Sarah Wells, Technical Director for Operations and Reliability, Financial Times
- -Sarah Wells, 运营和可靠性技术总监, 金融时报
+ +
+ +非营利的 Wikimedia 基金会运营着一些世界上最大的合作编辑参考项目，包括 Wikipedia。为了帮助用户维护和使用 wiki，它运行 Wikimedia 工具实验室，这是一个托管环境，为社区开发人员工作的工具和机器人，以帮助编辑和其他志愿者做他们的工作，包括减少破坏。Wikimedia 工具实验室周围的社区在近10年前开始形成。 +
+
+ + +“ Wikimedia 工具实验室对于确保世界各地的 wiki 尽可能工作至关重要。因为它有机地生长了近10年，它已成为一个极具挑战性的环境，难以维持。它就像一个大的泥球，你真的看不透它。借助 Kubernetes，可以简化环境，使开发人员能够更轻松地构建使 wiki 运行得更好的工具。” +
+ +— Yuvi Panda, Wikimedia 基金会和 Wikimedia 工具实验室的运维工程师
++ + Wikimedia 工具实验室由四名半付费员工和两名志愿者管理。基础架构无法使开发人员轻松或直观地构建机器人和其他工具，使 wiki 更易于工作。Yuvi说，“它非常混乱。我们有很多的 Perl 和 Bash 缠绕在上面。一切都是超级脆弱。” +
++ + 为了解决这个问题，Wikimedia 工具实验室将其部分基础设施迁移到了 Kubernetes，为最终迁移整个系统做准备。Yuvi 说，Kubernetes 大大简化了维护。目标是允许创建机器人和其他工具的开发人员使用他们想要的任何开发方法，但使 Wikimedia 工具实验室更容易维护托管和共享它们所需的基础结构。 +
++ + “借助 Kubernetes，我能够删除大量我们定制的代码，这使得所有内容更易于维护。我们的用户代码也以比以前更稳定的方式运行，” Yuvi 说。 +
++ + Wikimedia 工具实验室在最初的 Kubernetes 部署中取得了巨大成功。旧代码正在被简化和消除，使开发人员不必改变他们编写工具和机器人的方式，这些工具和机器人的运行方式比过去更稳定。付费员工和志愿者能够更好地解决问题。 +
++ + 将来，随着更完整的迁移到 Kubernetes，Wikimedia 工具实验室希望使托管和维护帮助在世界各地运行 wiki 的机器人和工具变得更加容易。该工具实验室已经托管了来自 800 名志愿者的大约 1300 个工具和机器人，每天提交更多工具和机器人。占 Web 流量 60% 以上的 20% 的工具实验室 Web 工具现在运行在 Kubernetes 上。该工具实验室有一个 25 节点群集，可跟上每个新的 Kubernetes 版本。许多现有的 Web 工具正在迁移到 Kubernetes。 +
++ + “我们的目标是确保世界各地的人们能够尽可能轻松地分享知识。Kubernetes 通过让世界各地的 wiki 更容易拥有蓬勃发展所需的工具，从而帮助到您，” Yuvi 说。 +
+
在我们的Slack channel, + 讨论版, 或者 + Kubernetes-dev Google 群主上和 Kubernetes 互动。 + 同时，每周我们也有社区视频会议，讨论最新进展。参见 + 这些指导了解如何参与其中。
+你也可以在世界各地通过我们的 + Kubernetes Meetup 社区 以及 + Kubernetes Cloud Native Meetup 社区来参与。
+对于 Kubernetes 是如何和另外的技术协作感兴趣？了解下我们不停发展的 + SIGs 群组, + 从 AWS 和 Openstack 到 大数据和可扩展性，总会有一个适合你，如果你所关注的不在其列，也有指导帮助你成立新的 SIG。
+ +作为 Kubernetes 社区的一员，你可以随意加入任何你感兴趣的 SIG 会议。不需要额外注册。
+Kubernetes 社区重视尊重和包容，并要求在所有场合都遵循 + 行为规范。 + 如果你在活动、会议、Slack 或是其它场合发现有任何违反行为规范的行为，请联系 + Kubernetes 行为规范委员会 + conduct@kubernetes.io. + 我们会确保您的匿名性。
+获取更多的资讯和更新。
+了解项目，作出贡献。
+Slack channel 是联系工程师，分享想法的最佳方法。
+我们的论坛是获得社区支持的最佳地点。
+| 云服务 | 每节点最大卷数 |
|---|---|
| Amazon Elastic Block Store (EBS) | 39 |
| Google Persistent Disk | 16 |
| Microsoft Azure Disk Storage | 16 |
for_k8s_version 短代码参数来调整。
+
+```
+{{}}
+```
+
+
+会转换为：
+
+{{< feature-state for_k8s_version="v1.10" state="stable" >}}
+
+
+#### Alpha 功能
+
+```
+{{}}
+```
+
+
+会转换为：
+
