Це багатосторінковий друкований вигляд цього розділу. Натисність щоб друкувати.

Повернутися до звичайного перегляду сторінки.

Запустіть цю команду на будь-якому компʼютері, який ви хочете приєднати до існуючого кластера

Опис

Під час приєднання до кластера, ініціалізованого kubeadm, необхідно встановити двосторонню довіру. Цей процес розділяється на виявлення (щоб Node довіряв панелі управління Kubernetes) та TLS bootstrap (щоб панель управління Kubernetes довіряла Node).

Існує 2 основні схеми виявлення. Перша — використовувати спільний токен разом з IP-адресою API-сервера. Друга — надати файл, який є підмножиною стандартного файлу kubeconfig. Файл discovery/kubeconfig підтримує токен, втулки автентифікації client-go ("exec"), "tokenFile" та "authProvider". Цей файл може бути локальним або завантаженим через HTTPS URL. Можливі форми: kubeadm join --discovery-token abcdef.1234567890abcdef 1.2.3.4:6443, kubeadm join --discovery-file path/to/file.conf або kubeadm join --discovery-file https://url/file.conf. Можна використовувати лише одну форму. Якщо інформація для виявлення завантажується з URL, обовʼязково використовувати HTTPS. Також у цьому випадку для перевірки зʼєднання використовується встановлений на хості набір сертифікатів CA.

Якщо ви використовуєте спільний токен для виявлення, слід також передати прапорець --discovery-token-ca-cert-hash для перевірки публічного ключа кореневого центру сертифікації (CA), наданого панеллю управління Kubernetes. Значення цього прапорця задається як "<hash-type>:<hex-encoded-value>", де підтримуваний тип хешу — "sha256". Хеш обчислюється по байтах обʼєкта Subject Public Key Info (SPKI) (як в RFC7469). Це значення доступне у виводі "kubeadm init" або може бути обчислене за допомогою стандартних інструментів. Прапорець --discovery-token-ca-cert-hash можна вказувати кілька разів, щоб дозволити більше одного публічного ключа.

Якщо ви не можете знати хеш публічного ключа CA заздалегідь, ви можете передати прапорець --discovery-token-unsafe-skip-ca-verification, щоб вимкнути цю перевірку. Це послаблює модель безпеки kubeadm, оскільки інші вузли потенційно можуть видавати себе за панель управління Kubernetes.

Механізм TLS bootstrap також працює через спільний токен. Він використовується для тимчасової автентифікації в панелі управління Kubernetes, щоб подати запит на підписання сертифіката (CSR) для локально створеної пари ключів. Типово kubeadm налаштовує панель управління Kubernetes на автоматичне схвалення цих запитів на підписання. Цей токен передається за допомогою прапорця --tls-bootstrap-token abcdef.1234567890abcdef.

Часто той самий токен використовується для обох частин. У цьому випадку замість окремого зазначення кожного токена можна використовувати прапорець --token.

Команда "join [api-server-endpoint]" виконує такі фази:

preflight               Run join pre-flight checks
control-plane-prepare   Prepare the machine for serving a control plane
  /download-certs         Download certificates shared among control-plane nodes from the kubeadm-certs Secret
  /certs                  Generate the certificates for the new control plane components
  /kubeconfig             Generate the kubeconfig for the new control plane components
  /control-plane          Generate the manifests for the new control plane components
kubelet-start           Write kubelet settings, certificates and (re)start the kubelet
etcd-join               Join etcd for control plane nodes
kubelet-wait-bootstrap  Wait for the kubelet to bootstrap itself
control-plane-join      Join a machine as a control plane instance
  /mark-control-plane     Mark a node as a control-plane
wait-control-plane      Wait for the control plane to start

kubeadm join [api-server-endpoint] [flags]

