k8s 集群升级

集群升级存在一定风险，请谨慎操作。

项目分支master安装的集群可以在k8s 1.8/1.9/1.10/1.11/1.12/1.13 任意小版本、大版本间升级（特别注意如果跨大版本升级需要修改/etc/ansible/hosts文件中的参数K8S_VER）
项目分支closed（已停止更新）安装的集群目前只能进行小版本1.8.x的升级

# snapshot备份
$ ETCDCTL_API=3 etcdctl snapshot save backup.db
# 查看备份
$ ETCDCTL_API=3 etcdctl --write-out=table snapshot status backup.db

快速升级是指只升级k8s版本，比较常见如Bug修复 重要特性发布时使用。

首先去官网release下载待升级的k8s版本，例如https://dl.k8s.io/v1.11.5/kubernetes-server-linux-amd64.tar.gz
解压下载的tar.gz文件，找到如下kube*开头的二进制，复制替换deploy节点目录/etc/ansible/bin对应文件
- kube-apiserver
- kube-controller-manager
- kubectl
- kubelet
- kube-proxy
- kube-scheduler
在deploy节点执行ansible-playbook -t upgrade_k8s 22.upgrade.yml即可完成k8s 升级，不会中断业务应用

其他升级是指升级k8s组件包括：etcd版本 docker版本，一般不需要用到，以下仅作说明。

1.下载所有组件相关新的二进制解压并替换 /etc/ansible/bin/ 目录下文件
2.升级 etcd: ansible-playbook -t upgrade_etcd 02.etcd.yml，注意：etcd 版本只能升级不能降低！
3.升级 docker （建议使用k8s官方支持的docker稳定版本）
- 如果可以接受短暂业务中断，执行 ansible-playbook -t upgrade_docker 03.docker.yml
- 如果要求零中断升级，执行 ansible-playbook -t download_docker 03.docker.yml，然后手动执行如下
  - 待升级节点，先应用kubectl cordon和kubectl drain命令迁移业务pod
  - 待升级节点执行 systemctl restart docker
  - 恢复节点可调度 kubectl uncordon

Provide feedback