实验预计 35 分钟
控制面扩缩与证书轮转
3 台变 5 台、换掉一台坏掉的管理节点、证书还有 30 天到期 —— 都是不能试错的操作。
学完这节你能做到
- 在不中断服务的前提下增删一台控制面节点
- 同步处理 etcd 成员变更，避免 quorum 丢失
- 检查并轮转集群证书，处理已过期的场面
正文待编写以下是本节已定稿的小节大纲
- 1控制面节点数与 etcd quorum 的关系
- 2新增控制面：证书、etcd 成员、负载均衡配置
- 3替换故障控制面节点的顺序
- 4证书有效期检查与轮转
- 5操作前的备份与回滚预案
延伸资料
- ·k8s-in-action
k8s/kubespray/kubespray-2.28.0/control-plane-scale.md