kubeadm join phase

kubeadm join phase 允许你调用 join 流程的原子步骤。因此，你可以让 kubeadm 完成部分工作，并在需要应用自定义时填补空白。

kubeadm join phase 与 kubeadm join 流程 一致，并且在底层都使用相同的代码。

kubeadm join phase

概要

使用此命令调用 "join" 流程的单个阶段

kubeadm join phase [flags]

选项

-h, --help

阶段的帮助信息

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase preflight

使用此阶段，你可以在加入的节点上执行预检。

运行 join 预检

概要

运行 kubeadm join 的预检。

kubeadm join phase preflight [api-server-endpoint] [flags]

示例

  # Run join pre-flight checks using a config file.
  kubeadm join phase preflight --config kubeadm-config.yaml

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，API Server 将通告其正在侦听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值：6443

如果节点应托管新的控制平面实例，API Server 绑定的端口。

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是一个十六进制编码的字符串，它是一个 32 字节的 AES 密钥。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--cri-socket string

要连接的 CRI 套接字路径。如果为空，kubeadm 将尝试自动检测此值；仅当你安装了多个 CRI 或拥有非标准 CRI 套接字时，才使用此选项。

--discovery-file string

对于基于文件的发现，一个文件或 URL，从中加载集群信息。

--discovery-token string

对于基于 token 的发现，用于验证从 API 服务器获取的集群信息的 token。

--discovery-token-ca-cert-hash strings

对于基于 token 的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<type>:<value>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于 token 的发现，允许在不使用 --discovery-token-ca-cert-hash 固定哈希的情况下加入。

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

预检的帮助信息

--ignore-preflight-errors strings

一个列表，其错误将被显示为警告的检查项。例如：'IsPrivilegedUser,Swap'。值 'all' 忽略所有检查项的错误。

--node-name string

指定节点名称。

--tls-bootstrap-token string

指定用于在加入节点时临时与 Kubernetes 控制平面进行身份验证的 token。

--token string

当未提供这些值时，将此 token 用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase control-plane-prepare

使用此阶段，你可以准备一个节点以提供控制平面。

概要

准备机器以提供控制平面

kubeadm join phase control-plane-prepare [flags]

示例

  # Prepares the machine for serving a control plane
  kubeadm join phase control-plane-prepare all

选项

-h, --help

control-plane-prepare 的帮助

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

准备机器以提供控制平面

kubeadm join phase control-plane-prepare all [api-server-endpoint] [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，API Server 将通告其正在侦听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值：6443

如果节点应托管新的控制平面实例，API Server 绑定的端口。

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是一个十六进制编码的字符串，它是一个 32 字节的 AES 密钥。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--discovery-file string

对于基于文件的发现，一个文件或 URL，从中加载集群信息。

--discovery-token string

对于基于 token 的发现，用于验证从 API 服务器获取的集群信息的 token。

--discovery-token-ca-cert-hash strings

对于基于 token 的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<type>:<value>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于 token 的发现，允许在不使用 --discovery-token-ca-cert-hash 固定哈希的情况下加入。

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

all 的帮助信息

--node-name string

指定节点名称。

--patches string

指向包含名为“target[suffix][+patchtype].extension”的文件目录。例如，“kube-apiserver0+merge.yaml”或只是“etcd.json”。“target”可以是“kube-apiserver”、“kube-controller-manager”、“kube-scheduler”、“etcd”、“kubeletconfiguration”、“corednsdeployment”之一。“patchtype”可以是“strategic”、“merge”或“json”之一，它们与 kubectl 支持的补丁格式匹配。默认“patchtype”是“strategic”。“extension”必须是“json”或“yaml”。“suffix”是一个可选字符串，可用于确定首先应用哪些补丁（按字母数字顺序）。

--tls-bootstrap-token string

指定用于在加入节点时临时与 Kubernetes 控制平面进行身份验证的 token。

--token string

当未提供这些值时，将此 token 用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

从 kubeadm-certs Secret 下载控制平面节点之间共享的证书

kubeadm join phase control-plane-prepare download-certs [api-server-endpoint] [flags]

