kubernetes容器云实战

Question

使用kubeadm init初始化kubernetes集群，执行结果中的“kubeadm join 192 168 100 10:6443 --token ”是系统生成的Worker节点加入集群的Token，用于将Worker节点加入集群，但是出现了问题，可以帮看一下怎么回事吗（图中的文档代码是样例，我打的是系统生成的）

Answer 1

引自免费微信小程序：皆我百晓生

从你提供的信息来看，你在尝试将Worker节点加入到Kubernetes集群时遇到了问题。错误信息指出/proc/sys/net/ipv4/ip_forward的内容没有设置为1，并且有swap的警告。下面我会指导你如何解决这些问题。

解决方案

1. 设置IP转发

在Linux系统中，你需要确保IP转发功能被启用。这可以通过修改/proc/sys/net/ipv4/ip_forward文件的值来实现。执行以下命令：

sudo sysctl -w net.ipv4.ip_forward=1

为了确保系统重启后该设置仍然生效，你还需要编辑/etc/sysctl.conf文件，添加以下行：

net.ipv4.ip_forward = 1

保存并关闭文件后，运行以下命令使更改立即生效：

sudo sysctl --system

2. 关闭swap

Kubernetes建议在节点上禁用swap，因为容器运行环境可能与swap的管理方式不兼容。要禁用swap，可以使用以下命令：

sudo swapoff -a

同样，为了确保系统重启后swap仍然被禁用，你需要编辑/etc/fstab文件，找到所有包含swap的行，并在行首添加#进行注释。

例如，如果/etc/fstab文件中有如下行：

# /dev/mapper/vg-lv_swap none swap sw 0 0

则表示swap已经被正确地禁用了。

再次尝试加入集群

完成上述步骤后，再次运行kubeadm join命令。如果你之前使用的命令是：

kubeadm join 192.168.100.10:6443 --token 1mcpbu.kii5nkhebtbuzdbc --discovery-token-ca-cert-hash sha256:39c0d08e0319398743c7a8390b91e3bee54432010626c7665a60ea411e5297de

请确保使用最新的token和hash值，因为这些值有时效性。如果token已经过期，你需要在Master节点上重新生成token。

验证Worker节点状态

一旦加入成功，你可以在Master节点上使用以下命令验证Worker节点的状态：

kubectl get nodes

这应该会显示你的Worker节点，并且状态应该是Ready。

遵循以上步骤应该能解决你遇到的问题。如果还有其他疑问或遇到新的问题，请随时提问。