kubeadm init phase
能确保调用引导过程的原子步骤。因此,如果希望自定义应用,则可以让 kubeadm 做一些工作,然后填补空白。
kubeadm init phase
与 kubeadm init 工作流程一致,后台都使用相同的代码。
使用此命令可以在控制平面节点上执行启动前检查。
运行 kubeadm init 前的启动检查。
kubeadm init phase preflight [flags]
# 使用配置文件对 kubeadm init 进行启动检查。
kubeadm init phase preflight --config kubeadm-config.yml
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
preflight 操作的帮助命令 | |
--ignore-preflight-errors stringSlice | |
错误将显示为警告的检查列表:例如:'IsPrivilegedUser,Swap'。取值为 'all' 时将忽略检查中的所有错误。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
此阶段将检查 kubelet 配置文件和环境文件,然后启动 kubelet。
使用 kubelet 配置文件编写一个文件,并使用特定节点的 kubelet 设置编写一个环境文件,然后(重新)启动 kubelet。
kubeadm init phase kubelet-start [flags]
# 从 InitConfiguration 文件中写入带有 kubelet 参数的动态环境文件。
kubeadm init phase kubelet-start --config config.yaml
--config string | |
kubeadm 配置文件的路径。 | |
--cri-socket string | |
连接到 CRI 套接字的路径。如果为空,则 kubeadm 将尝试自动检测该值;仅当安装了多个 CRI 或具有非标准 CRI 套接字时,才使用此选项。 | |
-h, --help | |
kubelet-start 操作的帮助命令 | |
--node-name string | |
指定节点名称。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
该阶段可用于创建 kubeadm 所需的所有证书。
此命令并非设计用来单独运行。请参阅可用子命令列表。
kubeadm init phase certs [flags]
-h, --help | |
certs 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成所有证书
kubeadm init phase certs all [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,将使用默认网络接口。 | |
--apiserver-cert-extra-sans stringSlice | |
用于 API 服务器服务证书的可选额外替代名称(SAN)。可以同时使用 IP 地址和 DNS 名称。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
证书的存储路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-h, --help | |
all 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--service-cidr string 默认值:"10.96.0.0/12" | |
VIP 服务使用其它的 IP 地址范围。 | |
--service-dns-domain string 默认值:"cluster.local" | |
服务使用其它的域名,例如:"myorg.internal"。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成自签名的 Kubernetes CA 以提供其他 Kubernetes 组件的身份,并将其保存到 ca.cert 和 ca.key 文件中。
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 Alpha 功能。
kubeadm init phase certs ca [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
证书的存储路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
ca 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成用于服务 Kubernetes API 的证书,并将其保存到 apiserver.cert 和 apiserver.key 文件中。
默认 SAN 是 kubernetes、kubernetes.default、kubernetes.default.svc、kubernetes.default.svc.cluster.local、10.96.0.1、127.0.0.1。
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 Alpha 功能。
kubeadm init phase certs apiserver [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则使用默认的网络接口。 | |
--apiserver-cert-extra-sans stringSlice | |
用于 API Server 服务证书的可选附加主体备用名称(SAN)。可以是 IP 地址和 DNS 名称。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
证书的存储路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
--csr-dir string | |
输出 CSR 和私钥的路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
apiserver 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 | |
--service-cidr string 默认值:"10.96.0.0/12" | |
指定服务 VIP 可使用的其他 IP 地址段。 | |
--service-dns-domain string 默认值:"cluster.local" | |
为服务使用其他域名,例如 "myorg.internal"。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成供 API 服务器连接 kubelet 的证书,并将其保存到 apiserver-kubelet-client.cert 和 apiserver-kubelet-client.key 文件中。
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 Alpha 功能。
kubeadm init phase certs apiserver-kubelet-client [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件路径。 | |
--csr-dir string | |
输出 CSR 和私钥的路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
apiserver-kubelet-client 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 指向宿主机上的 '实际' 根文件系统的路径。 |
生成自签名 CA 来提供前端代理的身份,并将其保存到 front-proxy-ca.cert 和 front-proxy-ca.key 文件中。
如果两个文件都已存在,kubeadm 将跳过生成步骤并将使用现有文件。
Alpha 免责声明:此命令目前是 alpha 阶段。
kubeadm init phase certs front-proxy-ca [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
front-proxy-ca 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
为前端代理客户端生成证书,并将其保存到 front-proxy-client.cert 和 front-proxy-client.key 文件中。
如果两个文件都已存在,kubeadm 将跳过生成步骤并将使用现有文件。
Alpha 免责声明:此命令目前是 alpha 阶段。