选项

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是一个十六进制编码的字符串，它是一个 32 字节的 AES 密钥。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--discovery-file string

对于基于文件的发现，一个文件或 URL，从中加载集群信息。

--discovery-token string

对于基于 token 的发现，用于验证从 API 服务器获取的集群信息的 token。

--discovery-token-ca-cert-hash strings

对于基于 token 的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<type>:<value>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于 token 的发现，允许在不使用 --discovery-token-ca-cert-hash 固定哈希的情况下加入。

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

download-certs 的帮助

--tls-bootstrap-token string

指定用于在加入节点时临时与 Kubernetes 控制平面进行身份验证的 token。

--token string

当未提供这些值时，将此 token 用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

生成新的控制平面组件的证书

kubeadm join phase control-plane-prepare certs [api-server-endpoint] [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，API Server 将通告其正在侦听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--discovery-file string

对于基于文件的发现，一个文件或 URL，从中加载集群信息。

--discovery-token string

对于基于 token 的发现，用于验证从 API 服务器获取的集群信息的 token。

--discovery-token-ca-cert-hash strings

对于基于 token 的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<type>:<value>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于 token 的发现，允许在不使用 --discovery-token-ca-cert-hash 固定哈希的情况下加入。

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

certs 的帮助信息

--node-name string

指定节点名称。

--tls-bootstrap-token string

指定用于在加入节点时临时与 Kubernetes 控制平面进行身份验证的 token。

--token string

当未提供这些值时，将此 token 用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

生成新的控制平面组件的 kubeconfig

kubeadm join phase control-plane-prepare kubeconfig [api-server-endpoint] [flags]

选项

--certificate-key string

使用此密钥解密由 init 上传的证书密钥。证书密钥是一个十六进制编码的字符串，它是一个 32 字节的 AES 密钥。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--discovery-file string

对于基于文件的发现，一个文件或 URL，从中加载集群信息。

--discovery-token string

对于基于 token 的发现，用于验证从 API 服务器获取的集群信息的 token。

--discovery-token-ca-cert-hash strings

对于基于 token 的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<type>:<value>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于 token 的发现，允许在不使用 --discovery-token-ca-cert-hash 固定哈希的情况下加入。

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

kubeconfig 的帮助

--tls-bootstrap-token string

指定用于在加入节点时临时与 Kubernetes 控制平面进行身份验证的 token。

--token string

当未提供这些值时，将此 token 用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

生成新的控制平面组件的清单

kubeadm join phase control-plane-prepare control-plane [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，API Server 将通告其正在侦听的 IP 地址。如果未设置，将使用默认网络接口。

--apiserver-bind-port int32     默认值：6443

如果节点应托管新的控制平面实例，API Server 绑定的端口。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

控制平面的帮助信息

--patches string

指向包含名为“target[suffix][+patchtype].extension”的文件目录。例如，“kube-apiserver0+merge.yaml”或只是“etcd.json”。“target”可以是“kube-apiserver”、“kube-controller-manager”、“kube-scheduler”、“etcd”、“kubeletconfiguration”、“corednsdeployment”之一。“patchtype”可以是“strategic”、“merge”或“json”之一，它们与 kubectl 支持的补丁格式匹配。默认“patchtype”是“strategic”。“extension”必须是“json”或“yaml”。“suffix”是一个可选字符串，可用于确定首先应用哪些补丁（按字母数字顺序）。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase kubelet-start

使用此阶段，你可以写入 kubelet 设置、证书并（重新）启动 kubelet。

写入 kubelet 设置、证书并（重新）启动 kubelet

概要

写入包含 KubeletConfiguration 的文件以及包含节点特定 kubelet 设置的环境文件，然后（重新）启动 kubelet。

kubeadm join phase kubelet-start [api-server-endpoint] [flags]

