10 - 清理节点

将节点添加到集群时后，会创建容器、虚拟网络接口等资源和证书、配置文件。从集群中正常删除节点时(如果处于Active状态)，将自动清除这些资源，并且只需重新启动节点即可。当节点无法访问且无法使用自动清理，或者异常导致节点脱离集群后，如果需要再次将节点加入集群，那么需要手动进行节点初始化操作。

手动清理节点

警告: 以下操作将删除节点中的数据，在执行命令之前，请确保已进行数据备份。

  1.   # 停止服务
  2.   systemctl  disable kubelet.service
  3.   systemctl  disable kube-scheduler.service
  4.   systemctl  disable kube-proxy.service
  5.   systemctl  disable kube-controller-manager.service
  6.   systemctl  disable kube-apiserver.service
  8.   systemctl  stop kubelet.service
  9.   systemctl  stop kube-scheduler.service
  10.   systemctl  stop kube-proxy.service
  11.   systemctl  stop kube-controller-manager.service
  12.   systemctl  stop kube-apiserver.service
  14.   # 删除所有容器
  15.   docker rm -f $(docker ps -qa)
  17.   # 删除所有容器卷
  18.   docker volume rm $(docker volume ls -q)
  20.   # 卸载mount目录
  21.   for mount in $(mount | grep tmpfs | grep '/var/lib/kubelet' | awk '{ print $3 }') /var/lib/kubelet /var/lib/rancher; do umount $mount; done
  23.   # 备份目录
  24.   mv /etc/kubernetes /etc/kubernetes-bak-$(date +"%Y%m%d%H%M")
  25.   mv /var/lib/etcd /var/lib/etcd-bak-$(date +"%Y%m%d%H%M")
  26.   mv /var/lib/rancher /var/lib/rancher-bak-$(date +"%Y%m%d%H%M")
  27.   mv /opt/rke /opt/rke-bak-$(date +"%Y%m%d%H%M")
  30.   # 删除残留路径
  31.   rm -rf /etc/ceph \
  32.        /etc/cni \
  33.        /opt/cni \
  34.        /run/secrets/kubernetes.io \
  35.        /run/calico \
  36.        /run/flannel \
  37.        /var/lib/calico \
  38.        /var/lib/cni \
  39.        /var/lib/kubelet \
  40.        /var/log/containers \
  41.        /var/log/pods \
  42.        /var/run/calico
  44.   # 清理网络接口
  45.   network_interface=`ls /sys/class/net`
  46.   for net_inter in $network_interface;
  47.   do
  48.     if ! echo $net_inter | grep -qiE 'lo|docker0|eth*|ens*';then
  49.       ip link delete $net_inter
  50.     fi
  51.   done
  53.   # 清理残留进程
  54.   port_list=`80 443 6443 2376 2379 2380 8472 9099 10250 10254`
  55.   for port in $port_list
  56.   do
  57.     pid=`netstat -atlnup|grep $port |awk '{print $7}'|awk -F '/' '{print $1}'|grep -v -|sort -rnk2|uniq`
  58.     if [[ -n $pid ]];then
  59.       kill -9 $pid
  60.     fi
  61.   done
  63.   pro_pid=`ps -ef |grep -v grep |grep kube|awk '{print $2}'`
  64.   if [[ -n $pro_pid ]];then
  65.     kill -9 $pro_pid
  66.   fi
  68.   # 清理Iptables表
  69.   ## 注意：如果节点Iptables有特殊配置，以下命令请谨慎操作
  70.   sudo iptables --flush
  71.   sudo iptables --flush --table nat
  72.   sudo iptables --flush --table filter
  73.   sudo iptables --table nat --delete-chain
  74.   sudo iptables --table filter --delete-chain
  76.   systemctl restart docker