L
и выдает тебе ключик которым они зашифрованы
Size: a a a
2020 March 17
AS
так
L
при джойне -certificate-key f8902e114ef118304e561c3ecd4d0b543adc226b7a07f675f56564185ffe0c07
AS
а старые ноды не умрут при выполнении этого init phase повторно?
AS
которые уже заджойнены
L
указываешь и кубадм их возьмет и сгенерит как надо на втором узле
L
не умрут. это ж одна фаза
AS
те ее можно выполнить в работающем кластере?
AS
он перегенерит получается?
L
без проблем.
L
что перегенерит ?
AS
ну сертификаты, или откуда он их берет то в этой фазе
L
To re-upload the certificates and generate a new decryption key, use the following command on a control plane node that is already joined to the cluster:
AS
понятно
L
ииз каталога /etc/kubernetes/pki на мастер ноде
AS
а как внести --control-plane-endpoint ? какой коммандой?
L
kubectl -n kube-system edit cm kubeadm-config
L
apiVersion: v1
data:
ClusterConfiguration: |
apiServer:
extraArgs:
authorization-mode: Node,RBAC
apiVersion: kubeadm.k8s.io/v1beta2
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controlPlaneEndpoint: 172.22.0.5:6443
L
отредактируешь конфиг мап в котором кубадм свой конфиг держит