadm

• 1: Оновлення вузлів Linux
• 2: Оновлення вузлів Windows

1 - Оновлення вузлів Linux

Ця сторінка пояснює, як оновити робочі вузли Linux, створені за допомогою kubeadm.

Перш ніж ви розпочнете

Вам потрібен доступ до оболонки на всіх вузлах, а інструмент командного рядка kubectl має бути налаштований для звʼязку з вашим кластером. Рекомендується виконувати цей підручник у кластері, що має принаймні два вузли, які не є вузлами панелі управління.

Для перевірки версії введіть kubectl version.

• Ознайомтеся з процесом оновлення решти вашого кластера kubeadm. Вам потрібно буде спочатку оновити вузли панелі управління перед оновленням робочих вузлів Linux.

Зміна репозиторію пакунків

Якщо ви використовуєте репозиторії пакунків, що належать спільноті (pkgs.k8s.io), вам потрібно увімкнути репозиторій пакунків для потрібного мінорного релізу Kubernetes. Це пояснено в документі Зміна репозиторію пакунків Kubernetes.

Оновлення робочих вузлів

Оновлення kubeadm та kubectl

Оновіть kubeadm та kubectl:

• Ubuntu, Debian або HypriotOS
• CentOS, RHEL або Fedora

# замініть x у 1.37.x-* на останню версію патча
sudo apt-mark unhold kubeadm kubectl && \
sudo apt-get update && sudo apt-get install -y kubeadm='1.37.x-*' kubectl='1.37.x-*' && \
sudo apt-mark hold kubeadm kubectl

# замініть x у 1.37.x-* на останню версію патча
sudo dnf install -y kubeadm-'1.37.x-*' kubectl-'1.37.x-*' --disableexcludes=kubernetes

# замініть x у 1.37.x-* на останню версію патча
sudo dnf install -y kubeadm-'1.37.x-*' kubectl-'1.37.x-*' --setopt=disable_excludes=kubernetes

Виклик "kubeadm upgrade"

Для робочих вузлів це оновлює локальну конфігурацію kubelet:

sudo kubeadm upgrade node

Виконайте drain вузла

Підготуйте вузол до обслуговування, позначивши його як недоступний для планування та виселивши робочі навантаження:

# виконайте цю команду на вузлі панелі управління
# замініть <node-to-drain> імʼям вузла, для якого ви виконуєте drain
kubectl drain <node-to-drain> --ignore-daemonsets

Оновлення kubelet

1. Оновіть kubelet:

   • Ubuntu, Debian або HypriotOS
   • CentOS, RHEL або Fedora

   # замініть x у 1.37.x-* на останню версію патча
   sudo apt-mark unhold kubelet && \
   sudo apt-get update && sudo apt-get install -y kubelet='1.37.x-*' && \
   sudo apt-mark hold kubelet
   

   Для систем з DNF4 (Fedora < 41, RHEL/CentOS < 10):

   # замініть x у 1.37.x-* на останню версію патча
   sudo dnf install -y kubelet-'1.37.x-*' --disableexcludes=kubernetes
   

   Для систем з DNF5:

   # замініть x у 1.37.x-* на останню версію патча
   sudo dnf install -y kubelet-'1.37.x-*' --setopt=disable_excludes=kubernetes
   

2. Перезапустіть kubelet:

   sudo systemctl daemon-reload
   sudo systemctl restart kubelet
   

Виконайте uncordon вузла

Поверніть вузол в роботу, позначивши його як придатний для планування:

# виконайте цю команду на вузлі панелі управління
# замініть <node-to-uncordon> імʼям вашого вузла
kubectl uncordon <node-to-uncordon>

Що далі

• Подивіться, як оновити вузли Windows.

2 - Оновлення вузлів Windows

Ця сторінка пояснює, як оновити вузол Windows, створений за допомогою kubeadm.

Перш ніж ви розпочнете

Вам потрібен доступ до оболонки на всіх вузлах, а інструмент командного рядка kubectl має бути налаштований для звʼязку з вашим кластером. Рекомендується виконувати цей підручник у кластері, що має принаймні два вузли, які не є вузлами панелі управління.

Для перевірки версії введіть kubectl version.

• Ознайомтеся з процесом оновлення інших вузлів вашого кластера kubeadm. Вам слід оновити вузли панелі управління перед оновленням вузлів Windows.

Оновлення робочих вузлів

Оновлення kubeadm

1. З вузла Windows оновіть kubeadm:

   # замініть 1.37.0 на вашу бажану версію
   curl.exe -Lo <path-to-kubeadm.exe>  "https://dl.k8s.io/v1.37.0/bin/windows/amd64/kubeadm.exe"
   

Виконайте drain вузла

1. З машини з доступом до API Kubernetes підготуйте вузол до обслуговування, позначивши його як недоступний для планування та виселивши робочі навантаження:

   # замініть <node-to-drain> імʼям вашого вузла, для якого ви виконуєте drain
   kubectl drain <node-to-drain> --ignore-daemonsets
   

   Ви повинні побачити подібний вивід:

   node/ip-172-31-85-18 cordoned
   node/ip-172-31-85-18 drained
   

Оновлення конфігурації kubelet

1. З вузла Windows виконайте таку команду, щоб синхронізувати нову конфігурацію kubelet:

   kubeadm upgrade node
   

Оновлення kubelet та kube-proxy

1. З вузла Windows оновіть та перезапустіть kubelet:

   stop-service kubelet
   curl.exe -Lo <path-to-kubelet.exe> "https://dl.k8s.io/v1.37.0/bin/windows/amd64/kubelet.exe"
   restart-service kubelet
   

2. З вузла Windows оновіть та перезапустіть kube-proxy.

   stop-service kube-proxy
   curl.exe -Lo <path-to-kube-proxy.exe> "https://dl.k8s.io/v1.37.0/bin/windows/amd64/kube-proxy.exe"
   restart-service kube-proxy
   

Виконайте uncordon вузла

1. З машини з доступом до API Kubernetes поверніть вузол в роботу, позначивши його як придатний для планування:

   # замініть <node-to-drain> імʼям вашого вузла
   kubectl uncordon <node-to-drain>
   

Що далі

• Подивіться, як оновити вузли Linux.