+{{< feature-state state="alpha" >}}
+
+
+
+#### Beta 功能
+
+```
+{{}}
+```
+
+
+会转换为：
+
+{{< feature-state state="beta" >}}
+
+
+#### 稳定功能
+
+```
+{{}}
+```
+
+
+会转换为：
+
+{{< feature-state state="stable" >}}
+
+
+#### 废弃功能
+
+```
+{{}}
+```
+
+
+会转换为：
+
+{{< feature-state state="deprecated" >}}
+
+
+## 词汇
+
+
+
+你可以通过加入术语词汇的短代码，来自动更新和替换相应链接中的内容（[我们的词汇库](/docs/reference/glossary/)）
+这样，在浏览在线文档，鼠标移到术语上时，术语解释就会显示在提示框中。
+
+
+
+词汇术语的原始数据保存在 [https://github.com/kubernetes/website/tree/master/content/en/docs/reference/glossary](https://github.com/kubernetes/website/tree/master/content/en/docs/reference/glossary)，每个内容文件对应相应的术语解释。
+
+
+### 词汇演示
+
+
+
+例如，下面的代码在 markdown 中将会转换为 `{{< glossary_tooltip text="cluster" term_id="cluster" >}}`，然后在提示框中显示。
+
+````liquid
+{{}}
+````
+
+
+## 标签页
+
+
+在本站的 markdown 页面（`.md` 文件）中，你可以加入一个标签页集来显示不同形式的解决方案。
+
+
+标签页的短代码包含以下参数：
+
+
+
+* `name`: 标签页上的名字。
+* `codelang`: 如果要在`tab`短代码中加入内部内容，需要告知 Hugo 使用的是什么代码语言，方便代码高亮。
+* `include`: 标签页中所要包含的文件。如果标签页是在 Hugo 的页面包（[leaf bundle](https://gohugo.io/content-management/page-bundles/#leaf-bundles)）中，文件（可以是 Hugo 所支持的 MIME 类型文件）将会在包中查找。如果不是，所要包含的内容页面将会在当前路径的相关路径下查找。注意，在`include`属性部分，不能加入短代码内部内容，必须要使用自结束（self-closing）的语法。
+非内容文件将会被代码高亮。如果没有在`codelang`进行声明的话，所用的代码语言将会来自文件名。
+
+
+
+* 如果内部内容是 markdown， 你必须要使用 `%` 分隔符来包装标签页，例如，`{{%/* tab name="Tab 1" %}}This is **markdown**{{% /tab */%}}`
+* 可以在标签页集中混合使用上面的各种变形。
+
+
+下面是演示标签页短代码。
+
+{{< note >}}
+The tab **name** in a `tabs` definition must be unique within a content page.
+一个内容页面下的，标签页定义中的标签页 **名** 必须是唯一的。
+{{< /note >}}
+
+
+### 标签页演示：代码高亮
+
+```go-text-template
+{{}}
+{{{< tab name="Tab 1" codelang="bash" >}}
+echo "This is tab 1."
+{{< /tab >}}
+{{< tab name="Tab 2" codelang="go" >}}
+println "This is tab 2."
+{{< /tab >}}}
+{{< /tabs */>}}
+```
+
+
+会转换为：
+
+{{< tabs name="tab_with_code" >}}
+{{< tab name="Tab 1" codelang="bash" >}}
+echo "This is tab 1."
+{{< /tab >}}
+{{< tab name="Tab 2" codelang="go" >}}
+println "This is tab 2."
+{{< /tab >}}
+{{< /tabs >}}
+
+### Tabs demo: Inline Markdown and HTML
+
+```go-html-template
+{{}}
+{{% tab name="Markdown" %}}
+This is **some markdown.**
+{{< note >}}**Note:** It can even contain shortcodes.{{< /note >}}
+{{% /tab %}}
+{{< tab name="HTML" >}}
+This is some plain HTML.