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--apiserver-bind-port int32 Типово: 6443
	Якщо вузол має розміщувати новий екземпляр панелі управління, порт, до якого привʼязуватиметься API-сервер.
--certificate-key string
	Використовуйте цей ключ для розшифрування секретів сертифікатів, завантажених init. Ключ сертифіката — це рядок у шістнадцятковому кодуванні, який є ключем AES розміром 32 байти.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--cri-socket string
	Шлях до сокета CRI для підключення. Якщо порожньо, kubeadm спробує автоматично визначити це значення; використовуйте цей параметр лише якщо у вас встановлено більше одного CRI або якщо у вас нестандартний сокет CRI.
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для join
--ignore-preflight-errors strings
	Список перевірок, помилки яких будуть показані як попередження. Приклад: 'IsPrivilegedUser,Swap'. Значення 'all' ігнорує помилки всіх перевірок.
--node-name string
	Вкажіть імʼя вузла.
--patches string
	Шлях до теки, що містить файли з іменами "target[suffix][+patchtype].extension". Наприклад, "kube-apiserver0+merge.yaml" або просто "etcd.json". "target" може бути одним з "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment", "kubeproxydaemonset". "patchtype" може бути одним з "strategic", "merge" або "json", і вони відповідають форматам патчів, що підтримуються kubectl. Типовим "patchtype" є "strategic". "extension" повинен бути або "json", або "yaml". "suffix" є необовʼязковим рядком, який можна використовувати для визначення, які патчі застосовуються першими за алфавітно-цифровим порядком.
--skip-phases strings
	Список фаз, які потрібно пропустити
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

1 -

Опис

Використовуйте цю команду для виклику однієї фази робочого процесу "join"

kubeadm join phase [flags]

Параметри

-h, --help
	довідка для phase

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

2 -

Опис

Приєднує машину як екземпляр панелі управління

kubeadm join phase control-plane-join [flags]

Приклади

  # Joins a machine as a control plane instance
  kubeadm join phase control-plane-join all

Параметри

-h, --help
	довідка для control-plane-join

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

3 -

Опис

Приєднує машину як екземпляр панелі управління

kubeadm join phase control-plane-join all [flags]

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для all
--node-name string
	Вкажіть імʼя вузла.
--patches string
	Шлях до теки, що містить файли з іменами "target[suffix][+patchtype].extension". Наприклад, "kube-apiserver0+merge.yaml" або просто "etcd.json". "target" може бути одним з "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment", "kubeproxydaemonset". "patchtype" може бути одним з "strategic", "merge" або "json", і вони відповідають форматам патчів, що підтримуються kubectl. Типовим "patchtype" є "strategic". "extension" повинен бути або "json", або "yaml". "suffix" є необовʼязковим рядком, який можна використовувати для визначення, які патчі застосовуються першими за алфавітно-цифровим порядком.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

4 -

Опис

Позначає вузол як вузол панелі управління

kubeadm join phase control-plane-join mark-control-plane [flags]

Параметри

--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для mark-control-plane
--node-name string
	Вкажіть імʼя вузла.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

5 -

Опис

Готує машину до обслуговування панелі управління

kubeadm join phase control-plane-prepare [flags]

Приклади

  # Prepares the machine for serving a control plane
  kubeadm join phase control-plane-prepare all

Параметри

-h, --help
	довідка для control-plane-prepare

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

6 -

Опис

Готує машину до обслуговування панелі управління

kubeadm join phase control-plane-prepare all [api-server-endpoint] [flags]

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--apiserver-bind-port int32 Типово: 6443
	Якщо вузол має розміщувати новий екземпляр панелі управління, порт, до якого привʼязуватиметься API-сервер.
--certificate-key string
	Використовуйте цей ключ для розшифрування секретів сертифікатів, завантажених init. Ключ сертифіката — це рядок у шістнадцятковому кодуванні, який є ключем AES розміром 32 байти.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для all
--node-name string
	Вкажіть імʼя вузла.
--patches string
	Шлях до теки, що містить файли з іменами "target[suffix][+patchtype].extension". Наприклад, "kube-apiserver0+merge.yaml" або просто "etcd.json". "target" може бути одним з "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment", "kubeproxydaemonset". "patchtype" може бути одним з "strategic", "merge" або "json", і вони відповідають форматам патчів, що підтримуються kubectl. Типовим "patchtype" є "strategic". "extension" повинен бути або "json", або "yaml". "suffix" є необовʼязковим рядком, який можна використовувати для визначення, які патчі застосовуються першими за алфавітно-цифровим порядком.
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

