向Kubernetes集群添加／删除Node

1. Minion Node操作前准备

   #关闭防火墙systemctl stop firewalld#禁止防火墙开机启动systemctl disable firewalld#检查selinuxgetenforceDisabled#端口检查

2. Kubernetes集群中添加Node
   在kubeadm init初始化操作完成时，系统最后给出了将节点加入集群的命令：

   kubeadm join 10.0.0.39:6443 --token 4g0p8w.w5p29ukwvitim2ti --discovery-token-ca-cert-hash sha256:21d0adbfcb409dca97e655641573b2ee51c77a212f194e20a307cb459e5f77c8

   说明：这条命令一定保存好，因为后期没法重现的！！
   在swarm1（Minion Node）上操作：

   kubeadm join 10.0.0.39:6443 --token 4g0p8w.w5p29ukwvitim2ti --discovery-token-ca-cert-hash sha256:21d0adbfcb409dca97e655641573b2ee51c77a212f194e20a307cb459e5f77c8

   在swarm2（Master）上操作：

   kubectl get nodesNAME ?????STATUS ???ROLES ????AGE ??????VERSIONswarm1 ???Ready ????<none> ???3h ???????v1.10.0swarm2 ???Ready ????master ???3h ???????v1.10.0

   swarm1加入集群很是顺利！

3. Kubernetes集群中移除Node
   在master节点上执行：

   kubectl drain swarm1 --delete-local-data --force --ignore-daemonsetskubectl delete node swarm1

   在node2上执行：

   kubeadm reset

4. 添加Node出现的问题
   #Minion Node一直处于notReady状态，如：

   kubectl get nodesNAME ?????STATUS ????ROLES ????AGE ??????VERSIONswarm1 ???NotReady ??<none> ???3h ???????v1.10.0swarm2 ???Ready ?????master ???3h ???????v1.10.0

   #原因
   （1）启动kubelet的时候，会pull以下两个镜像(gcr.io/**)，因为天朝网络一般翻不了墙，不能成功pull，所以要自己找到这两个docker镜像。点击images自行下载使用！

   k8s.gcr.io/kube-proxy-amd64 ??v1.10.1 ????????????6e6237849607 ???????3 weeks ago ????????97.1 MBk8s.gcr.io/pause-amd64 ???????3.1 ????????????????da86e6ba6ca1 ???????4 months ago ???????742 kB

   （2）使用Kubeadm工具搭建的Kubernetes集群，已经默认集成了安全策略，所以要将Master Node节点/etc/kubernetes/pki下的所有文件复制到Minion Node相同目录下一份。所以在Master Node上执行：

   scp /etc/kubernetes/pki/* root@{minion-ip}:/etc/kubernetes/pki

向Kubernetes集群添加／删除Node

原文地址：http://blog.51cto.com/wutengfei/2113791