kubeadm init phase certs front-proxy-client [flags]
--cert-dir string 默认:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--csr-dir string | |
输出 CSR 和私钥的路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
front-proxy-client 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成用于为 etcd 设置身份的自签名 CA,并将其保存到 etcd/ca.cert 和 etcd/ca.key 文件中。
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 Alpha 功能。
kubeadm init phase certs etcd-ca [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
证书的存储路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
etcd-ca 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成用于提供 etcd 服务的证书,并将其保存到 etcd/server.cert 和 etcd/server.key 文件中。
默认 SAN 为 localhost、127.0.0.1、127.0.0.1、:: 1
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 alpha 功能。
kubeadm init phase certs etcd-server [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--csr-dir string | |
输出 CSR 和私钥的路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
etcd-server 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成 etcd 节点相互通信的证书,并将其保存到 etcd/peer.cert 和 etcd/peer.key 文件中。
默认 SAN 为 localhost、127.0.0.1、127.0.0.1、:: 1
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 alpha 功能。
kubeadm init phase certs etcd-peer [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--csr-dir string | |
输出 CSR 和私钥的路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
etcd-peer 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成用于 etcd 健康检查的活跃性探针的证书,并将其保存到 healthcheck-client.cert 和 etcd/healthcheck-client.key 文件中。
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 alpha 功能。
kubeadm init phase certs etcd-healthcheck-client [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
证书存储的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--csr-dir string | |
CSR 和私钥的输出路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
etcd-healthcheck-client 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成 apiserver 用于访问 etcd 的证书,并将其保存到 apiserver-etcd-client.cert 和 apiserver-etcd-client.key 文件中。
如果两个文件都已存在,则 kubeadm 将跳过生成步骤,使用现有文件。
Alpha 免责声明:此命令当前为 Alpha 功能。
kubeadm init phase certs apiserver-etcd-client [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
证书的存储路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--csr-dir string | |
输出 CSR 和私钥的路径 | |
--csr-only | |
创建 CSR 而不是生成证书 | |
-h, --help | |
apiserver-etcd-client 操作的帮助命令 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成用于签名 service account 令牌的私钥及其公钥,并将其保存到 sa.key 和 sa.pub 文件中。如果两个文件都已存在,则 kubeadm 会跳过生成步骤,而将使用现有文件。
Alpha 免责声明:此命令当前为 alpha 阶段。
kubeadm init phase certs sa [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
-h, --help | |
sa 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
可以通过调用 all
子命令来创建所有必需的 kubeconfig 文件,或者分别调用它们。
此命令并非设计用来单独运行。请阅读可用子命令列表。
kubeadm init phase kubeconfig [flags]
-h, --help | |
kubeconfig 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成所有 kubeconfig 文件
kubeadm init phase kubeconfig all [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果没有设置,将使用默认的网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
要绑定到 API 服务器的端口。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-h, --help | |
all 操作的帮助命令 | |
--kubeconfig-dir string 默认值:"/etc/kubernetes" | |
kubeconfig 文件的保存路径。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 | |
--node-name string | |
指定节点名称。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
为管理员和 kubeadm 本身生成 kubeconfig 文件,并将其保存到 admin.conf 文件中。
kubeadm init phase kubeconfig admin [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则使用默认的网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
要绑定到 API 服务器的端口。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-h, --help | |
admin 操作的帮助命令 | |
--kubeconfig-dir string 默认值:"/etc/kubernetes" | |
kubeconfig 文件的保存路径。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成 kubelet 要使用的 kubeconfig 文件,并将其保存到 kubelet.conf 文件。
请注意,该操作目的是*仅*应用于引导集群。在控制平面启动之后,应该从 CSR API 请求所有 kubelet 凭据。
