修改k8s节点主机名并重新加入集群
2022年5月19日大约 1 分钟
修改k8s节点主机名并重新加入集群
k8s版本：v1.20.15
部署方式：二进制
目的：将节点名称为k8s-node01修改为k8s-node1，修改后需要删除节点重新加入k8s集群。
删除Node01节点
kubectl delete node k8s-node01
删除批准的kubelet证书申请
[root@k8s-master1 k8s]# kubectl get csr
NAME AGE REQUESTOR CONDITION
node-csr-WChHl5n7wueANacEBwkRQ-x28TEGYGBsTnxMRvJrX38 37m kubelet-bootstrap Approved,Issued
node-csr-X0W6e3GF196u_10PZEuV9qxrQSYgTUIkyKt8rY1hb5Y 13m kubelet-bootstrap Approved,Issued
node-csr-wIdvz5uElyaKQLxRzcI8f_N4TYQI0ipV2tJjfIdnj0E 26m kubelet-bootstrap Approved,Issued
[root@k8s-master1 k8s]# kubectl delete csr node-csr-WChHl5n7wueANacEBwkRQ-x28TEGYGBsTnxMRvJrX38
certificatesigningrequest.certificates.k8s.io "node-csr-WChHl5n7wueANacEBwkRQ-x28TEGYGBsTnxMRvJrX38" delete
在node01节点上删除master节点批准其加入集群时，自动颁发的证书：
自动颁发的证书，在Node节点上的目录：/opt/kubernetes/ssl/
删除证书自动颁发的是kubelet的证书，注意查看可能还有其它不能删文件，自行甄别
rm -f /opt/kubernetes/ssl/kubelet*
修改Node01主机名配置
vi /opt/kubernetes/cfg/kubelet.conf
# 修改
--hostname-override=k8s-node1
vi /opt/kubernetes/cfg/kube-proxy-config.yml
# 修改
hostnameOverride: k8s-node1
修改master节点的hosts
cat >> /etc/hosts << EOF
192.168.88.113 k8s-master1
192.168.88.123 k8s-node1 # 我们修改的
192.168.88.124 k8s-node2
EOF
重启Node1的kubelet和kube-proxy
systemctl restart kubelet
systemctl restart kube-proxy
重新批准kubelet证书申请
此时在master节点执行：kubectl get csr 可以看到node1节点重新申请加入集群
[root@k8s-master1 ~]# kubectl get csr
NAME AGE REQUESTOR CONDITION
node-csr-o-EQcnmUdhShDN1qDpuMEBtcg124OCBeatJezPYnefw 3s kubelet-bootstrap Pending
[root@k8s-master1 ~]# kubectl certificate approve node-csr-o-EQcnmUdhShDN1qDpuMEBtcg124OCBeatJezPYnefw
参考：