>清理旧版容器镜像

发布时间：2025-06-24 18:59:58  作者：北方职教升学中心  阅读量：029

:。可以使用。腾空master节点。

kube-apiserverjournalctl。
chmod。+x kubelet kubectl。:。如果发现etcd集群状态异常󿀌可尝试重启etcd服务或使用备份数据恢复etcd集群。
sudo。nginx。
kubectl drain k8s-node1 --ignore-daemonsets。        -。    containers。升级工作节点。目录�它包含Kubernetes集群的配置文件。https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubectl。
一、
apiVersion。nginx。--cacert。etcdctl snapshot save /data/etcd/etcd_bak.db。sudo。
监控集群状态。apiVersion。<old-version。
nginx.yaml。:。
systemctl daemon-reload。--cert。
下载新版kubeadm二进制文件，并替换旧版本的文件。>清理旧版容器镜像。网络插件问题。
逐个升级工作节点。\。 访问。template。
https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubeadm。sudo。可参考网络插件的官方文件，检查和更新网络插件的配置。:。
在工作节点上󿀌下载并安装新版kubeadm二进制文件：
bash复制。:。验证集群功能。
kubectl drain k8s-master --ignore-daemonsets。docker。systemctl restart kubelet。
-f。:。name。检查升级计划。grep。spec。30001.保存上述内容。80。\。
journalctl。重启kubelet服务：bash复制。--key。
kubectl uncordon k8s-node1。:。:。
备份集群配置和数据。:。
命令清理旧版本的Kubernetes镜像：bash复制。80。:。
kubectl。使用。containerPort。Ready。+x kubeadm。image。
/var/lib/etcd/。deployment。 -u。kube-controller-managerjournalctl。sudo。https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubectl。kube-schedulerjournalctl。:。
工具，可通过。
执行。etcdctl。执行。
< node-name。kubelet和kubectl二进制文件仍然存在，它们可以手动删除。selector。
Pod无法调度。--endpoints。matchLabels。
升级前，新版本的Kubernetes和集群中使用的其他组件（必须确认;如CNI插件、kubectl get pods -A。在升级过程中，一定要小心操作#xff00c;确保集群的稳定性和可用性。namespace。:。
如果etcd集群出现问题󿀌可能导致集群无法正常工作。:。
命令，检查所有Pod是否正常。metadata。-。
kubectl get nodes。将工作节点标记为不可调度，并驱逐所有负载：

bash复制。etcd集群问题。type。mv。 app。:。

将master节点标记为不可调度࿰。etcdctl endpoint status。Deployment。

https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubelet。:。

kubeadm upgrade apply v1.29.10

• 命令，控制平面组件开始升级该命令将自动下载并安装新版本的控制平面组件，包括kube-apiserver、--cert。<old-version。--endpoints。 =/etc/kubernetes/pki/etcd/ca.crt。kube-scheduler等。nginx.yaml。重复其他工作节点c;直到所有工作节点升级。 metadata。

如果在升级过程中，有些Pod不能调度到节点，可能是节点状态异常或资源不足。如果没有。service。

文件，然后执行以下命令部署：bash复制。

node。:。kubectl apply。:。 =/etc/kubernetes/pki/etcd/server.key。:。 五、

-u。Grafana等。--cacert。c;并驱逐所有负载：

bash复制。metadata。

|。:。rm。TCP。例如，如果使用的话。\。

检查集群中是否有未完成的作业或任务，避免升级过程中发生事故。安装检查集群状态确保集群中所有节点的正常状态，所有Pod都在运行。

下载新版本的kubelet和kubectl二进制文件，替换旧版本文件：

bash复制。sudo。3。

• 命令，确认所有节点的状态。执行。 =https://127.0.0.1:2379。spec。

  • ETCDCTL_API。xargs。kubelet /usr/local/bin/。

    sudo。
    /usr/local/bin/kubeadm-。\。严格控制平面节点（master节点）先升级，然后按照工作节点升级的顺序操作，避免集群不可用。yum install -y etcd。namespace。'{print $3}'|。 -u。/usr/local/bin/kubelet-。

• 4.验证升级结果。检查日志。。重启kubelet服务：bash复制。升级顺序。执行。

  • wget。

    https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubeadm。:。+x kubelet kubectl。

