Migrasikan aplikasi ke grup node baru

Ambil nama grup node yang ada, ganti my-cluster dengan nama cluster Anda.

eksctl get nodegroups --cluster=my-cluster

Contoh output adalah sebagai berikut.

CLUSTER      NODEGROUP          CREATED               MIN SIZE      MAX SIZE     DESIRED CAPACITY     INSTANCE TYPE     IMAGE ID
default      standard-nodes   2019-05-01T22:26:58Z  1             4            3                    t3.medium         ami-05a71d034119ffc12

Luncurkan grup node baru eksctl dengan perintah berikut. Dalam perintah, ganti setiap example value dengan nilai Anda sendiri. Nomor versi tidak boleh lebih lambat dari Kubernetes versi untuk pesawat kontrol Anda. Juga, tidak boleh lebih dari dua versi minor lebih awal dari Kubernetes versi untuk pesawat kontrol Anda. Kami menyarankan Anda menggunakan versi yang sama dengan pesawat kontrol Anda.

Kami merekomendasikan pemblokiran Pod akses ke IMDS jika kondisi berikut benar:

eksctl create nodegroup \
  --cluster my-cluster \
  --version 1.31 \
  --name standard-nodes-new \
  --node-type t3.medium \
  --nodes 3 \
  --nodes-min 1 \
  --nodes-max 4 \
  --managed=false

Setelah perintah sebelumnya selesai, verifikasi bahwa semua simpul Anda telah mencapai status Ready dengan perintah berikut:

kubectl get nodes

Hapus grup node asli dengan perintah berikut. Dalam perintah, ganti setiap example value dengan nama grup cluster dan node Anda:

eksctl delete nodegroup --cluster my-cluster --name standard-nodes-old

Luncurkan grup node baru dengan mengikuti langkah-langkah yang diuraikan dalam Buat node Amazon Linux yang dikelola sendiri.

Setelah tumpukan Anda selesai dibuat, pilih tumpukan di konsol dan pilih Outputs.

Rekam NodeInstanceRoleuntuk grup node yang telah dibuat. Anda memerlukan ini untuk menambahkan simpul Amazon EKS baru ke klaster Anda.

Perbarui grup keamanan untuk kedua grup simpul sehingga mereka dapat berkomunikasi satu sama lain. Untuk informasi selengkapnya, lihat Lihat persyaratan grup keamanan Amazon EKS untuk cluster.

Edit configmap aws-auth untuk memetakan peran instans simpul baru di RBAC.

kubectl edit configmap -n kube-system aws-auth

Tambahkan entri mapRoles baru untuk grup simpul baru.

apiVersion: v1
data:
  mapRoles: |
    - rolearn: ARN of instance role (not instance profile)
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes>
    - rolearn: arn:aws: iam::111122223333:role/nodes-1-16-NodeInstanceRole-U11V27W93CX5
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes

Ganti ARN of instance role (not instance profile) cuplikan dengan NodeInstanceRolenilai yang Anda rekam pada langkah sebelumnya. Kemudian, simpan dan tutup file untuk menerapkan configmap yang diperbarui.

Perhatikan status simpul Anda dan tunggu simpul baru Anda bergabung dengan klaster dan mencapai status Ready tersebut.

kubectl get nodes --watch

(Opsional) Jika Anda menggunakan Kubernetes Cluster Autoscaler, turunkan skala deployment ke nol (0) replika untuk menghindari tindakan penskalaan yang bertentangan.

kubectl scale deployments/cluster-autoscaler --replicas=0 -n kube-system

Gunakan perintah berikut untuk mencemari setiap node yang ingin Anda hapus. NoSchedule Ini agar baru Pods tidak dijadwalkan atau dijadwal ulang pada node yang Anda ganti. Untuk informasi lebih lanjut, lihat Taints and Tolerations in the Kubernetes dokumentasi.

kubectl taint nodes node_name key=value:NoSchedule

Jika Anda memutakhirkan node Anda ke yang baru Kubernetes versi, Anda dapat mengidentifikasi dan mencemari semua node tertentu Kubernetes versi (dalam hal ini,1.30) dengan cuplikan kode berikut. Nomor versi tidak boleh lebih lambat dari Kubernetes versi pesawat kontrol Anda. Ini juga tidak bisa lebih dari dua versi minor lebih awal dari Kubernetes versi pesawat kontrol Anda. Kami menyarankan Anda menggunakan versi yang sama dengan pesawat kontrol Anda.

