Memigrasikan aplikasi ke grup node baru

Ambil nama grup node yang ada, ganti my-cluster dengan nama cluster Anda.

eksctl get nodegroups --cluster=my-cluster

Contoh output adalah sebagai berikut.

CLUSTER      NODEGROUP          CREATED               MIN SIZE      MAX SIZE     DESIRED CAPACITY     INSTANCE TYPE     IMAGE ID
default      standard-nodes   2019-05-01T22:26:58Z  1             4            3                    t3.medium         ami-05a71d034119ffc12

Luncurkan grup node baru eksctl dengan perintah berikut. Dalam perintah, ganti setiap example value dengan nilai Anda sendiri. Nomor versi tidak boleh lebih lambat dari versi Kubernetes untuk pesawat kontrol Anda. Juga, tidak boleh lebih dari dua versi minor lebih awal dari versi Kubernetes untuk pesawat kontrol Anda. Kami menyarankan Anda menggunakan versi yang sama dengan pesawat kontrol Anda.

Sebaiknya blokir akses Pod ke IMDS jika kondisi berikut ini benar:

eksctl create nodegroup \
  --cluster my-cluster \
  --version 1.37 \
  --name standard-nodes-new \
  --node-type t3.medium \
  --nodes 3 \
  --nodes-min 1 \
  --nodes-max 4 \
  --managed=false

Setelah perintah sebelumnya selesai, verifikasi bahwa semua simpul Anda telah mencapai status Ready dengan perintah berikut:

kubectl get nodes

Hapus grup node asli dengan perintah berikut. Dalam perintah, ganti setiap example value dengan nama grup cluster dan node Anda:

eksctl delete nodegroup --cluster my-cluster --name standard-nodes-old

Luncurkan grup node baru dengan mengikuti langkah-langkah yang diuraikan dalam Membuat node Amazon Linux yang dikelola sendiri.

Setelah tumpukan Anda selesai dibuat, pilih tumpukan di konsol dan pilih Outputs.

Rekam NodeInstanceRole untuk grup node yang dibuat. Anda memerlukan ini untuk menambahkan simpul Amazon EKS baru ke klaster Anda.

Perbarui grup keamanan untuk kedua grup simpul sehingga mereka dapat berkomunikasi satu sama lain. Untuk informasi selengkapnya, lihat Lihat persyaratan grup keamanan Amazon EKS untuk cluster.

Edit configmap aws-auth untuk memetakan peran instans simpul baru di RBAC.

kubectl edit configmap -n kube-system aws-auth

Tambahkan entri mapRoles baru untuk grup simpul baru.

apiVersion: v1
data:
  mapRoles: |
    - rolearn: ARN of instance role (not instance profile)
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes>
    - rolearn: arn:aws: iam::111122223333:role/nodes-1-16-NodeInstanceRole-U11V27W93CX5
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes

Ganti ARN of instance role (not instance profile) cuplikan dengan NodeInstanceRole nilai yang Anda rekam pada langkah [node-instance-role-step] sebelumnya. Kemudian, simpan dan tutup file untuk menerapkan configmap yang diperbarui.

Perhatikan status simpul Anda dan tunggu simpul baru Anda bergabung dengan klaster dan mencapai status Ready tersebut.

kubectl get nodes --watch

(Opsional) Jika Anda menggunakan Kubernetes Cluster Autoscaler, skala penerapan hingga nol (0) replika untuk menghindari tindakan penskalaan yang bertentangan.

kubectl scale deployments/cluster-autoscaler --replicas=0 -n kube-system

Gunakan perintah berikut untuk menodai setiap node yang ingin Anda hapus. NoSchedule Ini agar Pod baru tidak dijadwalkan atau dijadwal ulang pada node yang Anda ganti. Untuk informasi selengkapnya, lihat Taints and Tolerations dalam dokumentasi Kubernetes.

kubectl taint nodes node_name key=value:NoSchedule

Jika Anda memutakhirkan node Anda ke versi Kubernetes baru, Anda dapat mengidentifikasi dan menodai semua node dari versi Kubernetes tertentu (dalam hal ini,1.35) dengan cuplikan kode berikut. Nomor versi tidak boleh lebih lambat dari versi Kubernetes dari pesawat kontrol Anda. Ini juga tidak boleh lebih dari dua versi minor lebih awal dari versi Kubernetes dari pesawat kontrol Anda. Kami menyarankan Anda menggunakan versi yang sama dengan pesawat kontrol Anda.