kubeadm init phase kubeconfig kubelet [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则使用默认的网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
要绑定到 API 服务器的端口。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-h, --help | |
kubelet 操作的帮助命令 | |
--kubeconfig-dir string 默认值:"/etc/kubernetes" | |
kubeconfig 文件的保存路径。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--node-name string | |
指定节点的名称。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成控制器管理器要使用的 kubeconfig 文件,并保存到 controller-manager.conf 文件中。
kubeadm init phase kubeconfig controller-manager [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则使用默认的网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
要绑定到 API 服务器的端口。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | 为控制平面指定一个稳定的 IP 地址或 DNS 名称。 |
-h, --help | |
controller-manager 操作的帮助命令 | |
--kubeconfig-dir string 默认值:"/etc/kubernetes" | |
kubeconfig 文件的保存路径。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs 字符串 | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成调度器(scheduler)要使用的 kubeconfig 文件,并保存到 scheduler.conf 文件中。
kubeadm init phase kubeconfig scheduler [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则使用默认的网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
要绑定到 API 服务器的端口。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-h, --help | |
scheduler 操作的帮助命令 | |
--kubeconfig-dir string 默认值:"/etc/kubernetes" | |
kubeconfig 文件的保存路径。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面指定特定的 Kubernetes 版本。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
使用此阶段,可以为控制平面组件创建所有必需的静态 Pod 文件。
此命令并非设计用来单独运行。请参阅可用子命令列表。
kubeadm init phase control-plane [flags]
-h, --help | |
control-plane 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成所有的静态 Pod 清单文件
kubeadm init phase control-plane all [flags]
# 为 etcd 生成静态 Pod 清单文件,其功能等效于 kubeadm init 生成的文件。
kubeadm init phase control-plane all
# 使用从配置文件读取的选项为 etcd 生成静态 Pod 清单文件。
kubeadm init phase control-plane all --config config.yaml
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,将使用默认的网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
要绑定到 API 服务器的端口。 | |
--apiserver-extra-args mapStringString | |
传递给 API 服务器一组额外的参数或者以 <flagname>=<value> 的形式覆盖默认值。 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面选择一个稳定的 IP 地址或者 DNS 名称。 | |
--controller-manager-extra-args mapStringString | |
传递给控制管理器(Controller Manager)一组额外的标志或者以 <flagname>=<value> 的形式覆盖默认值。 | |
-k, --experimental-kustomize string | |
用于存储 kustomize 为静态 pod 清单所提供的补丁的路径。 | |
--feature-gates string | |
一组用来描述各种功能特性的键值(key=value)对。选项是: IPv6DualStack=true|false (ALPHA - default=false) |
|
-h, --help | |
all 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择用于拉取控制平面镜像的容器仓库 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择指定的 Kubernetes 版本。 | |
--pod-network-cidr string | |
指定 Pod 网络的 IP 地址范围。如果已设置,控制平面将自动地为每个节点分配 CIDR。 | |
--scheduler-extra-args mapStringString | |
传递给调度器(scheduler)一组额外的参数或者以 <flagname>=<value> 形式覆盖其默认值。 | |
--service-cidr string 默认值:"10.96.0.0/12" | |
为服务 VIP 选择 IP 地址范围。 |
--rootfs string | |
[实验] 指向 '真实' 宿主机的根文件系统的路径。 |
生成 kube-apiserver 静态 Pod 清单
kubeadm init phase control-plane apiserver [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,将使用默认网络接口。 | |
--apiserver-bind-port int32 默认值: 6443 | |
要绑定到 API 服务器的端口。 | |
--apiserver-extra-args mapStringString | |
一组额外的参数以 <flagname>=<value> 形式传递给 API 服务器或者覆盖默认参数 | |
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
保存和存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-k, --experimental-kustomize string | |
用于存储 kustomize 为静态 pod 清单所提供的补丁的路径。 | |
--feature-gates string | |
一组键值对,用于描述各种特征的特征事项。选项是: IPv6DualStack=true|false (ALPHA - default=false) |
|
-h, --help | |
apiserver 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择要从中拉取控制平面镜像的容器仓库 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本 | |
--service-cidr string 默认值:"10.96.0.0/12" | |
指定服务 VIP 使用 IP 地址的其他范围。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统路径。 |
生成 kube-controller-manager 静态 Pod 清单
