如何更新 k3s 插件？

Question

我的具体情况

我在k3s集群中有机器。 几天前，我通过运行curl -sfL https://get.k3s.io | sh -从旧版本（v1.20？）升级到 v1.21.1+k3s1 curl -sfL https://get.k3s.io | sh - curl -sfL https://get.k3s.io | sh - INSTALL_K3S_CHANNEL设置为latest 。

我安装的主要原因是我希望捆绑的入口控制器从使用 traefik v1 到 v2。

升级成功了，但我仍然有 traefik 1.81.0：

$ k -n kube-system describe deployment.apps/traefik
Name:                   traefik
Namespace:              kube-system
CreationTimestamp:      Mon, 29 Mar 2021 22:26:11 -0700
Labels:                 app=traefik
                        app.kubernetes.io/managed-by=Helm
                        chart=traefik-1.81.0
                        heritage=Helm
                        release=traefik
Annotations:            deployment.kubernetes.io/revision: 1
                        meta.helm.sh/release-name: traefik
                        meta.helm.sh/release-namespace: kube-system
Selector:               app=traefik,release=traefik
Replicas:               1 desired | 1 updated | 1 total | 1 available | 0 unavailable
StrategyType:           RollingUpdate
MinReadySeconds:        0
RollingUpdateStrategy:  25% max unavailable, 25% max surge
Pod Template:
  Labels:           app=traefik
                    chart=traefik-1.81.0
                    heritage=Helm
                    release=traefik

$ k -n kube-system describe addon traefik
Name:         traefik
Namespace:    kube-system
Labels:       <none>
Annotations:  <none>
API Version:  k3s.cattle.io/v1
Kind:         Addon
Metadata:
  Creation Timestamp:  2021-03-25T05:30:34Z
  Generation:          1
  Managed Fields:
    API Version:  k3s.cattle.io/v1
    Fields Type:  FieldsV1
    fieldsV1:
      f:spec:
        .:
        f:checksum:
        f:source:
      f:status:
    Manager:         k3s
    Operation:       Update
    Time:            2021-03-25T05:30:34Z
  Resource Version:  344
  UID:               ...
Spec:
  Checksum:  2925a96b84dfaab024323ccc7bf1c836b77b9b5f547e0a77348974c7f1e67ad2
  Source:    /var/lib/rancher/k3s/server/manifests/traefik.yaml
Status:
Events:  <none>

我对 k3s 插件的理解

k3s 安装 插件，包括入口、DNS、本地存储。 这些是使用 helm charts 和名为addon的自定义资源定义设置的。

对于 traefik，还有一个名为helm-install-traefik 。 当我升级集群时，这个作业看起来运行了：

$ k describe jobs -A
Name:           helm-install-traefik
Namespace:      kube-system
Selector:       controller-uid=b2130dde-45ff-4d27-8e22-ee8f7a621d35
Labels:         helmcharts.helm.cattle.io/chart=traefik
                objectset.rio.cattle.io/hash=c42f5b5dd9ee50718523a82c68d4392a7dec9fc4
Annotations:    objectset.rio.cattle.io/applied:
...
                objectset.rio.cattle.io/id: helm-controller
                objectset.rio.cattle.io/owner-gvk: helm.cattle.io/v1, Kind=HelmChart
                objectset.rio.cattle.io/owner-name: traefik
                objectset.rio.cattle.io/owner-namespace: kube-system
Parallelism:    1
Completions:    1
Start Time:     Thu, 17 Jun 2021 09:13:07 -0700
Completed At:   Thu, 17 Jun 2021 09:13:22 -0700
Duration:       15s
Pods Statuses:  0 Running / 1 Succeeded / 0 Failed
Pod Template:
  Labels:           controller-uid=b2130dde-45ff-4d27-8e22-ee8f7a621d35
                    helmcharts.helm.cattle.io/chart=traefik
                    job-name=helm-install-traefik
  Annotations:      helmcharts.helm.cattle.io/configHash: ...
  Service Account:  helm-traefik
  Containers:
   helm:
    Image:      rancher/klipper-helm:v0.5.0-build20210505
    Port:       <none>
    Host Port:  <none>
    Args:
      install
    Environment:
      NAME:              traefik
      VERSION:
      REPO:
      HELM_DRIVER:       secret
      CHART_NAMESPACE:   kube-system
      CHART:             https://%{KUBERNETES_API}%/static/charts/traefik-1.81.0.tgz
      HELM_VERSION:
      TARGET_NAMESPACE:  kube-system
      NO_PROXY:          .svc,.cluster.local,10.42.0.0/16,10.43.0.0/16
    Mounts:
      /chart from content (rw)
      /config from values (rw)
  Volumes:
   values:
    Type:      ConfigMap (a volume populated by a ConfigMap)
    Name:      chart-values-traefik
    Optional:  false
   content:
    Type:      ConfigMap (a volume populated by a ConfigMap)
    Name:      chart-content-traefik
    Optional:  false
Events:        <none>

看起来我的插件没有在更新中重新创建：

$ k -n kube-system get addons
NAME                        AGE
aggregated-metrics-reader   90d
auth-delegator              90d
auth-reader                 90d
ccm                         90d
coredns                     90d
local-storage               90d
metrics-apiservice          90d
metrics-server-deployment   90d
metrics-server-service      90d
resource-reader             90d
rolebindings                90d
traefik                     90d

问题

文档给人的印象是运行 k3s 安装脚本应该更新附加组件。 应该是？ 如果是这样，为什么我的 traefik 部署没有升级？ 我该怎么做才能强制它升级？

Answer 1

将此作为社区 wiki 发布，请随意编辑和扩展。

首先从你关于job run的问题，你可以在输出中看到 traefik 有 1.18.0 版本的图表：

CHART:             https://%{KUBERNETES_API}%/static/charts/traefik-1.81.0.tgz

与traefik相关，我在 k3s 文档中找到了一些信息：

如果未禁用 Traefik，K3s 1.20 及更早版本将安装 Traefik v1，而 K3s 1.21 及更高版本将安装 Traefik v2，如果 v1 尚不存在。

要从较旧的 Traefik v1 实例迁移，请参阅Traefik 文档和迁移工具。

以上参考

根据我的研究，使用命令行升级仅适用于 kubernetes 的系统组件，因为没有关于插件的消息，而对于RKE它明确说明插件已更新：

使用 rke up 升级集群时，使用默认选项，使用如下流程：

1 - etcd 平面得到更新，一次一个节点。

2 - Controlplane 节点得到更新，一次一个节点。 这包括控制平面节点的控制平面组件和工作平面组件。

3 - etcd 节点的工作平面组件得到更新，一次一个节点。

4 - 工作节点以可配置的大小批量更新。 最大不可用节点数的默认配置为 10%，向下舍入到最接近的节点，最小批量大小为一个节点。

5-插件一一升级。

RKE 参考