Kubernetes on TinyChen's Blog

kubeadm改主机名与证书SAN处理

Thu, 06 Nov 2025 11:00:00 +0800

本文主要记录在 kubeadm 搭建的 Kubernetes 集群中批量调整节点主机名时的操作：先统一 /etc/hosts，再对 Worker 做 drain → delete node → kubeadm reset → 重新 join；Control-Plane 侧补充证书 SAN 与配置中的 API 地址调整要点。

etcdctl与etcd Prometheus指标监控

Sat, 18 Jan 2025 19:00:00 +0800

本文主要记录如何在已启用 TLS 的 etcd 集群（以 Kubernetes 控制面 etcd 为例）上配置 etcdctl，以及如何通过 Prometheus 抓取 etcd metrics。Grafana 大盘可在指标稳定后再叠加，本文以采集链路为主。

k8s强制清理Terminating的Namespace

Fri, 07 Jun 2024 11:00:00 +0800

本文主要记录 Namespace 长期处于 Terminating、常规 kubectl delete / patch finalizer 均失败时的排查过程；案例中根因是 KubeVirt 相关 ValidatingWebhook 指向的 Service 已不存在，形成删除死锁。文末补充在 API 路径走不通时通过 etcd 清理的高危操作说明。