k8s集群新增节点重新生成token、certificate-key等操作

最新推荐文章于 2025-04-12 00:43:27 发布

house.zhang

最新推荐文章于 2025-04-12 00:43:27 发布

阅读量5k

点赞数 2

分类专栏： k8s-云原生文章标签：云原生容器 kubernetes

本文链接：https://blog.youkuaiyun.com/pop_xiaohao/article/details/120309305

版权

本文介绍了在Kubernetes（K8S）集群中如何新增节点，包括检查和使用现有token、discovery-token-ca-cert-hash，以及在需要时如何重新生成token和certificate-key。在Master节点上执行kubeadm命令来管理和更新这些关键参数，确保新加入的Worker节点能正确连接到集群。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

K8S通常执行如下语句进行初始化：

kubeadm init --config=kubeadm_config.yml   --upload-certs   
或者：
kubeadm init --config kubeadm.yaml  
这两条语句的区别就是 第一条生成带certificate key 用来增加master节点的join操作 
后一条就只生成了join work节点的从左。

在 kubeadm 初始话集群成功后会返回join 命令，里面有 token，discovery-token-ca-cert-hash等参数，都需要记下来。

token 和discovery-token-ca-cert-hash 可以通过以下指令查询“

在master节点执行kubeadm token list获取token（注意查看是否过期）

kubeadm token list
TOKEN                     TTL         EXPIRES                     USAGES                   DESCRIPTION                                                EXTRA GROUPS
47gqgy.6s6ixpaji7uvyexs   23h         2021-09-16T15:19:24+08:00   authentication,signing   <none>                                                     system:bootstrappers:kubeadm:default-node-token
abcdef.0123456789