官网下载二进制文件

官网
在官网下载相应版本的kubernetes-node-linux-amd64.tar.gz及kubernetes-server-linux-amd64.tar.gz,此处是1.15版本为例

升级node

kubelet

  • 覆盖旧版本的kubelet
  • 编写kubelet config文件
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
failSwapOn: false

kubelet config详见

  • 启动kubelet
kubelet --kubeconfig=/etc/kubernetes/kube-config  --hostname-override=test-node1 --logtostderr=false --log-dir=/var/log/kubernetes   --v=2 --config=/etc/kubernetes/kubelet-config

kube-proxy

升级master

升级kube-apiserver

  • 替换kube-apiserver
  • 修改配置文件
--storage-backend=etcd3 --etcd-servers=http://test-master:2379 --insecure-bind-address=127.0.0.1   --insecure-port=8080 --service-cluster-ip-range=169.169.0.0/16 --service-node-port-range=1-65535  --logtostderr=false --log-dir=/var/log/kubernetes --v=2 --authorization-mode=RBAC

升级kube-controller-manager

  • 替换kube-controller-manager

升级kube-scheduler

  • 替换kube-scheduler

报错

当通过执行kubectl exec 进入容器时,报错error: unable to upgrade connection: Unauthorized

  • 修改node kubelet的配置文件
vi /opt/kubernetes/cfg/kubelet.config
------------------在文件末尾添加,认证确认
authentication:
  anonymous:
    enabled: true
----------------
# 然后重启kubelet
systemctl restart kubelet
  • 在master节点上,添加认证用户,直接使用下列命令实现
kubectl create clusterrolebinding system:anonymous --clusterrole=cluster-admin --user=system:anonymous

重新实现,发现可以啦,进入pod完美。

kubectl edit deploy 时报错Error from server (NotFound): the server could not find the requested resource

原因是kubectl未升级,将kubectl升级到相应版本