как kubeadm 1.13.5, то аатоматом они не распространились с мастера. Ппришлось это делать вручную, обновлять конфиги, с воркерами не совсем понял как и передобавили их. Есть ли способ правильно это делать в будущем? Вроде в 1.15 появился мезанизм самообновления.
Если у тебя воркеры были подключены через kubeadm, то тут ничего сложного нет. Тебе надо на мастере сделать kubeadm token create. Скопировать полученный токен. Далее идёшь на воркер году, гасиш кубелет. Потом в /etc/kubernetes находишь конфиг бутстрапа. Вставляешь токен в этот конфиг. Далее идёшь в папку /var/lib/kunlbelet/pki и удаляешь оттуда все. Потом запускаешь kubelet. Новые серты и конфиги сгенеряься сами.
Обсуждают сегодня