kubeadm init phase control-plane controller-manager [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--controller-manager-extra-args mapStringString | |
一组额外的参数以 <flagname>=< 形式传递给 Controller Manager 或者覆盖默认参数 | |
-k, --experimental-kustomize string | |
用于存储 kustomize 为静态 pod 清单所提供的补丁的路径。 | |
-h, --help | |
controller-manager 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择要从中拉取控制平面镜像的容器仓库 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--pod-network-cidr string | |
指定 Pod 网络的 IP 地址范围。如果已设置,控制平面将自动为每个节点分配 CIDR。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
生成 kube-scheduler 静态 Pod 清单
kubeadm init phase control-plane scheduler [flags]
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
-k, --experimental-kustomize string | |
用于存储 kustomize 为静态 pod 清单所提供的补丁的路径。 | |
-h, --help | |
scheduler 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择要从中拉取控制平面镜像的容器仓库 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--scheduler-extra-args mapStringString | |
一组额外的参数以 <flagname>=<value> 形式传递给 Scheduler 或者覆盖默认参数 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
根据静态 Pod 文件,使用以下阶段创建本地 etcd 实例。
此命令并非设计用来单独运行。请参阅可用子命令列表。
kubeadm init phase etcd [flags]
-h, --help | |
etcd 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
为本地单节点 etcd 实例生成静态 Pod 清单文件
kubeadm init phase etcd local [flags]
# 为 etcd 生成静态 Pod 清单文件,其功能等效于 kubeadm init 生成的文件。
kubeadm init phase etcd local
# 使用从配置文件读取的选项为 etcd 生成静态 Pod 清单文件。
kubeadm init phase etcd local --config config.yaml
--cert-dir string 默认值:"/etc/kubernetes/pki" | |
存储证书的路径。 | |
--config string | |
kubeadm 配置文件的路径。 | |
-k, --experimental-kustomize string | |
用于存储 kustomize 为静态 pod 清单所提供的补丁的路径。 | |
-h, --help | |
local 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择要从中拉取控制平面镜像的容器仓库 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
可以使用此命令将 kubeadm 配置文件上传到集群。或者,使用 kubeadm config 方式。
此命令并非设计用来单独运行。请参阅可用的子命令列表。
kubeadm init phase upload-config [flags]
-h, --help | |
upload-config 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
将所有配置上传到 ConfigMap
kubeadm init phase upload-config all [flags]
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
all 操作的帮助命令 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
与集群通信时使用的 kubeconfig 文件。如果未设置该参数,则可以在一组标准位置中搜索现有的 kubeconfig 文件。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
将 kubeadm ClusterConfiguration 上传到 kube-system 命名空间中名为 kubeadm-config 的 ConfigMap 中。这样就可以正确配置系统组件,并在升级时提供无缝的用户体验。
另外,可以使用 kubeadm 配置。
kubeadm init phase upload-config kubeadm [flags]
# 上传集群配置
kubeadm init phase upload-config --config=myConfig.yaml
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
kubeadm 操作的帮助命令 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
与集群通信时使用的 kubeconfig 文件。如果未设置该参数,则可以在一组标准位置中搜索现有的 kubeconfig 文件。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
将从 kubeadm InitConfiguration 对象提取的 kubelet 配置上传到集群中 kubelet-config-1.X 形式的 ConfigMap,其中 X 是当前(API 服务器)Kubernetes 版本的次要版本。
kubeadm init phase upload-config kubelet [flags]
# 将 kubelet 配置从 kubeadm 配置文件上传到集群中的 ConfigMap。
kubeadm init phase upload-config kubelet --config kubeadm.yaml
--config string | |
到 kubeadm 配置文件的路径。 | |
-h, --help | |
kubelet 操作的帮助命令 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
与集群通信时使用的 kubeconfig 文件。如果未设置该标签,则可以通过一组标准路径来寻找已有的 kubeconfig 文件。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
使用以下阶段将控制平面证书上传到集群。默认情况下,证书和加密密钥会在两个小时后过期。
此命令并非设计用来单独运行。请参阅可用子命令列表。
kubeadm init phase upload-certs [flags]
--certificate-key string | |
用于加密 kubeadm-certs Secret 中的控制平面证书的密钥。 | |
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
upload-certs 操作的帮助命令 | |
--skip-certificate-key-print | |
不要打印输出用于加密控制平面证书的密钥。 | |
--upload-certs | |
将控制平面证书上传到 kubeadm-certs Secret。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
使用以下阶段来给具有 node-role.kubernetes.io/master=""
键值对的节点打标签(label)和记录污点(taint)。
标记 Node 节点为控制平面节点
kubeadm init phase mark-control-plane [flags]
# 将控制平面标签和污点应用于当前节点,其功能等效于 kubeadm init执行的操作。
kubeadm init phase mark-control-plane --config config.yml
