Aktualisieren Sie Hybridknoten für Ihren Cluster

Connect Ihre neuen Hosts als Hybridknoten, indem Sie den Hybridknoten Connect Schritten folgen. Verwenden Sie bei der Ausführung des nodeadm install Befehls Ihre Kubernetes-Zielversion.

Ermöglichen Sie die Kommunikation zwischen den neuen Hybridknoten auf der Ziel-Kubernetes-Version und Ihren Hybridknoten auf der alten Kubernetes-Version. Diese Konfiguration ermöglicht es Pods, miteinander zu kommunizieren, während Sie Ihren Workload auf die Hybridknoten auf der Kubernetes-Zielversion migrieren.

Bestätigen Sie, dass Ihre Hybridknoten auf Ihrer Kubernetes-Zielversion Ihrem Cluster erfolgreich beigetreten sind und den Status Bereit haben.

Verwenden Sie den folgenden Befehl, um jeden Knoten, den Sie entfernen möchten, als nicht planbar zu markieren. Dadurch wird verhindert, dass neue Pods auf den Knoten, die Sie ersetzen, geplant oder neu geplant werden. Weitere Informationen finden Sie unter kubectl cordon in der Kubernetes-Dokumentation. Ersetzen Sie es NODE_NAME durch den Namen der Hybridknoten in der alten Kubernetes-Version.

kubectl cordon NODE_NAME
            

Sie können alle Knoten einer bestimmten Kubernetes-Version (in diesem Fall1.28) mit dem folgenden Codeausschnitt identifizieren und absperren.

K8S_VERSION=1.28
for node in $(kubectl get nodes -o json | jq --arg K8S_VERSION "$K8S_VERSION" -r '.items[] | select(.status.nodeInfo.kubeletVersion | match("\($K8S_VERSION)")).metadata.name')
do
    echo "Cordoning $node"
    kubectl cordon $node
done

Wenn in Ihrer aktuellen Bereitstellung weniger als zwei CoreDNS-Replikate auf Ihren Hybridknoten ausgeführt werden, skalieren Sie die Bereitstellung auf mindestens zwei Replikate. Es wird empfohlen, mindestens zwei CoreDNS-Replikate auf Hybridknoten auszuführen, um die Ausfallsicherheit während des normalen Betriebs zu gewährleisten.

kubectl scale deployments/coredns --replicas=2 -n kube-system

Entleeren Sie jeden der Hybridknoten auf der alten Kubernetes-Version, die Sie aus Ihrem Cluster entfernen möchten, mit dem folgenden Befehl. Weitere Informationen zum Entleeren von Knoten finden Sie unter Safely Drain a Node in der Kubernetes-Dokumentation. NODE_NAMEErsetzen Sie es durch den Namen der Hybridknoten in der alten Kubernetes-Version.

kubectl drain NODE_NAME --ignore-daemonsets --delete-emptydir-data

Sie können alle Knoten einer bestimmten Kubernetes-Version (in diesem Fall1.28) mit dem folgenden Codeausschnitt identifizieren und löschen.

K8S_VERSION=1.28
for node in $(kubectl get nodes -o json | jq --arg K8S_VERSION "$K8S_VERSION" -r '.items[] | select(.status.nodeInfo.kubeletVersion | match("\($K8S_VERSION)")).metadata.name')
do
    echo "Draining $node"
    kubectl drain $node --ignore-daemonsets --delete-emptydir-data
done

Sie können es verwendennodeadm, um die Artefakte der Hybridknoten zu stoppen und vom Host zu entfernen. Sie müssen die Ausführung nodeadm mit einem Benutzer ausführen, der über Root-/Sudo-Rechte verfügt. nodeadm uninstallWird standardmäßig nicht fortgesetzt, wenn noch Pods auf dem Knoten vorhanden sind. Weitere Informationen finden Sie unter nodeadmReferenz für Hybridknoten.

nodeadm uninstall

Nachdem die Artefakte der Hybridknoten gestoppt und deinstalliert wurden, entfernen Sie die Knotenressource aus Ihrem Cluster.

kubectl delete node node-name
            

Sie können alle Knoten einer bestimmten Kubernetes-Version (in diesem Fall1.28) mit dem folgenden Codeausschnitt identifizieren und löschen.

K8S_VERSION=1.28
for node in $(kubectl get nodes -o json | jq --arg K8S_VERSION "$K8S_VERSION" -r '.items[] | select(.status.nodeInfo.kubeletVersion | match("\($K8S_VERSION)")).metadata.name')
do
    echo "Deleting $node"
    kubectl delete node $node
done

Je nachdem, für welches CNI Sie sich entschieden haben, können nach der Ausführung der obigen Schritte noch Artefakte auf Ihren Hybridknoten verbleiben. Weitere Informationen finden Sie unter Ein CNI für Hybridknoten konfigurieren.

Verwenden Sie den folgenden Befehl, um den Knoten, den Sie aktualisieren, als nicht planbar zu markieren. Dadurch wird verhindert, dass neue Pods auf dem Knoten, den Sie aktualisieren, geplant oder verschoben werden. Weitere Informationen finden Sie unter kubectl cordon in der Kubernetes-Dokumentation. Ersetzen Sie es NODE_NAME durch den Namen des Hybridknotens, den Sie aktualisieren

kubectl cordon NODE_NAME

Entleeren Sie den Knoten, den Sie aktualisieren, mit dem folgenden Befehl. Weitere Informationen zum Entleeren von Knoten finden Sie unter Sicheres Entleeren eines Knotens in der Kubernetes-Dokumentation. NODE_NAMEErsetzen Sie es durch den Namen des Hybridknotens, den Sie aktualisieren.

kubectl drain NODE_NAME --ignore-daemonsets --delete-emptydir-data

Führen Sie es nodeadm upgrade auf dem Hybridknoten aus, den Sie aktualisieren. Sie müssen die Ausführung nodeadm mit einem Benutzer ausführen, der über Root-/Sudo-Rechte verfügt. Der Name des Knotens wird beim Upgrade sowohl für AWS SSM- als auch für AWS IAM Roles Anywhere-Anmeldeinformationsanbieter beibehalten. Sie können die Anbieter von Anmeldeinformationen während des Upgrade-Vorgangs nicht ändern. Konfigurationswerte nodeadmReferenz für Hybridknoten für finden Sie unternodeConfig.yaml. K8S_VERSIONErsetzen Sie es durch die Kubernetes-Zielversion, auf die Sie das Upgrade durchführen.

nodeadm upgrade K8S_VERSION -c file://nodeConfig.yaml

Geben Sie Folgendes ein, damit Pods nach dem Upgrade auf dem Knoten geplant werden können. NODE_NAMEErsetzen Sie es durch den Namen des Knotens.

kubectl uncordon NODE_NAME

Beobachten Sie den Status Ihrer Hybridknoten und warten Sie, bis Ihre Knoten heruntergefahren und mit der neuen Kubernetes-Version mit dem Status Bereit neu gestartet werden.

kubectl get nodes -o wide -w