Differences

This shows you the differences between two versions of the page.

--- linux_faq:kubernetes_using_single_node_as_master_and_worker [2021/07/14 10:08] – [Cert manager] admin
+++ linux_faq:kubernetes_using_single_node_as_master_and_worker [2021/10/07 10:44] – [Cert manager] admin
@@ Line 116: / Line 116: @@
 С третьей версией **Helm** ничего в кластер ставить не нужно. Для использования достаточно бинарника и сконфигурированного **context** для доступа к кластеру.
+====== Обновление kubernetes ======
+смотрим какие версии **kubeadm** нам доступны
+  sudo apt-get update
+  apt-cache madison kubeadm
+Разрешаем обновление **kubernetes-cni** и **kubeadm**:
+  sudo apt-mark unhold kubernetes-cni kubeadm
+Ставим нужную версию **kubeadm**:
+  sudo apt-get install kubeadm=1.20.9-00
+Проверяем возможность апгрейда:
+  sudo kubeadm upgrade plan
+Если у нас хост с **containerd** (без **docker**), то нужно учесть, что **kubeadm** понадобится **docker** для получения **images**. Поэтому временно ставим его:
+  sudo apt-get install docker.io
+Обновляем:
+  sudo kubeadm upgrade apply v1.20.9
+Разрешаем обновление **kubelet** и **kubectl**
+  sudo apt-mark unhold kubelet kubectl
+И обновляем их до нужной версии:
+  sudo apt-get install -y kubelet=1.20.9-00 kubectl=1.20.9-00
+Морозим обратно версии пакетов:
+  sudo apt-mark hold kube*
+Апгрейдим всю систему:
+  sudo apt-get update && sudo apt-get upgrade
 ====== Доступ к подам снаружи ======
 Для доступа к сервисам, которые предоставляют поды, нужно установить и настроить:
@@ Line 194: / Line 216: @@
     # certificates, and issues related to your account.
     email: mike@autosys.tk
-    server: https://acme-staging-v02.api.letsencrypt.org/directory
+    server: https://acme-v02.api.letsencrypt.org/directory
     privateKeySecretRef:
       # Secret resource used to store the account's private key.
@@ Line 223: / Line 245: @@
 <del>https://docs.bitnami.com/kubernetes/how-to/secure-kubernetes-services-with-ingress-tls-letsencrypt/#step-3-configure-tls-with-let-s-encrypt-certificates-and-cert-manager</del>\\
 https://docs.cert-manager.io/en/latest/tutorials/acme/quick-start/#\\
+https://cert-manager.io/docs/installation/helm/ \\
 Итак, у нас установлен **MetalLB**, **Ingress Controller** и **CertManager**. \\
 В результате, сервис **Ingress Controller** должен получить адрес в локальной (или нелокальной сети) из диапазона, прописанного в конфигурации **MetalLB**: