Kubeadm: टोकन में शामिल होने के लिए बेहतर उपयोगिता

इस तरह कुछ पर +1।

इस विचार पर कुछ राय:

• एक नया kubeadm ca-cert-hash कमांड (नाम टीबीडी) जो वर्तमान सीए हैश को प्रिंट करता है। यह मूल रूप से वही होगा जो openssl कमांड हम kubeadm join डॉक्स में देते हैं ।

• --print-join-command ध्वज जोड़ें kubeadm token create जो kubeadm init तरह ही पूरे जॉइन कमांड को प्रिंट करता है। यह उम्मीद है कि प्रावधान के दौरान kubeadm token create --print-join-command >> worker_init.sh जैसे कुछ चलाकर इसे स्वचालित करना आसान हो जाएगा।

• एक नया कमांड kubeadm token get <token id> जिसे आईडी दिया गया पूर्ण टोकन मिलता है, --print-join-command ध्वज के साथ वैकल्पिक रूप से केवल टोकन के बजाय पूर्ण जॉइन कमांड को प्रिंट करने के लिए।

इसमें मुझे टैग करने के लिए धन्यवाद। डॉकर झुंड के यूएक्स से एक नोट लें - किसी भी बिंदु पर आप docker swarm join-token worker टाइप कर सकते हैं और एक कार्यकर्ता में पेस्ट करने या एसएसएच भेजने के लिए एक आदेश प्राप्त कर सकते हैं। Kubeadm के साथ यह इतना कठिन है कि मैं सचमुच एक नया नोड जोड़ने के लिए क्लस्टर को फाड़ देता हूं - मैं CLI के साथ बहुत आश्वस्त हूं इसलिए मुझे यकीन है कि मैं अकेला नहीं हूं।

इसके अलावा init आउटपुट इतना भारी है कि आप वास्तव में केवल शामिल कमांड प्राप्त नहीं कर सकते हैं और इसे कहीं भी छिपा सकते हैं ... वर्तमान में मैं kubeadm init ... | grep 'kubeadm join --token' > /some_file सहारा ले रहा हूं।
एक शांत मोड के लिए अच्छा होगा जहां स्टडआउट पर केवल एक ही चीज कमांड में शामिल हो।

वैसे भी, उस सीए-सर्टिफिकेट-हैश को अभी प्राप्त करने का तरीका क्या है? बेशक, इस बिंदु पर kubeadm init आउटपुट लंबे समय से चला गया है ... और मैंने इसे यह उम्मीद करते हुए सहेजा नहीं है कि बाद में मांग पर उस जानकारी को निकालना आसान होगा।

मैं kubeadm token list साथ टोकन में शामिल होने में कामयाब रहा और kubeadm join --token साथ एक और नोड में शामिल हो गया, लेकिन यह कह रहा है:

[validation] WARNING: using token-based discovery without DiscoveryTokenCACertHashes can be unsafe (see https://kubernetes.io/docs/admin/kubeadm/#kubeadm-join).
[validation] WARNING: Pass --discovery-token-unsafe-skip-ca-verification to disable this warning. This warning will become an error in Kubernetes 1.9.

तो, इससे पहले कि यह त्रुटि हो जाए, मैं उस पैरामीटर को कैसे पास करूं? किसी भी मदद के लिए धन्यवाद!

@zcalusic वर्तमान तरीका ओपनएसएसएल के साथ हैश की गणना करना है (मास्टर पर चलाएं या जहां भी आपके पास /etc/kubernetes/pki/ca.crt की एक प्रति है):

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

संकेत के लिए @mattmoyer धन्यवाद। आपके ऑनलाइनर ने पूरी तरह से काम किया।

बेशक, मुझे इस बात से सहमत होना चाहिए कि --print-join-command बेहतर उपयोगकर्ता अनुभव होगा।

--print-join-command सहमत हैं

हमने SIG बैठक में निष्कर्ष निकाला कि हम दोनों https://github.com/kubernetes/kubernetes/pull/55468 _and_ इस सुविधा को जोड़ने के साथ आगे बढ़ने वाले हैं।
हम देखेंगे कि किस रूप में बिल्कुल थोडा

21 नवंबर, 2017 को जूम कॉल पर इस पर चर्चा की गई; उस कॉल के लिए मिनट https://docs.google.com/document/d/1deJYPIF4LmhGjDVaqrswErIrV7mtwJgovtLnPCDxP7U/edit# पर हैं।

मैंने कल इस पर एक त्वरित नज़र डाली लेकिन अभी तक इस पर काम नहीं किया है :)

kubeadm टोकन बनाने के लिए --print-join-command ध्वज जोड़ें जो kubeadm init की तरह ही संपूर्ण जॉइन कमांड को प्रिंट करता है। यह उम्मीद है कि प्रावधान के दौरान कुबेदम टोकन क्रिएट --प्रिंट-जॉइन-कमांड >> वर्कर_इनिट.श जैसे कुछ चलाकर इसे स्वचालित करना आसान हो जाएगा।