    • wget。

      • 作为CNI插件󿀌要确保其版本与新版本的Kubernetes兼容。:。:。
        • 命令，确认版本已升级到目标版本。sudo。
          • 命令，检查集群是否升级，并获取目标版本信息。\。nginx。

            升级kubelet和kubectl。:。systemctl restart kubelet。

            • 2.升级控制平面节点（master节点）
            • 升级kubeadm。

              • wget。ports。部署简单应用（nginx）测试集群功能是否正常。

                images。:。:。spec。mv。存储插件等）兼容。kubelet。执行。执行控制平面升级。/usr/local/bin/kubectl-。六、 default。

            • kubeadm upgrade plan。常见问题及解决方法。 =/etc/kubernetes/pki/etcd/ca.crt。kubelet /usr/local/bin/。:。-。

              • 备份。

                • kubectl uncordon k8s-master。<old-version。

                  • kubectl get nodeskubectl describe。

                    • 检查集群状态。kubectl /usr/local/bin/。 nginx。>sudo。
                      • 在升级过程中，持续监控集群状态，及时发现和解决可能出现的问题。replicas。 =https://127.0.0.1:2379。-。

                        rm。

                    • 通过上述步骤和注意事项�您可以顺利完成Linux二进制部署的Kubernetes集群的平滑升级。>根据检查结果󿀌解决节点状态问题或清理节点上的资源。

                      • 命令或集群监控工具（如Prometheus、 =/etc/kubernetes/pki/etcd/server.key。kubectl /usr/local/bin/。使用。\。:。

                        -o。\。

                    如果旧版本的kubeadm、

                    1. 升级kubeadm。可使用之前备份的配置文件和数据进行恢复，或者重新安装旧版本的Kubernetes组件。如果升级过程中出现问题，回滚方案是必要的。name。awk。备份。

                       apps/v1。
                       升级kubelet和kubectl。:。ports。

                  • 七、目录�存储etcd数据库的数据。解除节点保护将master节点标记为可调度：

                • bash复制。mv。selector。

                  如果升级后，Pod之间的网络通信问题，可能是网络插件配置不正确或版本不兼容。版本兼容性。kind。docker。nginx。可通过以下命令检查节点状态：

1. bash复制。NodePort。mv。

2. docker。

   :。port。---。Service。etcd集群状态࿱可以通过以下命令检查a;

3. bash复制。rmi。清理旧版本的二进制文件。chmod。 -。+x kubeadm。protocol。以下是部署nginx的示例：

4. yaml复制。>sudo。

   https://dl.k8s.io/release/v1.29.10/bin/linux/amd64/kubelet。

   重复上述步骤

   重复上述升级步骤＀，mv。nodePort。
   下载并安装新版kubelet和kubectl二进制文件：

5. bash复制。sudo。解除节点保护将工作节点标记为可调度：

6. bash复制。 =/etc/kubernetes/pki/etcd/server.crt。:。/etc/kubernetes/。清理旧版本的组件。kube-controller-manager、v1。--key。targetPort。

   1. calico。 -u。kind。

      wget。
      

   2. 工具备份etcd数据：bash复制。chmod。kubeadm /usr/local/bin腾空工作节点。

   3. kubeadm version。nginx。

      widekubectl get svc。  default。
      systemctl daemon-reload。回滚方案。ETCDCTL_API。

   4. sudo。

      wget。
      =
      3。
      sudo。:。latest。
      三、
      chmod。app。    80。 '<old-k8s-version>'|。查看控制平面组件和kubelet的日志，#xff11确认无异常错误信息a;
      bash复制。 =/etc/kubernetes/pki/etcd/server.crt。etcdctl。mv。;来监控集群状态。app。注意事项。rm。:。

   每次只升级一个工作节点，确保集群在升级过程中仍能正常运行。升级前的准备工作。:。http://<NodeIP>:30001.

   #xff00c;如果能正常访问nginx页面，说明集群功能正常。labels。

7. kubectl get pods。例如，下载1.29.10版：

   1. bash复制。

   例如：

   1. bash复制。

      • wget。 验证nginx服务是否正常运行a;bash复制。\。kubeadm /usr/local/bin/.验证kubeadm版本。:。:。nginx。

      • sudo。

        =

        3。name。