选项

--config string

kubeadm 配置文件路径。

--cri-socket string

要连接的 CRI 套接字路径。如果为空，kubeadm 将尝试自动检测此值；仅当你安装了多个 CRI 或拥有非标准 CRI 套接字时，才使用此选项。

--discovery-file string

对于基于文件的发现，一个文件或 URL，从中加载集群信息。

--discovery-token string

对于基于 token 的发现，用于验证从 API 服务器获取的集群信息的 token。

--discovery-token-ca-cert-hash strings

对于基于 token 的发现，验证根 CA 公钥是否与此哈希值匹配（格式：“<type>:<value>”）。

--discovery-token-unsafe-skip-ca-verification

对于基于 token 的发现，允许在不使用 --discovery-token-ca-cert-hash 固定哈希的情况下加入。

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

kubelet-start 的帮助

--node-name string

指定节点名称。

--patches string

指向包含名为“target[suffix][+patchtype].extension”的文件目录。例如，“kube-apiserver0+merge.yaml”或只是“etcd.json”。“target”可以是“kube-apiserver”、“kube-controller-manager”、“kube-scheduler”、“etcd”、“kubeletconfiguration”、“corednsdeployment”之一。“patchtype”可以是“strategic”、“merge”或“json”之一，它们与 kubectl 支持的补丁格式匹配。默认“patchtype”是“strategic”。“extension”必须是“json”或“yaml”。“suffix”是一个可选字符串，可用于确定首先应用哪些补丁（按字母数字顺序）。

--tls-bootstrap-token string

指定用于在加入节点时临时与 Kubernetes 控制平面进行身份验证的 token。

--token string

当未提供这些值时，将此 token 用于 discovery-token 和 tls-bootstrap-token。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

kubeadm join phase control-plane-join

使用此阶段，你可以将节点作为控制平面实例加入。

概要

将机器作为控制平面实例加入

kubeadm join phase control-plane-join [flags]

示例

  # Joins a machine as a control plane instance
  kubeadm join phase control-plane-join all

选项

-h, --help

control-plane-join 的帮助

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

将机器作为控制平面实例加入

kubeadm join phase control-plane-join all [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，API Server 将通告其正在侦听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

all 的帮助信息

--node-name string

指定节点名称。

--patches string

指向包含名为“target[suffix][+patchtype].extension”的文件目录。例如，“kube-apiserver0+merge.yaml”或只是“etcd.json”。“target”可以是“kube-apiserver”、“kube-controller-manager”、“kube-scheduler”、“etcd”、“kubeletconfiguration”、“corednsdeployment”之一。“patchtype”可以是“strategic”、“merge”或“json”之一，它们与 kubectl 支持的补丁格式匹配。默认“patchtype”是“strategic”。“extension”必须是“json”或“yaml”。“suffix”是一个可选字符串，可用于确定首先应用哪些补丁（按字母数字顺序）。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

添加新的本地 etcd 成员

kubeadm join phase control-plane-join etcd [flags]

选项

--apiserver-advertise-address string

如果节点应托管新的控制平面实例，API Server 将通告其正在侦听的 IP 地址。如果未设置，将使用默认网络接口。

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

etcd 的帮助

--node-name string

指定节点名称。

--patches string

指向包含名为“target[suffix][+patchtype].extension”的文件目录。例如，“kube-apiserver0+merge.yaml”或只是“etcd.json”。“target”可以是“kube-apiserver”、“kube-controller-manager”、“kube-scheduler”、“etcd”、“kubeletconfiguration”、“corednsdeployment”之一。“patchtype”可以是“strategic”、“merge”或“json”之一，它们与 kubectl 支持的补丁格式匹配。默认“patchtype”是“strategic”。“extension”必须是“json”或“yaml”。“suffix”是一个可选字符串，可用于确定首先应用哪些补丁（按字母数字顺序）。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

概要

将节点标记为控制平面

kubeadm join phase control-plane-join mark-control-plane [flags]

选项

--config string

kubeadm 配置文件路径。

--control-plane

在此节点上创建一个新的控制平面实例

--dry-run

不应用任何更改；仅输出将要执行的操作。

-h, --help

mark-control-plane 的帮助

--node-name string

指定节点名称。

从父命令继承的选项

--rootfs string

指向“真实”主机根文件系统的路径。这将导致 kubeadm chroot 到提供的路径。

接下来

上次修改时间为 2024 年 8 月 17 日下午 4:50 PST：更新生成的页面引用 (3b6f229424)