init令牌过期后加入集群？

Question

几天前，我创建了一个Kubernetes集群，有一个主节点和一个工作节点。现在我想向集群添加另一个节点，但是主服务器上原来的“kubeadm init”打印的令牌已经过期(默认情况下是24小时后)。

“kubeadm join” 命令有一个 “--discovery-file”。它需要一个配置文件，我已经尝试了我在这里找到的格式：

https://github.com/kubernetes/kubeadm/blob/master/docs/design/design_v1.8.md

apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: <really long certificate data>
    server: https://10.138.0.2:6443
  name: ""
contexts: []
current-context: ""
kind: Config
preferences: {}
users: []

我从正在工作的kubectl配置文件中复制了相应的数据，并创建了一个本地文件“a.config”。

但是，当我尝试命令“sudo kubeadm join --discovery-file a.conf”时，它失败并显示以下错误消息：

[discovery: Invalid value: "": token [""] was not of form ["^([a-z0-9]{6})\\.([a-z0-9]{16})$"], discovery: Invalid value: "": token must be of form '[a-z0-9]{6}.[a-z0-9]{16}']

我在这里错过了什么？

在我的情况下，什么是有效的程序？我宁愿不拆除集群并重新加入它。

Answer 1

感谢@silverfox的回答，但手动输入这些命令仍然有点痛苦，所以我构建了以下命令来帮助我快速完成这项任务。

此命令将创建一个令牌并生成加入命令:

echo sudo kubeadm join $(kubeadm config view | grep ^controlPlaneEndpoint | awk '{print $2}') --token $(kubeadm token create) --discovery-token-ca-cert-hash sha256:$(openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //')

Answer 2

使用kubeadm token create创建新的引导令牌，请参阅kubeadm：管理令牌。

# login to master node
# create a new bootstrap token
$ kubeadm token create
abcdef.1234567890abcdef

# get root ca cert fingerprint
$ openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
e18105ef24bacebb23d694dad491e8ef1c2ea9ade944e784b1f03a15a0d5ecea 

# login to the new worker node
# join to cluster 
$ kubeadm join --token abcdef.1234567890abcdef --discovery-token-ca-cert-hash sha256:e18105ef24bacebb23d694dad491e8ef1c2ea9ade944e784b1f03a15a0d5ecea 1.2.3.4:6443

注意：--dis聘用令牌-ca-cert-hash在库伯内特斯1.8及以上版本中是首选。

--发现文件提供了一种在主节点和引导节点之间建立信任根的带外方法。

如果您使用 kubeadm 构建自动配置，请考虑使用此模式。

发现文件没有提供有效的令牌，因此我们仍然需要kubeadm令牌create来创建一个新的令牌。

kubeadm join --token abcdef.1234567890abcdef --discovery-file a.conf

Answer 3

我知道将新节点加入现有集群的最简单方法是

kubeadm token create --print-join-command

这将产生这样的输出。

kubeadm join 192.168.10.15:6443 --token l946pz.6fv0XXXXX8zry --discovery-token-ca-cert-hash sha256:e1e6XXXXXXXXXXXX9ff2aa46bf003419e8b508686af8597XXXXXXXXXXXXXXXXXXX