centos k8s如何加入节点

在 CentOS 上把节点加入 Kubernetes（k8s）集群，通常分为 kubeadm 方式（最常见）和其他方式（如二进制部署）。下面以 kubeadm + CentOS 7/8 为例说明。

一、前提条件（所有节点都要做）

1. 系统准备

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭 SELinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

# 关闭 swap
swapoff -a
sed -i '/swap/d' /etc/fstab

2. 配置内核参数

cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system

3. 安装容器运行时（Docker 示例）

yum install -y yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
systemctl enable docker && systemctl start docker

4. 安装 kubeadm / kubelet / kubectl

cat > /etc/yum.repos.d/kubernetes.repo <<EOF
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
EOF

yum install -y kubelet kubeadm kubectl
systemctl enable kubelet

二、Master 节点生成加入命令

在 已存在的 Master 节点 上执行：

kubeadm token create --print-join-command

输出示例：

kubeadm join 192.168.1.10:6443 \
  --token abcdef.0123456789abcdef \
  --discovery-token-ca-cert-hash sha256:xxxxxxxxxxxxxxxx

三、Node 节点加入集群

在 新的 CentOS 节点 上，直接执行上面输出的命令：

kubeadm join 192.168.1.10:6443 \
  --token abcdef.0123456789abcdef \
  --discovery-token-ca-cert-hash sha256:xxxxxxxx

看到以下信息表示成功：

This node has joined the cluster

四、在 Master 上验证节点

kubectl get nodes

状态从 NotReady → Ready（需安装 CNI 网络插件，如 Calico / Flannel）

五、常见问题

1. token 过期

默认 token 24 小时有效，可重新生成：

kubeadm token create --print-join-command

2. 忘记 CA 证书 hash

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | \
openssl rsa -pubin -outform der 2>/dev/null | \
openssl dgst -sha256 -hex

3. 节点一直是 NotReady

未安装网络插件
防火墙 / SELinux 未关闭
kubelet 未启动

六、可选：使用 --cri-socket（containerd）

如果你用的是 containerd：

kubeadm join ... --cri-socket unix:///run/containerd/containerd.sock

如果你愿意，可以告诉我：

CentOS 版本（7 还是 8）
k8s 版本
是否用 Docker / containerd
是否已初始化 Master

我可以给你完全匹配你环境的步骤。