Kubernetes 使用kubeadm配置集群中的每个kubelet

使用 kubeadm 初始化 Kubernetes 集群时，kubelet 是一个关键的组件，它运行在每个节点上，并负责管理容器的生命周期。通过 kubeadm 初始化集群时，kubelet 的配置是由 kubeadm 自动生成的。然而，如果你需要自定义每个节点上的 kubelet 配置，你可以通过以下步骤手动配置。

注意事项：
在手动配置 kubelet 之前，请确保你了解 Kubernetes 中 kubelet 的配置选项和安全设置，以避免不必要的问题。此外，如果你在使用某种配置管理工具（如 Ansible、Puppet、Chef 等），可以使用这些工具来自动化 kubelet 的配置。

手动配置 kubelet：

1. 找到 kubelet 配置文件位置：

kubeadm 默认会在 /etc/systemd/system/kubelet.service.d/10-kubeadm.conf 中生成 kubelet 的配置。你可以在这个文件中找到 kubelet 的参数和配置。

   cat /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

输出示例：

   ...
   Environment="KUBELET_EXTRA_ARGS=--fail-swap-on=false --runtime-cgroups=/systemd/system.slice --kubelet-cgroups=/systemd/system.slice"
   ...

2. 修改 kubelet 参数：

在 /etc/systemd/system/kubelet.service.d/10-kubeadm.conf 文件中，找到 Environment 部分，修改 KUBELET_EXTRA_ARGS 的值，添加或修改需要的参数。例如：

   Environment="KUBELET_EXTRA_ARGS=--fail-swap-on=false --runtime-cgroups=/systemd/system.slice --kubelet-cgroups=/systemd/system.slice --feature-gates=RotateKubeletServerCertificate=true"

这里添加了 --feature-gates=RotateKubeletServerCertificate=true 参数，启用了 Kubelet 证书自动轮换的功能。

3. 重新加载 kubelet 配置并重启 kubelet：

   sudo systemctl daemon-reload
   sudo systemctl restart kubelet

4. 验证 kubelet 配置是否生效：

   sudo systemctl status kubelet

确保没有错误，并查看 kubelet 的日志，以确保新的配置已生效。

   journalctl -u kubelet -n 50

这会显示 kubelet 的最近日志。确保没有报错，并查看参数是否正确。

这样，你就可以手动配置每个节点上的 kubelet。请注意，如果你使用配置管理工具，可以在配置文件中直接定义所需的参数，然后使用工具来分发和应用这些配置。

转载请注明出处：http://www.pingtaimeng.com/article/detail/9671/Kubernetes