Réinitialiser un nœud défaillant dans GKE sur Bare Metal

Version 1.14 

• Le plus récent
• Version 1.16
• Versions antérieures (non compatibles)

Si des nœuds dans GKE sur Bare Metal échouent, par exemple en raison d'une mauvaise configuration du stockage, du réseau ou de l'OS, vous devez restaurer efficacement l'état du cluster. Après avoir restauré l'état du cluster, vous pouvez résoudre les problèmes liés à la défaillance des nœuds.

Ce document explique comment effectuer une récupération après une défaillance d'un nœud en réinitialisant un nœud et en le supprimant de force si nécessaire.

Si vous souhaitez ajouter ou supprimer des nœuds d'un cluster dans des circonstances normales, lorsqu'un nœud n'a pas échoué, consultez la page Mettre à jour des clusters.

Présentation

En cas de défaillance d'un nœud, vous ne pouvez parfois pas exécuter des commandes de réinitialisation sur les nœuds, car ceux-ci peuvent être inaccessibles. Vous devrez peut-être forcer la suppression du nœud du cluster.

Lorsque vous réinitialisez correctement un nœud et mettez à jour le cluster, les actions suivantes se produisent:

1. Le nœud est réinitialisé, comme pour kubeadm reset, et la machine revient à l'état préinstallé.
2. Les références associées au nœud sont supprimées du pool de nœuds et des ressources personnalisées du cluster.

Remarque :Dans certaines des commandes bmctl suivantes visant à réinitialiser des nœuds, le paramètre --force indique si les commandes de réinitialisation (étape 1) doivent être ignorées. Si le paramètre --force est utilisé, bmctl effectue uniquement l'étape de suppression (étape 2) et n'exécute pas les commandes de réinitialisation.

Nœud de calcul

Pour supprimer un nœud d'un cluster, commencez par le supprimer proprement:

1. Essayez de réinitialiser correctement le nœud. Une fois le nœud réinitialisé, il est supprimé du cluster:

   bmctl reset nodes \
     --addresses COMMA_SEPARATED_IPS \
     --cluster CLUSTER_NAME \
     --kubeconfig ADMIN_KUBECONFIG
   

   Remplacez les valeurs suivantes :

   • COMMA_SEPARATED_IP: adresses IP des nœuds à réinitialiser, par exemple 10.200.0.8,10.200.0.9.
   • CLUSTER_NAME: nom du cluster cible contenant les nœuds défaillants.
   • ADMIN_KUBECONFIG : chemin d'accès au fichier kubeconfig du cluster d'administrateur.

   Vous pouvez maintenant diagnostiquer le nœud et corriger les erreurs de configuration ayant causé l'échec initial. Ignorez les étapes restantes de cette section.

2. Si l'étape précédente de réinitialisation du nœud échoue, vous pouvez forcer le retrait du nœud du cluster. Cette suppression forcée ignore l'étape précédente qui exécute les commandes de réinitialisation. Elle effectue uniquement l'étape de suppression des références associées au nœud du pool de nœuds et des ressources personnalisées du cluster:

   bmctl reset nodes \
    --addresses COMMA_SEPARATED_IPS \
    --cluster CLUSTER_NAME \
    --kubeconfig ADMIN_KUBECONFIG \
    --force
   

   Vous pouvez maintenant diagnostiquer le nœud et corriger les erreurs de configuration ayant causé l'échec initial.

3. Si vous avez forcé la suppression du nœud du cluster de nœuds à l'étape précédente, exécutez à nouveau la commande bmctl reset pour réinitialiser les nœuds:

   bmctl reset nodes \
     --addresses COMMA_SEPARATED_IPS \
     --cluster CLUSTER_NAME \
     --kubeconfig ADMIN_KUBECONFIG
   

Défaillance d'un nœud de plan de contrôle unique

Le processus est le même que pour les nœuds de calcul. Pour les nœuds de plan de contrôle, bmctl nettoie également l'appartenance etcd.

Remarque :Une fois le nœud défaillant supprimé, le cluster n'est plus haute disponibilité. Pour revenir à un état de disponibilité élevée, ajoutez un nœud sain au cluster.