# 将控制平面标签和污点应用于特定节点
kubeadm init phase mark-control-plane --node-name myNode
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
mark-control-plane 操作的帮助命令 | |
--node-name string | |
指定节点名称。 |
--rootfs 字符串 | |
[实验] 到 '真实' 主机根文件系统的路径。 |
使用以下阶段来配置引导令牌。
启动引导令牌(bootstrap token)用于在即将加入集群的节点和控制平面节点之间建立双向信任。
该命令使启动引导令牌(bootstrap token)所需的所有配置生效,然后创建初始令牌。
kubeadm init phase bootstrap-token [flags]
# 进行所有引导令牌配置,并创建一个初始令牌,功能上与 kubeadm init 生成的令牌等效。
kubeadm init phase bootstrap-token
--config string | |
kubeadm 配置文件的路径。 | |
-h, --help | |
bootstrap-token 操作的帮助命令 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
用于和集群通信的 kubeconfig 文件。如果它没有被设置,那么 kubeadm 将会搜索一个已经存在于标准路径的 kubeconfig 文件。 | |
--skip-token-print | |
跳过打印 'kubeadm init' 生成的默认引导令牌。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
可以使用 all
子命令安装所有可用的插件,或者有选择性地安装它们。
此命令并非设计用来单独运行。请参阅可用子命令列表。
kubeadm init phase addon [flags]
-h, --help | |
addon 操作的帮助命令 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
安装所有插件(addon)
kubeadm init phase addon all [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则将使用默认网络接口。 | |
--apiserver-bind-port int32 默认值:6443 | |
API 服务器绑定的端口。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
--feature-gates string | |
一组键值对(key=value),描述了各种特征。选项包括: IPv6DualStack=true|false (ALPHA - 默认值=false) |
|
-h, --help | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择用于拉取控制平面镜像的容器仓库 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
与集群通信时使用的 kubeconfig 文件。如果未设置该参数,则可以在一组标准位置中搜索现有的 kubeconfig 文件。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--pod-network-cidr string | |
指定 Pod 网络的 IP 地址范围。如果已设置,控制平面将自动为每个节点分配 CIDR。 | |
--service-cidr string 默认值:"10.96.0.0/12" | |
为服务 VIP 使用 IP 地址的其他范围。 | |
--service-dns-domain string 默认值:"cluster.local" | |
为服务使用其他域名,例如 "myorg.internal"。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
通过 API 服务器安装 CoreDNS 附加组件。请注意,即使 DNS 服务器已部署,在安装 CNI 之前 DNS 服务器不会被调度执行。
kubeadm init phase addon coredns [flags]
--config string | |
kubeadm 配置文件的路径。 | |
--feature-gates string | |
一组用来描述各种功能特性的键值(key=value)对。选项是: IPv6DualStack=true|false (ALPHA - 默认值=false) |
|
-h, --help | |
coredns 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择用于拉取控制平面镜像的容器仓库 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
与集群通信时使用的 kubeconfig 文件。如果未设置该参数,则可以在一组标准位置中搜索现有的 kubeconfig 文件。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--service-cidr string 默认值:"10.96.0.0/12" | |
为服务 VIP 选择 IP 地址范围。 | |
--service-dns-domain string 默认值:"cluster.local" | |
服务使用其它的域名,例如:"myorg.internal"。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
通过 API 服务器安装 kube-proxy 附加组件。
kubeadm init phase addon kube-proxy [flags]
--apiserver-advertise-address string | |
API 服务器所公布的其正在监听的 IP 地址。如果未设置,则将使用默认网络接口。 | |
--apiserver-bind-port int32 默认值: 6443 | |
API 服务器绑定的端口。 | |
--config string | |
kubeadm 配置文件的路径。 | |
--control-plane-endpoint string | |
为控制平面指定一个稳定的 IP 地址或 DNS 名称。 | |
-h, --help | |
kube-proxy 操作的帮助命令 | |
--image-repository string 默认值:"k8s.gcr.io" | |
选择用于拉取控制平面镜像的容器仓库 | |
--kubeconfig string 默认值:"/etc/kubernetes/admin.conf" | |
与集群通信时使用的 kubeconfig 文件。如果未设置该参数,则可以在一组标准位置中搜索现有的 kubeconfig 文件。 | |
--kubernetes-version string 默认值:"stable-1" | |
为控制平面选择特定的 Kubernetes 版本。 | |
--pod-network-cidr string | |
指定 Pod 网络的 IP 地址范围。如果已设置,控制平面将自动为每个节点分配 CIDR。 |
--rootfs string | |
[实验] 到 '真实' 主机根文件系统的路径。 |
要使用 kube-dns 代替 CoreDNS,必须传递一个配置文件:
# 仅用于安装 DNS 插件
kubeadm init phase addon coredns --config=someconfig.yaml
# 用于创建完整的控制平面节点
kubeadm init --config=someconfig.yaml
# 用于列出或者拉取镜像
kubeadm config images list/pull --config=someconfig.yaml
# 升级
kubeadm upgrade apply --config=someconfig.yaml
该文件必须在 ClusterConfiguration
中包含一个 DNS
字段,以及包含一个插件的类型 - kube-dns
(默认值为 CoreDNS
)。
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
dns:
type: "kube-dns"
有关 v1beta2
配置中每个字段的更多详细信息,可以访问 API。
kubeadm init
或 kubeadm join
操作对主机所做的任何更改此页是否对您有帮助?
感谢反馈。如果您有一个关于如何使用 Kubernetes 的特定的、需要答案的问题,可以访问 Stack Overflow. 在 GitHub 仓库上登记新的问题 报告问题 或者 提出改进建议.