On-prem环境下Ubuntu搭建Kubernetes集群新增节点的高效方案咨询

批量装机阶段优化 #

• 采用PXE网络装机配合Ubuntu preseed自动应答配置，提前把系统分区、默认SSH服务自动开启、国内apt源配置、时间同步、基础依赖预装等配置全部写入预安装脚本，裸机开机后自动完成全量系统安装，无需逐台手动操作系统安装流程，装机完成即可直接通过SSH访问节点。

节点环境初始化自动化 #

• 用Ansible编写标准化初始化playbook，把Kubernetes节点所需的全部前置操作集成到脚本中批量执行：
  • 关闭swap分区、加载br_netfilter等必需内核模块、配置内核桥接转发参数
  • 配置容器运行时（containerd/cri-dockerd）安装及配置
  • Kubernetes组件（kubelet、kubeadm、kubectl）安装及版本锁定
• 执行完playbook即可得到符合集群接入要求的标准化节点环境，逐台配置的重复工作量可降低90%以上。

集群接入自动化 #

• 现有集群执行kubeadm token create --print-join-command生成节点接入命令，通过Ansible批量推送到所有新节点执行即可，执行完成后节点自动注册到Kubernetes集群。
• 节点升级时也可通过Ansible批量执行对应版本的升级命令，按先控制面、后工作节点的顺序批量操作，无需逐台登录节点执行命令。

进阶方案 #

如果需要进一步降低操作复杂度，可采用支持裸机部署的Kubernetes发行版，自带节点自动发现功能，新节点完成基础系统安装后，仅需配置集群注册地址，开机即可自动完成依赖安装、自动加入集群，无需额外手动操作。

内容的提问来源于stack exchange，提问作者shrw