Linux:kubernetes(k8s)node节点加入master主节点(3)

Linux:kubernetes(k8s)搭建mater节点(kubeadm,kubectl,kubelet)-CSDN博客https://blog.csdn.net/w14768855/article/details/136415575?spm=1001.2014.3001.5502

我在上一章部署好了主节点,这章来进行node节点加入


获取token

node加入master时候需要使用到token,我们到主节点上查看一下

复制代码
kubeadm token list

我这里是o6dzhe.oxwu5ad6kt80qi05 我们的token不一样的,在后面可以看到还剩余23小时有效期

如果你的token过期了可以使用

复制代码
kubeadm token create

新申请一个,如果想删除

复制代码
kubeadm token delete <token前面的id>

如 kubeadm token delete o6dzhe.oxwu5ad6kt80qi05

现在我们获取到了token的值为 o6dzhe.oxwu5ad6kt80qi05


获取master控制台上的hash

还是在主节点上获取这个数值,千万不要去别的node节点上

复制代码
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2> /dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

执行完这个命令就可以获取到一串数值

我们在输出的这串数值前面加个sha256: 就是我们master上面所需的hash值,就是下面这样

sha256:f26751192d56ef3e4ce5eb0ad64ee12f2e05298a4a6223651e4a83887e6187b9

我们的数值都不一样,你必须自己去查看你的数值


token和hash

现在我们获取到两个重要数值,分别是token和hash

token: o6dzhe.oxwu5ad6kt80qi05 (一定要在有效期内使用)
hash: sha256:f26751192d56ef3e4ce5eb0ad64ee12f2e05298a4a6223651e4a83887e6187b9

我们先在主节点上查看一下nodes

可以看到只有我们的一个master主节点

现在就要去加入节点了

注意:刚刚以上的操作都是在master节点做的,现在我们要进入node里了


node1加入master

进入node1服务器

复制代码
cat << EOF >> /etc/docker/daemon.json 
{
 "exec-opts":["native.cgroupdriver=systemd"]
}
EOF

systemctl restart docker
复制代码
kubeadm join 192.168.113.120:6443 --token o6dzhe.oxwu5ad6kt80qi05 --discovery-token-ca-cert-hash sha256:f26751192d56ef3e4ce5eb0ad64ee12f2e05298a4a6223651e4a83887e6187b9

这条命令里的o6dzhe.oxwu5ad6kt80qi05 和sha256:f26751192d56ef3e4ce5eb0ad64ee12f2e05298a4a6223651e4a83887e6187b9

都要改成你的

这样就加入成功了

我们再去master主服务器上查看使用 kubectl get nodes

可以看到node1已经成功加入了


node2加入master

进入node2服务器

复制代码
cat << EOF >> /etc/docker/daemon.json 
{
 "exec-opts":["native.cgroupdriver=systemd"]
}
EOF

systemctl restart docker

kubeadm join 192.168.113.120:6443 --token o6dzhe.oxwu5ad6kt80qi05 --discovery-token-ca-cert-hash sha256:f26751192d56ef3e4ce5eb0ad64ee12f2e05298a4a6223651e4a83887e6187b9

加入成功

回到master服务器上查看

看到node1和node2成功加入

相关推荐
wanhengidc6 小时前
云手机 高振畅玩不踩坑
运维·服务器·安全·web安全·智能手机
有谁看见我的剑了?6 小时前
linux 添加硬盘后系统识别不到硬盘处理
linux·运维·服务器
JoyCong19986 小时前
ToDesk远程屏幕墙技术白皮书:如何重塑全局运维视界
运维·电脑·远程工作
偶尔上线经常挺尸6 小时前
《100个“反常识”经验15:Nginx 502排查:从应用到内核》
运维·nginx·性能调优·反向代理·502错误·http排错
yc_12247 小时前
用 Visual Studio 远程调试 Linux:从零到流畅的完整指南
linux·ide·visual studio
思茂信息7 小时前
CST软件如何进行参数化扫描?
运维·开发语言·javascript·windows·ecmascript·软件工程·软件需求
计算机安禾7 小时前
【Linux从入门到精通】第31篇:防火墙漫谈——iptables与firewalld防护指南
linux·运维·php
下一页盛夏花开8 小时前
ubuntu 20中安装QT以后出现红色空心断点
linux·运维·ubuntu
sanshanjianke8 小时前
Thunderobot 911ME 笔记本 Linux 风扇控制研究
linux
Nice_Fold9 小时前
Kubernetes DaemonSet、StatefulSet与Service(自用笔记)
笔记·容器·kubernetes