7 -

Опис

Генерує сертифікати для нових компонентів панелі управління

kubeadm join phase control-plane-prepare certs [api-server-endpoint] [flags]

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для certs
--node-name string
	Вкажіть імʼя вузла.
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

8 -

Опис

Генерує маніфести для нових компонентів панелі управління

kubeadm join phase control-plane-prepare control-plane [flags]

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--apiserver-bind-port int32 Типово: 6443
	Якщо вузол має розміщувати новий екземпляр панелі управління, порт, до якого привʼязуватиметься API-сервер.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для control-plane
--patches string
	Шлях до теки, що містить файли з іменами "target[suffix][+patchtype].extension". Наприклад, "kube-apiserver0+merge.yaml" або просто "etcd.json". "target" може бути одним з "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment", "kubeproxydaemonset". "patchtype" може бути одним з "strategic", "merge" або "json", і вони відповідають форматам патчів, що підтримуються kubectl. Типовим "patchtype" є "strategic". "extension" повинен бути або "json", або "yaml". "suffix" є необовʼязковим рядком, який можна використовувати для визначення, які патчі застосовуються першими за алфавітно-цифровим порядком.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

9 -

Опис

Завантажує сертифікати, спільні для вузлів панелі управління, з Secret kubeadm-certs

kubeadm join phase control-plane-prepare download-certs [api-server-endpoint] [flags]

Параметри

--certificate-key string
	Використовуйте цей ключ для розшифрування секретів сертифікатів, завантажених init. Ключ сертифіката — це рядок у шістнадцятковому кодуванні, який є ключем AES розміром 32 байти.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для download-certs
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

10 -

Опис

Генерує kubeconfig для нових компонентів панелі управління

kubeadm join phase control-plane-prepare kubeconfig [api-server-endpoint] [flags]

Параметри

--certificate-key string
	Використовуйте цей ключ для розшифрування секретів сертифікатів, завантажених init. Ключ сертифіката — це рядок у шістнадцятковому кодуванні, який є ключем AES розміром 32 байти.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для kubeconfig
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

11 -

Опис

Приєднує etcd для вузлів панелі управління

kubeadm join phase etcd-join [flags]

Приклади

  # Joins etcd for a control plane instance
  kubeadm join phase control-plane-join-etcd all

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для etcd-join
--node-name string
	Вкажіть імʼя вузла.
--patches string
	Шлях до теки, що містить файли з іменами "target[suffix][+patchtype].extension". Наприклад, "kube-apiserver0+merge.yaml" або просто "etcd.json". "target" може бути одним з "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment", "kubeproxydaemonset". "patchtype" може бути одним з "strategic", "merge" або "json", і вони відповідають форматам патчів, що підтримуються kubectl. Типовим "patchtype" є "strategic". "extension" повинен бути або "json", або "yaml". "suffix" є необовʼязковим рядком, який можна використовувати для визначення, які патчі застосовуються першими за алфавітно-цифровим порядком.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

12 -

Записує налаштування kubelet, сертифікати та (пере)запускає kubelet

Опис

Записує файл з KubeletConfiguration та файл оточення з налаштуваннями kubelet для конкретного вузла, а потім (пере)запускає kubelet.

kubeadm join phase kubelet-start [api-server-endpoint] [flags]

