Debian Kubernetes集群如何进行版本升级

升级Debian上的Kubernetes集群需要仔细规划和执行，以确保集群的稳定性和安全性。以下是一个详细的升级步骤指南：

升级前的准备工作

1. 备份数据：

   • 备份集群配置和数据，包括 /etc/kubernetes/ 目录和 /var/lib/etcd/ 目录。
   • 使用 etcdctl 工具备份 etcd 数据。

2. 检查集群状态：

   • 确保集群中所有节点的状态正常，所有 Pod 都在运行状态。
   • 检查集群中是否有未完成的作业或任务，避免升级过程中出现意外。

3. 更新系统包：

   • 确保系统包是最新的：

     sudo apt update
     sudo apt upgrade -y
     

4. 更换 Kubernetes 源：

   • 编辑 /etc/apt/sources.list 文件，将其中的旧版本代号替换为新版本的代号。例如，如果你要从 Debian 10（Buster）升级到 Debian 11（Bullseye），可以这样做：

     sudo sed -i 's/buster/bullseye/g' /etc/apt/sources.list
     sudo apt update
     

升级步骤

1. 升级控制平面节点（Master 节点）：

   • 下载新版本的 kubeadm 二进制文件，并替换旧版本文件：

     wget https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubeadm
     chmod +x kubeadm
     sudo mv kubeadm /usr/local/bin/
     

   • 验证 kubeadm 版本：

     kubeadm version
     

   • 检查升级计划：

     kubeadm upgrade plan
     

   • 执行控制平面升级：

     kubeadm upgrade apply v1.29.10
     

   • 腾空 Master 节点并将 Master 节点标记为不可调度：

     kubectl drain k8s-master --ignore-daemonsets
     

   • 升级 kubelet 和 kubectl：

     wget https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubelet
     wget https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubectl
     chmod +x kubelet kubectl
     sudo mv kubelet /usr/local/bin/
     sudo mv kubectl /usr/local/bin/
     

   • 重启 kubelet 服务：

     sudo systemctl daemon-reload
     sudo systemctl restart kubelet
     

   • 解除节点保护并将 Master 节点标记为可调度：

     kubectl uncordon k8s-master
     

2. 升级工作节点：

   • 逐个升级工作节点，每次只升级一个工作节点，以确保集群在升级过程中仍能正常运行。
   • 在工作节点上，下载并安装新版本的 kubeadm 二进制文件：

     wget https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubeadm
     chmod +x kubeadm
     sudo mv kubeadm /usr/local/bin/
     

   • 腾空工作节点并将工作节点标记为不可调度：

     kubectl drain k8s-node1 --ignore-daemonsets
     

   • 升级 kubelet 和 kubectl：

     wget https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubelet
     wget https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubectl
     chmod +x kubelet kubectl
     sudo mv kubelet /usr/local/bin/
     sudo mv kubectl /usr/local/bin/
     

   • 重启 kubelet 服务：

     sudo systemctl daemon-reload
     sudo systemctl restart kubelet
     

   • 解除节点保护并将工作节点标记为可调度：

     kubectl uncordon k8s-node1
     

注意事项

• 逐步升级：建议在同一大版本内升级小版本，避免跳过大版本。
• 网络策略：确保网络策略允许节点间通信。
• 监控集群状态：升级后密切监控集群状态，及时处理可能出现的问题。
• 第三方扩展：确保所有第三方扩展（如网络和存储插件）也已更新。

在进行升级之前，请详细阅读 Kubernetes 官方文档，以确保按照正确的步骤进行操作。