centos上k8s更新流程是怎樣的

在CentOS上更新Kubernetes（k8s）集群的流程大致如下：

升級前的準備工作

1. 備份數據：

• 備份集群配置和數據，例如 /etc/kubernetes/ 目錄和 /var/lib/etcd/ 目錄。
• 使用 etcdctl 工具備份 etcd 數據庫的數據。

2. 檢查集群狀態：

• 確保集群中所有節點的狀態正常，所有 Pod 都在運行狀態。
• 檢查集群中是否有未完成的作業或任務，避免升級過程中出現意外。

3. 配置 Kubernetes repo 倉庫：

• 在所有節點上配置 Kubernetes repo 倉庫，以便下載新版本的 Kubernetes 軟件包。

升級控制平面節點（Master 節點）

1. 下載新版本的 kubeadm：

• 下載新版本的 kubeadm 二進制文件，并替換舊版本文件。
• 驗證 kubeadm 版本，確認版本已升級到目標版本。

2. 檢查升級計劃：

• 執行 kubeadm upgrade plan 命令，檢查集群是否可以升級，并獲取目標版本信息。

3. 執行控制平面升級：

• 執行 kubeadm upgrade apply 命令，開始升級控制平面組件。該命令會自動下載并安裝新版本的控制平面組件，包括 kube-apiserver、kube-controller-manager、kube-scheduler 等。

4. 騰空 Master 節點：

• 將 Master 節點標記為不可調度，并驅逐所有負載：

  kubectl drain k8s-master --ignore-daemonsets
  

5. 升級 kubelet 和 kubectl：

• 下載新版本的 kubelet 和 kubectl 二進制文件，并替換舊版本文件。
• 重啟 kubelet 服務。

6. 解除節點保護：

• 將 Master 節點標記為可調度：

  kubectl uncordon k8s-master
  

升級工作節點

1. 逐個升級工作節點：

• 每次只升級一個工作節點，以確保集群在升級過程中仍能正常運行。

2. 升級 kubelet 和 kubectl：

• 在工作節點上，下載并安裝新版本的 kubeadm 二進制文件。
• 將工作節點標記為不可調度，并驅逐所有負載：

  kubectl drain k8s-node1 --ignore-daemonsets
  

3. 升級其他組件：

• 根據 kubeadm upgrade plan 的輸出，手動升級其他需要升級的組件，如 kube-apiserver、kube-controller-manager、kube-scheduler、kube-proxy 等。

升級后驗證

1. 驗證集群狀態：

• 使用 kubectl get nodes 確認節點的版本和狀態。
• 檢查服務的運行狀況和日志，確保沒有錯誤發生。

2. 恢復配置：

• 如有必要，恢復之前備份的配置文件。

注意事項

• 版本兼容性：Kubernetes 版本升級時不可以跳過次版本，只能按版本順序升級。例如，只能從 1.y 升級到 1.y1，而不能從 1.y 升級到 1.y2。
• 避免跨版本升級：Kubernetes 版本向下兼容性非常差，不建議跨版本升級。建議分多個集群逐步升級。
• 數據備份：在生產環境中升級之前，務必做好數據備份，以便在出現問題時能夠迅速恢復。

以上步驟和注意事項可以幫助您在 CentOS 上成功升級 Kubernetes 集群。如果在執行過程中遇到問題，建議參考 Kubernetes 官方文檔或向社區尋求幫助。