अगर हम इसे पसंद करते हैं, तो मुझे लगता है कि बूटस्ट्रैप टोकन क्रिएट में पहले से ही एक ही तर्क है। हम यहां इसका इस्तेमाल कर सकते हैं।

एक नया आदेश कुबेदम टोकन मिलता हैजिसे आईडी दिया गया पूरा टोकन मिलता है, --प्रिंट-जॉइन-कमांड फ्लैग के साथ वैकल्पिक रूप से केवल टोकन के बजाय पूर्ण जॉइन कमांड को प्रिंट करने के लिए।

मैं इसे व्यक्तिगत रूप से पसंद करता हूं। लेकिन ऐसा लगता है कि दोनों विचारों को लागू करते समय अधिक संदर्भ की आवश्यकता होती है, उदाहरण के लिए, हमें एपिसर्वर विज्ञापन पता प्राप्त करने के लिए मास्टर कॉन्फ़िगरेशन की आवश्यकता होती है। वर्तमान में token create में config.

अद्यतन: शायद हम दोनों विचारों को लागू कर सकते हैं? @luxas @mattmoyer

मैंने https://github.com/kubernetes/kubernetes/pull/56185 में केवल पहला विचार लागू किया kubeadm get विचार को भी लागू करने का विरोध नहीं कर रहा हूं, लेकिन हमारे पास समय की कमी है।

एक नया kubeadm get बनाने के बजाय, IMO हमें पहले से मौजूद kubeadm token list के अंत में हैश/कुबेदम जॉइन स्टेटमेंट प्रिंट करना चाहिए।

मुझे लगता है कि kubeadm token list --print-join-command बहुत अच्छा होगा!

मुझे वह विचार @luxas पसंद है। मुझे लगता है कि हम इसे कम वर्बोज़ बना सकते हैं, मुझे लगता है कि मैं docker सीएलआई की तुलना में बहुत लंबे झंडे kubeadm टाइप कर रहा हूं।

kubeadm token list --verbose

kubeadm token list --tokens

kubeadm token list --join-token

kubeadm token list --verbose|-v मेरे लिए भी काम करता है

अरे, क्या यह किया गया है?
मैं अपने क्लस्टर में नए नोड्स में शामिल होने के लिए टोकन कैसे प्राप्त कर सकता हूं?

@tzurE यह विलय हो गया है लेकिन अभी तक जारी नहीं हुआ है, यह कुबेरनेट्स 1.9 का हिस्सा होगा जो इस सप्ताह के अंत में रिलीज होने वाला है ।

नई कार्यक्षमता आपको नोड्स में शामिल होने के लिए इस कमांड को चलाने की अनुमति देती है:

# on a master node (or any node with admin access to your cluster)
$ kubeadm token create --print-join-command
kubeadm join --token 447067.20b55955bd6abe6c 192.168.99.100:8443 --discovery-token-ca-cert-hash sha256:17023a5c90b996e50c514e63e161e46f78be216fd48c0c3df3be67e008b28889

# on the new node (copy-pasted from the output above)
$ kubeadm join --token 447067.20b55955bd6abe6c 192.168.99.100:8443 --discovery-token-ca-cert-hash sha256:17023a5c90b996e50c514e63e161e46f78be216fd48c0c3df3be67e008b28889

अच्छा आपका धन्यवाद।
क्या इस बीच कोई समाधान है? नियमित आदेशों का उपयोग न करते हुए इसे निकालने का एक तरीका?

@tzurE इस टिप्पणी को देखें: https://github.com/kubernetes/kubeadm/issues/519#issuecomment -343192126

नमस्ते @mattmoyer

कमांड "कुबेदम टोकन क्रिएट --प्रिंट-जॉइन-कमांड" 1.9 में बढ़िया काम करता है। लेकिन मुझे अपने नोड पर NotReady स्टेटस मिल रहा है। मैं k8s 1.9.0 के साथ ubuntu 16.04 का उपयोग कर रहा हूं। कोई सुझाव?

@ siddharthjoshi745 वीव नेट जैसा पॉड नेटवर्क तैनात करें (जैसा कि हमारे डॉक्स में देखा जा सकता है)।
कृपया पुराने मुद्दों पर टिप्पणी न करें, इसके बजाय अगर आपको कुछ गलत लगता है तो एक नया खोलें, या स्लैक पर मदद मांगें
आपका दिन अच्छा रहे!

हम केवल एक मान का उत्पादन कैसे कर सकते हैं? टोकन या डिस्कवरी टोकन शा आदि कहें।