K8S 高可用外部 etcd运行时 (四) 加入K8S集群

control-plane上执行

1、# 证如果过期了，可以使用下面命令生成新证书上传，这里会打印出certificate key，后面会用到

kubeadm init phase upload-certs --upload-certs

# 你还可以在 【init】期间指定自定义的 --certificate-key，以后可以由 join 使用。 要生成这样的密钥，可以使用以下命令（这里不执行，就用上面那个自命令就可以了）：

kubeadm certs certificate-key

kubeadm token create --print-join-command

 

Work节点执行：

kubeadm reset

systemctl restart kubelet containerd docker

kubeadm join 172.17.35.60:6443 --token qvxvy8.d2qoxa8q9slksno9 --discovery-token-ca-cert-hash sha256:1fb1369ece633600f149f747b770bcfd4d4c33854bd15536fa6211e85006fee1