Kubernetes 1.17.1快速升級

Kubernetes 1.17.1已經正式發佈，快速升級（含國內鏡像快速下載連接）包括升級kubeadm/kubectl/kubelet版本、拉取鏡像、升級Kubernetes集羣三個主要步驟。參考《Ubuntu上軟件鎖定版本不更新》安裝特定DockerCE版本。

• Kubernetes 1.17.0 已發佈
• 使用kubeadm部署高可用Kubernetes 1.17.0
• Kubernetes 1.17.0管理界面Dashboard 2
• 設置Kubernetes的Master節點運行應用pod
• Kubernetes pod中systemctl狀態探針失敗問題
• 運用Jupyter Notebook進行系統管理
• 將Jupyter/JupyterHub/JupyterLab運行爲系統服務
• 快速設置JupyterHub for K8s
• 在JupyterHub for K8s使用GlusterFS存儲

一、升級kubeadm/kubectl/kubelet版本

sudo apt install kubeadm=1.17.1-00 kubectl=1.17.1-00 kubelet=1.17.1-00

• kubernetes for china

查看該版本的容器鏡像版本：

kubeadm config images list

輸出以下：

~# kubeadm config images list

k8s.gcr.io/kube-apiserver:v1.17.1
k8s.gcr.io/kube-controller-manager:v1.17.1
k8s.gcr.io/kube-scheduler:v1.17.1
k8s.gcr.io/kube-proxy:v1.17.1
k8s.gcr.io/pause:3.1
k8s.gcr.io/etcd:3.4.3-0
k8s.gcr.io/coredns:1.6.5

二、拉取容器鏡像

原始的kubernetes鏡像文件在gcr上，不能直接下載。我給鏡像到了阿里雲的杭州機房的容器倉庫裏，拉取仍是比較快的。

echo ""
echo "=========================================================="
echo "Pull Kubernetes v1.17.1 Images from aliyuncs.com ......"
echo "=========================================================="
echo ""

MY_REGISTRY=registry.cn-hangzhou.aliyuncs.com/openthings

## 拉取鏡像
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-apiserver:v1.17.1
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-controller-manager:v1.17.1
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-scheduler:v1.17.1
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-proxy:v1.17.1
docker pull ${MY_REGISTRY}/k8s-gcr-io-etcd:3.4.3-0
docker pull ${MY_REGISTRY}/k8s-gcr-io-pause:3.1
docker pull ${MY_REGISTRY}/k8s-gcr-io-coredns:1.6.5

## 添加Tag
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-apiserver:v1.17.1 k8s.gcr.io/kube-apiserver:v1.17.1
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-scheduler:v1.17.1 k8s.gcr.io/kube-scheduler:v1.17.1
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-controller-manager:v1.17.1 k8s.gcr.io/kube-controller-manager:v1.17.1
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-proxy:v1.17.1 k8s.gcr.io/kube-proxy:v1.17.1
docker tag ${MY_REGISTRY}/k8s-gcr-io-etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0
docker tag ${MY_REGISTRY}/k8s-gcr-io-pause:3.1 k8s.gcr.io/pause:3.1
docker tag ${MY_REGISTRY}/k8s-gcr-io-coredns:1.6.5 k8s.gcr.io/coredns:1.6.5

echo ""
echo "=========================================================="
echo "Pull Kubernetes v1.17.1 Images FINISHED."
echo "into registry.cn-hangzhou.aliyuncs.com/openthings, "
echo " by openthings@https://my.oschina.net/u/2306127."
echo "=========================================================="

echo ""

保存爲shell腳本，而後執行。

• 或者，下載腳本：https://github.com/openthings/kubernetes-tools/blob/master/kubeadm/2-images/

三、升級Kubernetes集羣

全新安裝：

#指定IP地址，1.17.1版本：
sudo kubeadm init --kubernetes-version=v1.17.1 --apiserver-advertise-address=10.1.1.199 --pod-network-cidr=10.244.0.0/16

• 使用kubeadm部署高可用Kubernetes 1.17.0

先查看一下須要升級的各個組件的版本。

使用kubeadm upgrade plan ，輸出的版本升級信息以下：

Components that must be upgraded manually after you have upgraded the control plane with 'kubeadm upgrade apply':
COMPONENT   CURRENT       AVAILABLE
Kubelet     1 x v1.17.0   v1.17.1
            8 x v1.17.1   v1.17.1

Upgrade to the latest version in the v1.17 series:

COMPONENT            CURRENT   AVAILABLE
API Server           v1.17.0   v1.17.1
Controller Manager   v1.17.0   v1.17.1
Scheduler            v1.17.0   v1.17.1
Kube Proxy           v1.17.0   v1.17.1
CoreDNS              1.6.5     1.6.5
Etcd                 3.4.3     3.4.3-0

You can now apply the upgrade by executing the following command:

    kubeadm upgrade apply v1.17.1

確保上面的容器鏡像已經下載（若是沒有提早下載，可能被網絡阻隔致使掛起），而後執行升級：

kubeadm upgrade -y apply v1.17.1

看到下面信息，就OK了。

[upgrade/successful] SUCCESS! Your cluster was upgraded to "v1.17.1". Enjoy!

而後，配置當前用戶環境：

mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

就能夠使用 kubectl version 來查看狀態和 kubectl cluster-info 查看服務地址。

四、工做節點的升級

每一個工做節點須要拉取上面對應版本的鏡像，以及安裝kubelet的對應版本。

檢查版本：

~$ kubectl version

查看Pod信息：

kubectl get pod --all-namespaces

完成。