kubeadm reset

该命令尽力还原由 kubeadm init 或 kubeadm join 所做的更改。

尽最大努力还原通过 'kubeadm init' 或者 'kubeadm join' 操作对主机所作的更改。

概要

尽最大努力还原通过 'kubeadm init' 或者 'kubeadm join' 操作对主机所作的更改。

"reset" 命令执行以下阶段：

preflight              重置预检
remove-etcd-member     移除本地 etcd 成员
cleanup-node           清理节点

kubeadm reset [flags]

选项

从父命令继承的选项

Reset 工作流程

kubeadm reset 负责从使用 kubeadm init 或 kubeadm join 命令创建的文件中清除节点本地文件系统。 对于控制平面节点，reset 还从 etcd 集群中删除该节点的本地 etcd Stacked 部署的成员。

kubeadm reset phase 可用于执行上述工作流程的各个阶段。 要跳过阶段列表，你可以使用 --skip-phases 参数，该参数的工作方式类似于 kubeadm join 和 kubeadm init 阶段运行器。

kubeadm reset 也支持使用 --config 参数来传递 ResetConfiguration 结构。

清理外部 etcd 成员

如果使用了外部 etcd，kubeadm reset 将不会删除任何 etcd 中的数据。 这意味着，如果再次使用相同的 etcd 端点运行 kubeadm init，你将看到先前集群的状态。

要清理 etcd 中的数据，建议你使用 etcdctl 这样的客户端，例如：

etcdctl del "" --prefix

更多详情请参考 etcd 文档。

清理 CNI 配置

CNI 插件使用 /etc/cni/net.d 目录来存储其配置。 kubeadm reset 命令不会清理该目录。 如果同一个主机之后被用作新的 Kubernetes 节点，并且另一个 CNI 插件要被部署到该集群中， 那在主机上保留 CNI 插件的配置可能会出现问题。这可能会导致 CNI 插件之间的配置冲突。

要清理此目录，必要时先备份其内容，再执行以下命令：

sudo rm -rf /etc/cni/net.d

清理网络流量规则

kubeadm reset 命令不会清理由 kube-proxy 应用到主机的任何 iptables、nftables 或 IPVS 规则。 kube-proxy 中的控制循环确保每个节点主机上的规则是同步的。 有关细节请参阅虚拟 IP 和服务代理。

如果主机之后被重新用作 Kubernetes 节点或将其用于其他目的，不清理这些规则应该不会导致任何问题。

如果你希望执行此清理操作，可以使用集群中使用过的相同 kube-proxy 容器以及 kube-proxy 可执行文件的 --cleanup 参数：

上一条命令的输出应该在最后打印 DONE。除了 Docker，你还可以使用自己喜欢的容器运行时来启动容器。

$HOME/.kube 的清理

$HOME/.kube 目录通常包含配置文件和 kubectl 缓存。 虽然不清理 $HOME/.kube/cache 的内容不是问题，但该目录中有一个重要文件。 即 $HOME/.kube/config，kubectl 使用此文件来对 Kubernetes API 服务器实施身份验证。 在 kubeadm init 执行完成后，用户会被指示将 /etc/kubernetes/admin.conf 文件复制到 $HOME/.kube/config 位置，并授予当前用户对其的访问权限。

kubeadm reset 命令不会清理 $HOME/.kube 目录中的任何内容。 不删除 $HOME/.kube/config 文件可能会产生问题，具体取决于在调用 kubeadm reset 之后谁将有权访问此主机。 如果同一集群仍然存在，强烈建议删除此文件，因为存放在其中的管理员凭证将继续有效。

要清理此目录，先检查其内容，必要时执行备份，再执行以下命令：

rm -rf $HOME/.kube

体面关闭 kube-apiserver

如果你为 kube-apiserver 配置了 --shutdown-delay-duration 标志， 你可以在运行 kubeadm reset 之前，运行以下命令尝试体面关闭正在运行的 API 服务器 Pod：

yq eval -i '.spec.containers[0].command = []' /etc/kubernetes/manifests/kube-apiserver.yaml
timeout 60 sh -c 'while pgrep kube-apiserver >/dev/null; do sleep 1; done' || true

接下来

• 参考 kubeadm init 来初始化 Kubernetes 控制平面节点。
• 参考 kubeadm join 来初始化 Kubernetes 工作节点并加入集群。