kubeadm join 阶段

kubeadm join phase 使你能够调用 join 过程中的原子步骤。因此，你可以让 kubeadm 完成部分工作，并在需要应用自定义时填补空白。

kubeadm join phase 与 kubeadm join 工作流程一致，并且幕后它们使用相同的代码。

kubeadm join 阶段

使用此命令调用 "join" 工作流程的单个阶段

概要

使用此命令调用 "join" 工作流程的单个阶段

kubeadm join phase [flags]

选项

-h, --help

phase 的帮助信息

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase preflight

使用此阶段，你可以在加入的节点上执行预检检查。

运行 join 预检检查

概要

运行 kubeadm join 的预检检查。

kubeadm join phase preflight [api-server-endpoint] [flags]

示例

  # Run join pre-flight checks using a config file.
  kubeadm join phase preflight --config kubeadm-config.yaml

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，这是 API Server 将广播其监听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值: 6443

如果节点应托管新的控制平面实例，这是 API Server 绑定的端口。

--certificate-key string

使用此密钥解密 init 上传的证书 Secret。证书密钥是一个十六进制编码字符串，是 32 字节大小的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--cri-socket string

要连接的 CRI socket 的路径。如果为空，kubeadm 将尝试自动检测此值；仅在你安装了多个 CRI 或拥有非标准 CRI socket 时使用此选项。

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API Server 获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希匹配（格式："<type>:<value>"）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash pinning 的情况下加入。

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

preflight 的帮助信息

--ignore-preflight-errors strings

将其错误显示为警告的检查列表。示例：'IsPrivilegedUser,Swap'。值 'all' 将忽略所有检查的错误。

--node-name string

指定节点名称。

--tls-bootstrap-token string

指定加入节点时用于临时向 Kubernetes Control Plane 认证的令牌。

--token string

在未提供 discovery-token 和 tls-bootstrap-token 值时，对两者都使用此令牌。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase control-plane-prepare

使用此阶段，你可以准备节点以提供控制平面服务。

准备机器以提供控制平面服务

概要

准备机器以提供控制平面服务

kubeadm join phase control-plane-prepare [flags]

示例

  # Prepares the machine for serving a control plane
  kubeadm join phase control-plane-prepare all

选项

-h, --help

control-plane-prepare 的帮助信息

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

准备机器以提供控制平面服务

概要

准备机器以提供控制平面服务

kubeadm join phase control-plane-prepare all [api-server-endpoint] [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，这是 API Server 将广播其监听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值: 6443

如果节点应托管新的控制平面实例，这是 API Server 绑定的端口。

--certificate-key string

使用此密钥解密 init 上传的证书 Secret。证书密钥是一个十六进制编码字符串，是 32 字节大小的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API Server 获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希匹配（格式："<type>:<value>"）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash pinning 的情况下加入。

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

all 的帮助信息

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录路径。例如，"kube-apiserver0+merge.yaml" 或仅是 "etcd.json"。"target" 可以是 "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment" 之一。"patchtype" 可以是 "strategic", "merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定哪些补丁首先按字母数字顺序应用。

--tls-bootstrap-token string

指定加入节点时用于临时向 Kubernetes Control Plane 认证的令牌。

--token string

在未提供 discovery-token 和 tls-bootstrap-token 值时，对两者都使用此令牌。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

从 kubeadm-certs Secret 下载在控制平面节点之间共享的证书

概要

从 kubeadm-certs Secret 下载在控制平面节点之间共享的证书

kubeadm join phase control-plane-prepare download-certs [api-server-endpoint] [flags]

选项

--certificate-key string

使用此密钥解密 init 上传的证书 Secret。证书密钥是一个十六进制编码字符串，是 32 字节大小的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API Server 获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希匹配（格式："<type>:<value>"）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash pinning 的情况下加入。

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

download-certs 的帮助信息

--tls-bootstrap-token string

指定加入节点时用于临时向 Kubernetes Control Plane 认证的令牌。

--token string

在未提供 discovery-token 和 tls-bootstrap-token 值时，对两者都使用此令牌。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

为新的控制平面组件生成证书

概要

为新的控制平面组件生成证书

kubeadm join phase control-plane-prepare certs [api-server-endpoint] [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，这是 API Server 将广播其监听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API Server 获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希匹配（格式："<type>:<value>"）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash pinning 的情况下加入。

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

certs 的帮助信息

--node-name string

指定节点名称。

--tls-bootstrap-token string

指定加入节点时用于临时向 Kubernetes Control Plane 认证的令牌。

--token string

在未提供 discovery-token 和 tls-bootstrap-token 值时，对两者都使用此令牌。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

为新的控制平面组件生成 kubeconfig

概要

为新的控制平面组件生成 kubeconfig

kubeadm join phase control-plane-prepare kubeconfig [api-server-endpoint] [flags]

