标签：pki Kubernetes kubernetes sudo apiserver etc client IP地址 K8S
[K8S] Kubernetes 集群变更IP地址
原文:https://blog.csdn.net/whywhy0716/article/details/92658111
本文基于单节点K8S。
碎碎念
已搭建好的K8S集群遭遇服务器的IP变了，kubectl 完全连不上“你的.旧.IP.地址:6443”，这时候我们最希望的绝对不是重新再部署一次，我们要的只是修改配置，让已有的环境在新IP下再次焕发生机。另外，为了避免此等悲剧成为常态，为服务器固定IP吧。
以下才是正文
修改/etc/kubernetes/文件夹里的*.conf文件，把这些文件中有旧IP的地方全都替换成你的新IP。
修改$HOME/.kube/config文件，操作同上。
进入$HOME/.kube/cache/discovery/，这里应该有个子文件夹名字是“你的.旧.IP.地址_6443”（如127.0.0.1_6443），把这个文件夹名字里的IP改成你新IP。
重新生成证书然后重启即可。这步参考了https://github.com/kubernetes/kubeadm/issues/581
我们需要重新生成三套certs&keys（apiserver, apiserver-kubelet-client, and front-proxy-client certs and keys）以防万一，先把旧证书备份吧。
$ sudo mv /etc/kubernetes/pki/apiserver.key /etc/kubernetes/pki/apiserver.key.old
$ sudo mv /etc/kubernetes/pki/apiserver.crt /etc/kubernetes/pki/apiserver.crt.old
$ sudo mv /etc/kubernetes/pki/apiserver-kubelet-client.crt /etc/kubernetes/pki/apiserver-kubelet-client.crt.old
$ sudo mv /etc/kubernetes/pki/apiserver-kubelet-client.key /etc/kubernetes/pki/apiserver-kubelet-client.key.old
$ sudo mv /etc/kubernetes/pki/front-proxy-client.crt /etc/kubernetes/pki/front-proxy-client.crt.old
$ sudo mv /etc/kubernetes/pki/front-proxy-client.key /etc/kubernetes/pki/front-proxy-client.key.old
然后重新生成它们：
$ sudo kubeadm alpha phase certs apiserver --apiserver-advertise-address <IP address of your master server>
$ sudo kubeadm alpha phase certs apiserver-kubelet-client
$ sudo kubeadm alpha phase certs front-proxy-client
这里我遇到了个小坑，生成证书时候kubeadm试图去访问dl.k8s.io，然后很不幸的是被墙了（外企的小伙伴可能没有这个问题）。解决方案如下：
vim config.yaml
新建一个配置文件config.yaml，然后在文件里写上：
kind: MasterConfiguration
apiVersion: kubeadm.k8s.io/v1alpha1
kubernetesVersion: v1.10.5
api:
advertiseAddress: <IP address of your master server>
然后再生成apiserver的证书和keys：
$ sudo kubeadm alpha phase certs apiserver --config config.yaml
其他两套证书不需要advertiseAddress参数，所以修改一下config.yaml：
kind: MasterConfiguration
apiVersion: kubeadm.k8s.io/v1alpha1
kubernetesVersion: v1.10.5
生成证书：
$ sudo kubeadm alpha phase certs apiserver-kubelet-client --config config.yaml
$ sudo kubeadm alpha phase certs front-proxy-client --config config.yaml
重启:
$ sudo /sbin/shutdown -r now
重启之后检查一下状态，如果一切OK就成功了！
kubectl get nodes
kubectl get ep
kubectl get pods --all-namespaces
点赞
————————————————
版权声明：本文为CSDN博主「尤栗卡」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/whywhy0716/article/details/92658111
标签：pki,Kubernetes,kubernetes,sudo,apiserver,etc,client,IP地址,K8S 来源： https://www.cnblogs.com/hx215267863/p/12267097.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。