更新集群

gkectl

gkectl update 命令采用以下格式之一：

• gkectl update credentials - 使用此命令更新集群凭据。

• gkectl update admin - 在管理员集群配置文件中进行更改后运行此命令。

• gkectl update cluster - 在用户集群配置文件中进行更改后运行此命令。

管理员集群示例 (gkectl update admin)

假设您想在管理员集群中将 gkeOnPremAPI.enabled 的值从 false 更改为 true。首先，修改管理员集群配置文件，并将值设置为 true：

gkeOnPremAPI:
  enabled: true

然后更新管理员集群：

gkectl update admin --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config ADMIN_CLUSTER_CONFIG

替换以下内容：

• ADMIN_CLUSTER_KUBECONFIG：管理员集群 kubeconfig 文件的路径

• ADMIN_CLUSTER_CONFIG：管理员集群配置文件的路径

用户集群示例 (gkectl update cluster)

假设您想在用户集群中将 stackdriver.vSphereDisableResourceMetrics 的值从 false 更改为 true。首先，修改用户集群配置文件，并将值设置为 true：

stackdriver:
  disableVsphereResourceMetrics: true

然后更新用户集群：

gkectl update cluster --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config USER_CLUSTER_CONFIG

替换以下内容：

• ADMIN_CLUSTER_KUBECONFIG：管理员集群 kubeconfig 文件的路径

• USER_CLUSTER_CONFIG：用户集群配置文件的路径

用户集群示例 (gkectl update credentials)

假设您想更改用户集群用于调用 vCenter Server 的凭据。

用户集群配置文件具有 vCenter.credentials.fileRef.path 字段，该字段指向凭据配置文件。在凭据配置文件中，更新 username 和 password 的值。例如：

items:
- name: "vcenter-creds"
  username: "new-vcenter-account"
  password: "U$icUKEW#INE"

然后更新凭据：

gkectl update credentials vsphere \
    --config USER_CLUSTER_CONFIG \
    --kubeconfig ADMIN_CLUSTER_KUBECONFIG

替换以下内容：

• USER_CLUSTER_CONFIG：用户集群配置文件的路径

• ADMIN_CLUSTER_KUBECONFIG：管理员集群 kubeconfig 文件的路径

控制台

1. 在控制台中，进入 Google Kubernetes Engine 集群概览页面。

   转到 GKE 集群

2. 选择 Google Cloud 项目，然后选择要更新的集群。

3. 在详细信息面板中，点击更多详细信息。

4. 可在 Google Cloud 控制台中更新的字段带有铅笔图标。点击其中一个铅笔图标。在打开的框中，根据需要更改字段值，然后点击完成。

5. 在页面顶部的进度条中，点击显示详细信息。等待更新完成。

gcloud CLI

运行适用的更新命令。仅为要修改的配置指定标志：

• 管理员集群：gcloud container vmware admin-clusters update

• 用户集群： gcloud container vmware clusters update

• 用户集群上的节点池：gcloud container vmware node-pools update

更新用户集群中的管理员用户

每个集群的 Kubernetes API 服务器都需要能够对其收到的请求授权。如需配置授权，您需要在每个集群上配置 Kubernetes 基于角色的访问控制 (RBAC) 政策。管理员用户是在用户集群中被授予 cluster-admin 角色的用户。此角色会向用户授予对集群的完整管理员权限。

假设 Alice 和 Bob 是 us-west1 区域中名为“cluster-1”的用户集群上仅有的管理员用户。假设 Alice 想将 Trent 添加为额外的管理员用户。Alice 可以运行以下命令：

gcloud container vmware clusters update cluster-1 \
    --project example-project-id-12345 \
    --location us-west1 \
    --admin-users alice@example.com \
    --admin-users bob@example.com \
    --admin-users trent@example.com

上述命令会将 Alice 和 Bob 保留在管理员用户列表中，并将 Trent 添加到管理员用户列表中。请注意，Alice 和 Bob 必须在该命令中列出，因为该命令会将当前的管理员用户列表替换为命令中指定的列表。另请注意，每个 --admin-users 标志仅指定一个用户。您无法在单个标志中指定多个用户。

Terraform

1. 更改用于创建集群或节点池的 Terraform 配置文件中适用字段的值。如需详细了解字段说明，请参阅 Terraform 参考文档：

   • google_gkeonprem_vmware_cluster

   • google_gkeonprem_vmware_node_pool

2. 通过运行 terraform apply 更新配置。

更新用户集群中的管理员用户

每个集群的 Kubernetes API 服务器都需要能够对其收到的请求授权。如需配置授权，您需要在每个集群上配置 Kubernetes 基于角色的访问控制 (RBAC) 政策。管理员用户是在用户集群中被授予 cluster-admin 角色的用户。此角色会向用户授予对集群的完整管理员权限。

假设 Alice 和 Bob 是特定用户集群中仅有的管理员用户。假设 Alice 想将 Trent 添加为额外的管理员用户。Alice 可以按如下所示调整 Terraform 配置，然后运行 terraform apply：

authorization {
  admin_users {
    username = "alice@example.com"
    username = "bob@example.com"
    username = "trent@example.com"
  }
}

上述调整会将 Alice 和 Bob 保留在管理员用户列表中，并将 Trent 添加到管理员用户列表中。请注意，Alice 和 Bob 必须在新配置中列出，因为 terraform apply 命令会将当前的管理员用户列表替换为配置中指定的列表。