选项

--certificate-key string

使用此密钥解密 init 上传的证书 Secret。证书密钥是一个十六进制编码字符串，是 32 字节大小的 AES 密钥。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API Server 获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希匹配（格式："<type>:<value>"）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash pinning 的情况下加入。

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

kubeconfig 的帮助信息

--tls-bootstrap-token string

指定加入节点时用于临时向 Kubernetes Control Plane 认证的令牌。

--token string

在未提供 discovery-token 和 tls-bootstrap-token 值时，对两者都使用此令牌。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

为新的控制平面组件生成清单

概要

为新的控制平面组件生成清单

kubeadm join phase control-plane-prepare control-plane [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，这是 API Server 将广播其监听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值: 6443

如果节点应托管新的控制平面实例，这是 API Server 绑定的端口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

control-plane 的帮助信息

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录路径。例如，"kube-apiserver0+merge.yaml" 或仅是 "etcd.json"。"target" 可以是 "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment" 之一。"patchtype" 可以是 "strategic", "merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定哪些补丁首先按字母数字顺序应用。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase kubelet-start

使用此阶段，你可以写入 kubelet 设置、证书并（重新）启动 kubelet。

写入 kubelet 设置、证书并（重新）启动 kubelet

概要

写入包含 KubeletConfiguration 的文件和一个包含节点特定 kubelet 设置的环境文件，然后（重新）启动 kubelet。

kubeadm join phase kubelet-start [api-server-endpoint] [flags]

选项

--config string

kubeadm 配置文件的路径。

--cri-socket string

要连接的 CRI socket 的路径。如果为空，kubeadm 将尝试自动检测此值；仅在你安装了多个 CRI 或拥有非标准 CRI socket 时使用此选项。

--discovery-file string

对于基于文件的发现，用于加载集群信息的文件或 URL。

--discovery-token string

对于基于令牌的发现，用于验证从 API Server 获取的集群信息的令牌。

--discovery-token-ca-cert-hash strings

对于基于令牌的发现，验证根 CA 公钥是否与此哈希匹配（格式："<type>:<value>"）。

--discovery-token-unsafe-skip-ca-verification

对于基于令牌的发现，允许在没有 --discovery-token-ca-cert-hash pinning 的情况下加入。

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

kubelet-start 的帮助信息

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录路径。例如，"kube-apiserver0+merge.yaml" 或仅是 "etcd.json"。"target" 可以是 "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment" 之一。"patchtype" 可以是 "strategic", "merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定哪些补丁首先按字母数字顺序应用。

--tls-bootstrap-token string

指定加入节点时用于临时向 Kubernetes Control Plane 认证的令牌。

--token string

在未提供 discovery-token 和 tls-bootstrap-token 值时，对两者都使用此令牌。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase control-plane-join

使用此阶段，你可以将节点作为控制平面实例加入。

将机器作为控制平面实例加入

概要

将机器作为控制平面实例加入

kubeadm join phase control-plane-join [flags]

示例

  # Joins a machine as a control plane instance
  kubeadm join phase control-plane-join all

选项

-h, --help

control-plane-join 的帮助信息

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

将机器作为控制平面实例加入

概要

将机器作为控制平面实例加入

kubeadm join phase control-plane-join all [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，这是 API Server 将广播其监听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

all 的帮助信息

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录路径。例如，"kube-apiserver0+merge.yaml" 或仅是 "etcd.json"。"target" 可以是 "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment" 之一。"patchtype" 可以是 "strategic", "merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定哪些补丁首先按字母数字顺序应用。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

添加新的本地 etcd 成员

概要

添加新的本地 etcd 成员

kubeadm join phase control-plane-join etcd [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，这是 API Server 将广播其监听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

etcd 的帮助信息

--node-name string

指定节点名称。

--patches string

包含名为 "target[suffix][+patchtype].extension" 的文件的目录路径。例如，"kube-apiserver0+merge.yaml" 或仅是 "etcd.json"。"target" 可以是 "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment" 之一。"patchtype" 可以是 "strategic", "merge" 或 "json" 之一，它们与 kubectl 支持的补丁格式匹配。默认的 "patchtype" 是 "strategic"。"extension" 必须是 "json" 或 "yaml"。"suffix" 是一个可选字符串，可用于确定哪些补丁首先按字母数字顺序应用。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

将节点标记为控制平面

概要

将节点标记为控制平面

kubeadm join phase control-plane-join mark-control-plane [flags]

选项

--config string

kubeadm 配置文件的路径。

--control-plane

在此节点上创建新的控制平面实例

--dry-run

不应用任何更改；仅输出将执行的操作。

-h, --help

mark-control-plane 的帮助信息

--node-name string

指定节点名称。

从父命令继承的选项

--rootfs string

'真实'宿主根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

下一步

最近修改时间：2024 年 8 月 17 日下午 4:50 PST：更新生成页面的引用 (3b6f229424)