操作场景

CCE集群依赖系统内核版本，升级集群时会默认升级节点的操作系统版本，由于升级节点的操作系统内核有一定的风险，我们不建议您进行此操作，若您仍需要升级请务必谨慎操作。

强烈建议您在升级前备份节点中的数据，如果升级后导致节点和集群不可用、网络异常等问题，您可以选择重置节点，具体请参见重置节点。

注意事项

• Centos 7.6虚拟机支持升级内核到：3.10.0-1127.18.2.el7.x86_64；BMS支持升级到：3.10.0-514.44.5.10.h275.x86_64。
• Euleros2.2支持升级内核到：3.10.0-327.62.59.83.h162.x86_64
• Euleros2.5支持升级内核到：3.10.0-862.14.1.0.h197.eulerosv2r7.x86_64
• 节点需绑定EIP，内核升级完成后，需重启系统。
• 升级过程中，下列报错不影响功能，为正常现象。

  

Centos升级步骤

可对CentOS Linux内核3.10.0-1127.el7之前的版本进行升级，支持升级的集群版本包括：v1.15.6-r1、v1.15.11-r1、v.1.17.9-r0。

• 若集群已安装gpu-beta插件，请检查gpu-beta插件的版本号，当gpu-beta插件版本号低于1.1.13时，请先将gpu-beta插件升级到1.1.13或以上版本后，再升级内核补丁。详情请参见gpu-beta插件。
• 内核升级完无法回退。
• 节点升级内核之前请做好节点上关键数据的备份。
• 内核升级过程需要重启节点，建议您升级前驱逐节点上的工作负载。

EulerOS升级步骤

1. 连接集群master操作，驱逐受影响节点上的pod，pod会在其他节点进行重建以满足副本数要求。如何连接集群master，请参见通过kubectl或web-terminal插件操作CCE集群。

   执行以下命令：

   kubectl drain <node name> --ignore-daemonsets

2. root用户使用如下命令更新内核（保证节点拥有EIP）并重启系统。
   • EulerOS 2.2系统执行以下命令：

     bash /var/paas/kubernetes/canal/openvswitch/can_ovs.sh uninstall
     yum update kernel -y
     reboot

   • EulerOS 2.5系统执行以下命令：

     bash /var/paas/kubernetes/canal/openvswitch/can_ovs.sh uninstall
     wget http://obs.cn-east-2.myhuaweicloud.com/cce-east/cce-openvswitch/kernel-3.10.0-862.14.1.0.h197.eulerosv2r7.x86_64.rpm
     rpm -ihv kernel-3.10.0-862.14.1.0.h197.eulerosv2r7.x86_64.rpm
     reboot

3. root用户下执行以下命令升级cce组件适配新内核：
   • EulerOS 2.2执行以下命令

     bash /var/paas/kubernetes/canal/openvswitch/can_ovs.sh install
     su paas; monit restart ovsdb-server ovs-vswitchd

   • EulerOS 2.5执行以下脚本

     function upgrade_ovs()
     {
     	wget http://obs.cn-east-2.myhuaweicloud.com/cce-east/cce-openvswitch/openvswitch-1.0.RC10.SPC100.B050.tar.gz
     	mv /var/paas/kubernetes/canal/openvswitch /var/paas/kubernetes/canal/openvswitch.bak
     	tar zxvf openvswitch-1.0.RC10.SPC100.B050.tar.gz -C /var/paas/kubernetes/canal/
     	bash /var/paas/kubernetes/canal/openvswitch/can_ovs.sh install
     	systemctl restart  ovsdb-server ovs-vswitchd 
     }
     upgrade_ovs

   

   环境地址请通过表1获取。

4. 恢复节点调度。

   执行以下命令：

   kubectl uncordon <node name>

附录