K8S_VERSION=1.30
nodes=$(kubectl get nodes -o jsonpath="{.items[?(@.status.nodeInfo.kubeletVersion==\"v$K8S_VERSION\")].metadata.name}")
for node in ${nodes[@]}
do
    echo "Tainting $node"
    kubectl taint nodes $node key=value:NoSchedule
done

Tentukan penyedia DNS cluster Anda.

kubectl get deployments -l k8s-app=kube-dns -n kube-system

Contoh output adalah sebagai berikut. Cluster ini menggunakan CoreDNS untuk resolusi DNS, tetapi cluster Anda dapat kembali kube-dns sebagai gantinya):

NAME      DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
coredns   1         1         1            1           31m

Jika deployment Anda saat ini berjalan kurang dari dua replika, skalakan deployment menjadi dua replika. Ganti coredns dengan kubedns jika output perintah Anda sebelumnya mengembalikannya.

kubectl scale deployments/coredns --replicas=2 -n kube-system

Keluarkan setiap simpul yang Anda ingin hapus dari klaster Anda dengan perintah berikut:

kubectl drain node_name --ignore-daemonsets --delete-local-data

Jika Anda memutakhirkan node Anda ke yang baru Kubernetes versi, mengidentifikasi dan menguras semua node tertentu Kubernetes versi (dalam hal ini,1.30) dengan cuplikan kode berikut.

K8S_VERSION=1.30
nodes=$(kubectl get nodes -o jsonpath="{.items[?(@.status.nodeInfo.kubeletVersion==\"v$K8S_VERSION\")].metadata.name}")
for node in ${nodes[@]}
do
    echo "Draining $node"
    kubectl drain $node --ignore-daemonsets --delete-local-data
done

Setelah node lama Anda selesai menguras, cabut aturan masuk grup keamanan yang Anda otorisasi sebelumnya. Kemudian, hapus AWS CloudFormation tumpukan untuk mengakhiri instance.

Edit aws-auth configmap untuk menghapus peran instans simpul lama dari RBAC.

kubectl edit configmap -n kube-system aws-auth

Hapus mapRoles entri untuk grup simpul lama.

apiVersion: v1
data:
  mapRoles: |
    - rolearn: arn:aws: iam::111122223333:role/nodes-1-16-NodeInstanceRole-W70725MZQFF8
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes
    - rolearn: arn:aws: iam::111122223333:role/nodes-1-15-NodeInstanceRole-U11V27W93CX5
      username: system:node:{{EC2PrivateDNSName}}
      groups:
        - system:bootstrappers
        - system:nodes>

Simpan dan tutup file untuk menerapkan configmap yang diperbarui.

(Opsional) Jika Anda menggunakan Autoscaler Klaster Kubernetes, skalakan kembali deployment ke satu replika.

kubectl scale deployments/cluster-autoscaler --replicas=1 -n kube-system

(Opsional) Verifikasi bahwa Anda menggunakan versi terbaru dari plugin Amazon VPC CNI untuk Kubernetes. Anda mungkin perlu memperbarui versi CNI untuk menggunakan jenis instans terbaru yang didukung. Untuk informasi selengkapnya, lihat Tetapkan ke IPs Pods dengan Amazon VPC CNI.

Jika klaster Anda menggunakan kube-dns resolusi DNS (lihat[migrate-determine-dns-step]), skalakan kube-dns penerapan ke satu replika.

kubectl scale deployments/kube-dns --replicas=1 -n kube-system