Aktualisierung von Hybridknoten für Ihren Cluster

Verbinden Sie Ihre neuen Hosts als Hybridknoten, indem Sie die Schritte Hybridknoten verbinden befolgen. Verwenden Sie beim Ausführen des nodeadm install-Befehls Ihre Ziel-Kubernetes-Version.

Aktivieren Sie die Kommunikation zwischen den neuen Hybridknoten auf der Kubernetes-Zielversion und Ihren Hybridknoten auf der alten Kubernetes-Version. Diese Konfiguration ermöglicht die Kommunikation zwischen Pods, während Sie Ihre Workload auf die Hybridknoten der Kubernetes-Zielversion migrieren.

Bestätigen Sie, dass Ihre Hybridknoten auf Ihrer Ziel-Kubernetes-Version Ihrem Cluster erfolgreich beigetreten sind und den Status „Bereit“ aufweisen.

Verwenden Sie den folgenden Befehl, um jeden der Knoten, die Sie entfernen möchten, als nicht planbar zu markieren. Dadurch wird verhindert, dass auf den zu ersetzenden Knoten neue Pods geplant oder neu geplant werden. Weitere Informationen finden Sie unter kubectl cordon in der Kubernetes-Dokumentation. Ersetzen Sie NODE_NAME durch den Namen der Hybridknoten in der alten Kubernetes-Version.

kubectl cordon NODE_NAME
            

Mit dem folgenden Code-Ausschnitt können Sie alle Knoten einer bestimmten Kubernetes-Version (in diesem Fall 1.28) identifizieren und abgrenzen.

K8S_VERSION=1.28
for node in $(kubectl get nodes -o json | jq --arg K8S_VERSION "$K8S_VERSION" -r '.items[] | select(.status.nodeInfo.kubeletVersion | match("\($K8S_VERSION)")).metadata.name')
do
    echo "Cordoning $node"
    kubectl cordon $node
done

Wenn Ihre aktuelle Bereitstellung weniger als zwei CoreDNS-Replikate in Ihren Hybridknoten ausführt, skalieren die Bereitstellung auf mindestens zwei Replikate. Wir empfehlen, dass Sie aus Gründen der Ausfallsicherheit im Normalbetrieb mindestens zwei CoreDNS-Replikate in Hybridknoten ausführen.

kubectl scale deployments/coredns --replicas=2 -n kube-system

Leeren Sie jeden Hybridknoten auf der alten Kubernetes-Version, den Sie aus Ihrem Cluster entfernen möchten, mit dem folgenden Befehl. Weitere Informationen zum Entleeren von Knoten finden Sie unter Sicheres Entleeren eines Knotens in der Kubernetes-Dokumentation. Ersetzen Sie NODE_NAME durch den Namen der Hybridknoten in der alten Kubernetes-Version.

kubectl drain NODE_NAME --ignore-daemonsets --delete-emptydir-data

Mit dem folgenden Code-Ausschnitt können Sie alle Knoten einer bestimmten Kubernetes-Version (in diesem Fall 1.28) identifizieren und entleeren.

K8S_VERSION=1.28
for node in $(kubectl get nodes -o json | jq --arg K8S_VERSION "$K8S_VERSION" -r '.items[] | select(.status.nodeInfo.kubeletVersion | match("\($K8S_VERSION)")).metadata.name')
do
    echo "Draining $node"
    kubectl drain $node --ignore-daemonsets --delete-emptydir-data
done

Sie können nodeadm verwenden, um die Artefakte der Hybridknoten zu stoppen und vom Host zu entfernen. Sie müssen nodeadm mit einem Benutzer ausführen, der über Root-/Sudo-Berechtigungen verfügt. Standardmäßig wird nodeadm uninstall nicht fortgesetzt, wenn auf dem Knoten noch Pods vorhanden sind. Weitere Informationen finden Sie unter nodeadm-Referenz für Hybridknoten.

nodeadm uninstall

Nachdem die Artefakte der Hybridknoten angehalten und deinstalliert wurden, entfernen Sie die Knoten-Ressource aus Ihrem Cluster.

kubectl delete node node-name
            

Mit dem folgenden Code-Ausschnitt können Sie alle Knoten einer bestimmten Kubernetes-Version (in diesem Fall 1.28) identifizieren und löschen.

K8S_VERSION=1.28
for node in $(kubectl get nodes -o json | jq --arg K8S_VERSION "$K8S_VERSION" -r '.items[] | select(.status.nodeInfo.kubeletVersion | match("\($K8S_VERSION)")).metadata.name')
do
    echo "Deleting $node"
    kubectl delete node $node
done

Abhängig von Ihrer CNI-Wahl können nach der Ausführung der obigen Schritte Artefakte auf Ihren Hybridknoten verbleiben. Weitere Informationen finden Sie unter CNI für Hybridknoten konfigurieren.

Verwenden Sie den folgenden Befehl, um den Knoten, den Sie aktualisieren, als nicht planbar zu markieren. Dadurch wird sichergestellt, dass auf dem Knoten, den Sie aktualisieren, keine neuen Pods geplant oder neu geplant werden. Weitere Informationen finden Sie unter kubectl cordon in der Kubernetes-Dokumentation. NODE_NAME durch den Namen des Hybridknotens, den Sie aktualisieren, ersetzen

kubectl cordon NODE_NAME

Entleeren Sie den Knoten, den Sie aktualisieren, mit dem folgenden Befehl. Weitere Informationen zum Entleeren von Knoten finden Sie unter Sicheres Entleeren eines Knotens in der Kubernetes-Dokumentation. Ersetzen Sie NODE_NAME durch den Namen des Hybridknotens, den Sie aktualisieren.

kubectl drain NODE_NAME --ignore-daemonsets --delete-emptydir-data

Führen Sie nodeadm upgrade auf dem Hybridknoten aus, den Sie aktualisieren. Sie müssen nodeadm mit einem Benutzer ausführen, der über Root-/Sudo-Berechtigungen verfügt. Der Name des Knotens bleibt während des Upgrades für die Anmeldeinformationsanbieter AWS SSM und AWS IAM Roles Anywhere erhalten. Sie können die Anmeldeinformationsanbieter während des Upgrades nicht ändern. Konfigurationswerte für nodeConfig.yaml finden Sie unter nodeadm-Referenz für Hybridknoten. Ersetzen Sie K8S_VERSION durch die Ziel-Version von Kubernetes, auf die Sie aktualisieren möchten.

nodeadm upgrade K8S_VERSION -c file://nodeConfig.yaml

Um die Planung von Pods auf dem Knoten nach dem Upgrade zuzulassen, geben Sie Folgendes ein. Ersetzen Sie NODE_NAME durch den Namen des Knotens.

kubectl uncordon NODE_NAME

Überwachen Sie den Status Ihrer Hybridknoten und warten Sie, bis Ihre Knoten heruntergefahren sind und mit dem Status „Bereit“ auf der neuen Kubernetes-Version neu gestartet wurden.

kubectl get nodes -o wide -w