如何升級CentOS上的Kubernetes版本

一、升級前準備

1. 備份關鍵數據：備份etcd數據庫（集群核心數據）和Kubernetes配置文件（如/etc/kubernetes/目錄、/root/.kube/config文件），可使用etcdctl snapshot save命令備份etcd數據，防止升級過程中數據丟失。
2. 檢查版本兼容性：遵循Kubernetes版本升級路徑規則（不允許跳過次版本，例如從1.27.x只能升級到1.28.x，不能直接升級到1.29.x），并確認當前集群版本與目標版本之間的兼容性（如容器運行時、網絡插件是否支持目標版本）。
3. 檢查集群狀態：使用kubectl get nodes確認所有節點狀態為Ready，使用kubectl get pods --all-namespaces檢查所有Pod狀態為Running，確保集群無未決問題（如Pod異常、節點故障）。
4. 配置Kubernetes Repo倉庫：在所有節點上配置Kubernetes官方YUM倉庫，確保能下載新版本軟件包（如CentOS 7/8可通過cat <<EOF > /etc/yum.repos.d/kubernetes.repo添加倉庫配置）。

二、升級Master節點

1. 升級kubeadm：在Master節點上，使用YUM更新kubeadm到目標版本（如sudo yum update -y kubeadm），或通過下載二進制文件手動替換（如wget https://dl.k8s.io/release/v<target-version>/bin/linux/amd64/kubeadm，賦予執行權限后移動到/usr/local/bin/）。
2. 檢查升級計劃：運行kubeadm upgrade plan命令，查看集群是否滿足升級條件（如依賴組件版本、節點狀態），并獲取可升級的目標版本列表。
3. 執行控制平面升級：使用kubeadm upgrade apply v<target-version>命令升級Master節點的控制平面組件（包括kube-apiserver、kube-controller-manager、kube-scheduler），命令會自動下載并安裝新版本組件。
4. 升級kubelet和kubectl：卸載舊版本（sudo yum remove -y kubelet kubectl），安裝新版本（sudo yum install -y kubelet-<target-version> kubectl-<target-version>），重啟kubelet服務（sudo systemctl daemon-reload && sudo systemctl restart kubelet）。
5. 騰空Master節點（可選）：若Master節點同時作為工作節點，可使用kubectl drain <node-name> --ignore-daemonsets命令將節點標記為不可調度并驅逐所有Pod，升級完成后再使用kubectl uncordon <node-name>恢復調度。

三、升級Worker節點

1. 升級kubelet和kubectl：在每個工作節點上，重復Master節點的kubelet和kubectl升級步驟（卸載舊版本、安裝新版本、重啟kubelet），確保節點上的kubelet版本與新版本兼容。
2. 升級工作節點組件：使用kubeadm upgrade node命令升級節點上的Kubernetes組件（如kubelet配置），或手動升級kube-proxy等組件（通過YUM或下載二進制文件）。
3. 騰空工作節點（可選）：若需最小化升級影響，可使用kubectl drain <node-name> --ignore-daemonsets命令騰空節點，升級完成后再恢復調度。

四、升級后驗證

1. 檢查集群狀態：使用kubectl get nodes確認所有節點狀態為Ready，使用kubectl get pods --all-namespaces檢查所有Pod狀態為Running，確保集群恢復正常。
2. 查看組件日志：使用journalctl -u kubelet、journalctl -u kube-apiserver等命令檢查Kubernetes組件日志，確認無錯誤或警告信息。
3. 測試業務功能：訪問集群內業務Pod或服務，驗證業務運行是否正常（如通過curl訪問應用接口）。

五、注意事項

1. 版本兼容性：嚴格遵循Kubernetes版本升級路徑，避免跨版本升級（如1.27.x→1.29.x），否則可能導致組件不兼容。
2. 數據備份：升級前務必備份etcd數據和配置文件，確保出現問題時可快速恢復。
3. 網絡插件：升級前檢查網絡插件（如Calico、Flannel）是否支持目標版本，必要時升級插件以兼容新版本Kubernetes。
4. 測試環境驗證：生產環境升級前，建議在測試環境中模擬升級步驟，驗證流程的正確性和業務的兼容性。
5. 滾動升級：對于大型集群，建議逐個升級工作節點，避免同時升級多個節點導致集群不可用。