Pour supprimer un nœud d'un cluster, commencez par le supprimer proprement:

1. Essayez de réinitialiser correctement le nœud. Une fois le nœud réinitialisé, il est supprimé du cluster:

   bmctl reset nodes \
     --addresses COMMA_SEPARATED_IPS \
     --cluster CLUSTER_NAME \
     --kubeconfig ADMIN_KUBECONFIG
   

   Remplacez les valeurs suivantes :

   • COMMA_SEPARATED_IP: adresses IP des nœuds à réinitialiser, par exemple 10.200.0.8,10.200.0.9.
   • CLUSTER_NAME: nom du cluster cible contenant les nœuds défaillants.
   • ADMIN_KUBECONFIG : chemin d'accès au fichier kubeconfig du cluster d'administrateur.

   Vous pouvez maintenant diagnostiquer le nœud et corriger les erreurs de configuration ayant causé l'échec initial. Ignorez les étapes restantes de cette section.

2. Si l'étape précédente de réinitialisation du nœud échoue, vous pouvez forcer le retrait du nœud du cluster. Cette suppression forcée ignore l'étape précédente qui exécute les commandes de réinitialisation. Elle effectue uniquement l'étape de suppression des références associées au nœud du pool de nœuds et des ressources personnalisées du cluster:

   bmctl reset nodes \
     --addresses COMMA_SEPARATED_IPS \
     --cluster CLUSTER_NAME \
     --kubeconfig ADMIN_KUBECONFIG \
     --force
   

   Vous pouvez maintenant diagnostiquer le nœud et corriger les erreurs de configuration ayant causé l'échec initial.

3. Si vous avez forcé la suppression du nœud du cluster de nœuds à l'étape précédente, exécutez à nouveau la commande bmctl reset pour réinitialiser les nœuds:

   bmctl reset nodes \
     --addresses COMMA_SEPARATED_IPS \
     --cluster CLUSTER_NAME \
     --kubeconfig ADMIN_KUBECONFIG
   

Quorum perdu dans le plan de contrôle haute disponibilité

Si un trop grand nombre de nœuds de plan de contrôle dans un cluster à haute disponibilité présentent un état d'échec, le cluster perd le quorum et devient indisponible.

Remarque :Lorsque vous devez restaurer des clusters de gestion, ne fournissez pas le fichier kubeconfig dans les commandes de réinitialisation. Si vous fournissez le fichier kubeconfig pour un cluster de gestion, cela oblige un nouveau cluster à effectuer l'opération de réinitialisation. Lorsque vous restaurez un cluster d'utilisateur, indiquez le chemin d'accès au fichier kubeconfig.

1. Pour récupérer un cluster ayant perdu le quorum, exécutez la commande suivante sur un nœud opérationnel restant:

   bmctl restore --control-plane-node CONTROL_PLANE_NODE \
     --cluster CLUSTER_NAME \
     [--kubeconfig KUBECONFIG_FILE]
   

   Remplacez les valeurs suivantes :

   • CONTROL_PLANE_NODE: adresses IP d'un nœud sain qui reste dans le cluster.
   • CLUSTER_NAME: nom du cluster cible contenant les nœuds défaillants.
   • KUBECONFIG_FILE: en cas de récupération d'un cluster d'utilisateur, chemin d'accès au fichier kubeconfig du cluster d'utilisateur.

2. Après avoir récupéré les nœuds défaillants, exécutez la commande bmctl reset pour les réinitialiser:

   bmctl reset nodes \
     --addresses COMMA_SEPARATED_IPS \
     --cluster CLUSTER_NAME \
     [--kubeconfig KUBECONFIG_FILE]
   

   Remplacez les valeurs suivantes :

   • COMMA_SEPARATED_IP: adresses IP des nœuds à réinitialiser, par exemple 10.200.0.8,10.200.0.9.
   • CLUSTER_NAME: nom du cluster cible contenant les nœuds défaillants.
   • KUBECONFIG_FILE : chemin d'accès au fichier kubeconfig du cluster d'administrateur.

   Si les nœuds défaillants faisaient partie des pools de nœuds de l'équilibreur de charge, une fois les nœuds récupérés, ils peuvent entrer en conflit pour l'adresse IP virtuelle du plan de contrôle et rendre le nouveau cluster instable. Exécutez les commandes de réinitialisation sur les nœuds défaillants le plus rapidement possible après avoir récupéré les nœuds.

Remarque :Ce processus ne gère que la reprise après sinistre pour un déploiement haute disponibilité d'un plan de contrôle à trois nœuds. Ce processus n'est pas compatible avec la récupération pour les configurations à haute disponibilité comportant cinq nœuds ou plus.

Étapes suivantes

Pour savoir comment ajouter ou supprimer des nœuds d'un cluster en l'absence de défaillance et vérifier l'état des nœuds, consultez la page Mettre à jour des clusters.