K8S_VERSION=1.35
nodes=$(kubectl get nodes -o jsonpath="{.items[?(@.status.nodeInfo.kubeletVersion==\"v$K8S_VERSION\")].metadata.name}")
for node in ${nodes[@]}
do
    echo "Tainting $node"
    kubectl taint nodes $node key=value:NoSchedule
done

Tentukan penyedia DNS cluster Anda.

kubectl get deployments -l k8s-app=kube-dns -n kube-system

Contoh output adalah sebagai berikut. Cluster ini menggunakan CoreDNS untuk resolusi DNS, tetapi cluster Anda dapat kembali sebagai gantinya)kube-dns:

NAME      DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
coredns   1         1         1            1           31m

Jika deployment Anda saat ini berjalan kurang dari dua replika, skalakan deployment menjadi dua replika. Ganti coredns dengan kubedns jika output perintah Anda sebelumnya mengembalikannya.

kubectl scale deployments/coredns --replicas=2 -n kube-system

Keluarkan setiap simpul yang Anda ingin hapus dari klaster Anda dengan perintah berikut:

kubectl drain node_name --ignore-daemonsets --delete-emptydir-data

Jika Anda memutakhirkan node Anda ke versi Kubernetes baru, identifikasi dan kuras semua node dari versi Kubernetes tertentu (dalam hal ini,1.35) dengan cuplikan kode berikut.

K8S_VERSION=1.35
nodes=$(kubectl get nodes -o jsonpath="{.items[?(@.status.nodeInfo.kubeletVersion==\"v$K8S_VERSION\")].metadata.name}")
for node in ${nodes[@]}
do
    echo "Draining $node"
    kubectl drain $node --ignore-daemonsets --delete-emptydir-data
done

Setelah node lama selesai dikeringkan, cabut aturan masuk grup keamanan yang Anda otorisasi sebelumnya. Kemudian, hapus tum AWS CloudFormation pukan untuk mengakhiri instance.

Edit aws-auth configmap untuk menghapus peran instans simpul lama dari RBAC.

kubectl edit configmap -n kube-system aws-auth

Hapus mapRoles entri untuk grup simpul lama.

apiVersion: v1
data:
  mapRoles: |
    - rolearn: arn:aws: iam::111122223333:role/nodes-1-16-NodeInstanceRole-W70725MZQFF8
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes
    - rolearn: arn:aws: iam::111122223333:role/nodes-1-15-NodeInstanceRole-U11V27W93CX5
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes>

Simpan dan tutup file untuk menerapkan configmap yang diperbarui.

(Opsional) Jika Anda menggunakan Autoscaler Klaster Kubernetes, skalakan kembali deployment ke satu replika.

kubectl scale deployments/cluster-autoscaler --replicas=1 -n kube-system

(Opsional) Pastikan Anda menggunakan plugin Amazon VPC CNI versi terbaru untuk Kubernetes. Anda mungkin perlu memperbarui versi CNI untuk menggunakan jenis instans terbaru yang didukung. Untuk informasi selengkapnya, lihat Tetapkan IP ke Pod dengan Amazon VPC CNI.

Jika cluster Anda menggunakan kube-dns untuk resolusi DNS (lihat[migrate-determine-dns-step]), skala kube-dns penerapan ke satu replika.

kubectl scale deployments/kube-dns --replicas=1 -n kube-system