Параметри

--config string
	Шлях до конфігураційного файлу kubeadm.
--cri-socket string
	Шлях до сокета CRI для підключення. Якщо порожньо, kubeadm спробує автоматично визначити це значення; використовуйте цей параметр лише якщо у вас встановлено більше одного CRI або якщо у вас нестандартний сокет CRI.
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для kubelet-start
--node-name string
	Вкажіть імʼя вузла.
--patches string
	Шлях до теки, що містить файли з іменами "target[suffix][+patchtype].extension". Наприклад, "kube-apiserver0+merge.yaml" або просто "etcd.json". "target" може бути одним з "kube-apiserver", "kube-controller-manager", "kube-scheduler", "etcd", "kubeletconfiguration", "corednsdeployment", "kubeproxydaemonset". "patchtype" може бути одним з "strategic", "merge" або "json", і вони відповідають форматам патчів, що підтримуються kubectl. Типовим "patchtype" є "strategic". "extension" повинен бути або "json", або "yaml". "suffix" є необовʼязковим рядком, який можна використовувати для визначення, які патчі застосовуються першими за алфавітно-цифровим порядком.
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

13 -

Опис

Очікує, поки kubelet виконає власне початкове завантаження

kubeadm join phase kubelet-wait-bootstrap [flags]

Параметри

--config string
	Шлях до конфігураційного файлу kubeadm.
--cri-socket string
	Шлях до сокета CRI для підключення. Якщо порожньо, kubeadm спробує автоматично визначити це значення; використовуйте цей параметр лише якщо у вас встановлено більше одного CRI або якщо у вас нестандартний сокет CRI.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для kubelet-wait-bootstrap

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

14 -

Виконує попередні перевірки join

Опис

Виконує попередні перевірки для kubeadm join.

kubeadm join phase preflight [api-server-endpoint] [flags]

Приклади

  # Run join pre-flight checks using a config file.
  kubeadm join phase preflight --config kubeadm-config.yaml

Параметри

--apiserver-advertise-address string
	Якщо вузол має розміщувати новий екземпляр панелі управління, IP-адреса, яку API-сервер оголошуватиме як адресу, на якій він слухає. Якщо не вказано, буде використано типовий мережевий інтерфейс.
--apiserver-bind-port int32 Типово: 6443
	Якщо вузол має розміщувати новий екземпляр панелі управління, порт, до якого привʼязуватиметься API-сервер.
--certificate-key string
	Використовуйте цей ключ для розшифрування секретів сертифікатів, завантажених init. Ключ сертифіката — це рядок у шістнадцятковому кодуванні, який є ключем AES розміром 32 байти.
--config string
	Шлях до конфігураційного файлу kubeadm.
--control-plane
	Створити новий екземпляр панелі управління на цьому вузлі
--cri-socket string
	Шлях до сокета CRI для підключення. Якщо порожньо, kubeadm спробує автоматично визначити це значення; використовуйте цей параметр лише якщо у вас встановлено більше одного CRI або якщо у вас нестандартний сокет CRI.
--discovery-file string
	Для виявлення на основі файлу, файл або URL, з якого буде завантажена інформація про кластер.
--discovery-token string
	Для виявлення на основі токена, токен, який використовується для перевірки інформації про кластер, отриманої з API-сервера.
--discovery-token-ca-cert-hash strings
	Для виявлення на основі токена, перевірити, що публічний ключ кореневого центру сертифікації відповідає цьому хешу (формат: "<type>:<value>").
--discovery-token-unsafe-skip-ca-verification
	Для виявлення на основі токена, дозволити приєднання без закріплення --discovery-token-ca-cert-hash.
--dry-run
	Не застосовувати жодних змін; лише вивести, що було б зроблено.
-h, --help
	довідка для preflight
--ignore-preflight-errors strings
	Список перевірок, помилки яких будуть показані як попередження. Приклад: 'IsPrivilegedUser,Swap'. Значення 'all' ігнорує помилки всіх перевірок.
--node-name string
	Вкажіть імʼя вузла.
--tls-bootstrap-token string
	Вкажіть токен, який використовується для тимчасової автентифікації в панелі управління Kubernetes під час приєднання вузла.
--token string
	Використовуйте цей токен для discovery-token та tls-bootstrap-token, коли ці значення не вказані.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

15 -

Опис

Очікує запуску панелі управління

kubeadm join phase wait-control-plane [flags]

Параметри

-h, --help
	довідка для wait-control-plane

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.