kubernetes 二进制安装(v1.20.16)（五）验证 master 部署

状况

书接上文：kubernetes 二进制安装(v1.20.16)（四）部署 master
停了一天没有更新，因为出了点状况，在排查。

---

检查集群组件状态

生成连接集群证书配置

cd /opt/TLS/k8s/ssl
cat > admin-csr.json <<EOF
{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "BeiJing",
      "ST": "BeiJing",
      "O": "system:masters",
      "OU": "System"
    }
  ]
}
EOF

---

生成连接证书

[root@vm01 ssl]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare admin
....
​
#查看已生成的证书
[root@vm01 ssl]# ll admin*
-rw-r--r-- 1 root root 1009 Apr  3 14:52 admin.csr
-rw-r--r-- 1 root root  229 Apr  3 14:52 admin-csr.json
-rw------- 1 root root 1679 Apr  3 14:52 admin-key.pem
-rw-r--r-- 1 root root 1399 Apr  3 14:52 admin.pem

---

生成kubeconfig文件

cd /opt/TLS/k8s/cfg
​
# 设置集群参数
kubectl config set-cluster kubernetes \
  --certificate-authority=/opt/kubernetes/ssl/ca.pem \
  --embed-certs=true \
  --server=https://192.168.190.147:6443 \
  --kubeconfig=/opt/TLS/k8s/cfg/config
​
# 设置客户端认证参数
kubectl config set-credentials cluster-admin \
  --client-certificate=/opt/TLS/k8s/ssl/admin.pem \
  --client-key=/opt/TLS/k8s/ssl/admin-key.pem \
  --embed-certs=true \
  --kubeconfig=/opt/TLS/k8s/cfg/config
​
#设置上下文参数
kubectl config set-context default \
  --cluster=kubernetes \
  --user=cluster-admin \
  --kubeconfig=/opt/TLS/k8s/cfg/config
​
#设置默认上下文
kubectl config use-context default --kubeconfig=/opt/TLS/k8s/cfg/config

---

分发文件

mkdir /root/.kube
scp /opt/TLS/k8s/cfg/config /root/.kube/config

---

查看集群组件状态

#通过kubectl工具查看当前集群组件状态
[root@vm01 cfg]# kubectl get cs
Warning: v1 ComponentStatus is deprecated in v1.19+
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
etcd-0               Healthy   {
    
    "health":"true"}
controller-manager   Healthy   ok
etcd-2               Healthy   {
    
    "health":"true"}
etcd-1               Healthy   {
    
    "health":"true"}
​
#输出以上信息说明Master节点组件运行正常

---

我在排查的过程中添加了一个 apiserver 向外部访问的 client 证书，然后重新部署了一遍。
所以如果说你们部署到现在出现了失败，及时私信我，教程到这里还是没有问题的。