+This is some plain HTML.
+| 概念 | +每个概念页面负责解释 Kubernetes 的某方面。例如，概念页面可以描述 Kubernetes Deployment 对象，并解释当部署、扩展和更新时，它作为应用程序所扮演的角色。一般来说，概念页面不包括步骤序列，而是提供任务或教程的链接。一个概念主题的示例，请参见 节点. | +
| 任务 | +任务页面展示了如何完成单个任务。这样做的目的是给读者一系列步骤，让他们在阅读时能够真正做到这一点。任务页面可长可短，前提是它始终聚焦在一个区域。在任务页面中，可以将简短的解释与要执行的步骤混合在一起，但如果需要提供冗长的解释，则应在概念主题中进行。相关联的任务和概念主题可以相互链接。一个简短的任务页面的实例，请参见 配置一个使用卷进行存储的 Pod. 一个较长的任务页面的实例，请参见 配置活动性和就绪性探测器 | +
| 教程 | +教程页面展示了如何实现将几个 Kubernetes 特性联系在一起的目标。教程可能提供一些步骤序列，读者可以在阅读页面时实际执行这些步骤。或者它可以提供相关代码片段的解释。例如，教程可以提供代码示例的演练。教程可以包括对 Kubernetes 几个关联特性的简要解释，但应该链接到相关概念主题，以便深入解释各个特性。 | +
{{< codenew file="<RELPATH>/my-example-yaml>" >}}
+
+
+
+`| --allocate-node-cidrs | +|
| Should CIDRs for Pods be allocated and set on the cloud provider. | +|
| --alsologtostderr | +|
| log to standard error as well as files | +|
| --attach-detach-reconcile-sync-period duration Default: 1m0s | +|
| The reconciler sync wait time between volume attach detach. This duration must be larger than one second, and increasing this value from the default may allow for volumes to be mismatched with pods. | +|
| --authentication-kubeconfig string | +|
| kubeconfig file pointing at the 'core' kubernetes server with enough rights to create tokenaccessreviews.authentication.k8s.io. This is optional. If empty, all token requests are considered to be anonymous and no client CA is looked up in the cluster. | +|
| --authentication-skip-lookup | +|
| If false, the authentication-kubeconfig will be used to lookup missing authentication configuration from the cluster. | +|
| --authentication-token-webhook-cache-ttl duration Default: 10s | +|
| The duration to cache responses from the webhook token authenticator. | +|
| --authentication-tolerate-lookup-failure | +|
| If true, failures to look up missing authentication configuration from the cluster are not considered fatal. Note that this can result in authentication that treats all requests as anonymous. | +|
| --authorization-always-allow-paths stringSlice Default: [/healthz] | +|
| A list of HTTP paths to skip during authorization, i.e. these are authorized without contacting the 'core' kubernetes server. | +|
| --authorization-kubeconfig string | +|
| kubeconfig file pointing at the 'core' kubernetes server with enough rights to create subjectaccessreviews.authorization.k8s.io. This is optional. If empty, all requests not skipped by authorization are forbidden. | +|
| --authorization-webhook-cache-authorized-ttl duration Default: 10s | +|
| The duration to cache 'authorized' responses from the webhook authorizer. | +|
| --authorization-webhook-cache-unauthorized-ttl duration Default: 10s | +|
| The duration to cache 'unauthorized' responses from the webhook authorizer. | +|
| --azure-container-registry-config string | +|
| Path to the file containing Azure container registry configuration information. | +|
| --bind-address ip Default: 0.0.0.0 | +|
| The IP address on which to listen for the --secure-port port. The associated interface(s) must be reachable by the rest of the cluster, and by CLI/web clients. If blank, all interfaces will be used (0.0.0.0 for all IPv4 interfaces and :: for all IPv6 interfaces). | +|
| --cert-dir string | +|
| The directory where the TLS certs are located. If --tls-cert-file and --tls-private-key-file are provided, this flag will be ignored. | +|
| --cidr-allocator-type string Default: "RangeAllocator" | +|
| Type of CIDR allocator to use | +|
| --client-ca-file string | +|
| If set, any request presenting a client certificate signed by one of the authorities in the client-ca-file is authenticated with an identity corresponding to the CommonName of the client certificate. | +|
| --cloud-config string | +|
| The path to the cloud provider configuration file. Empty string for no configuration file. | +|
| --cloud-provider string | +|
| The provider for cloud services. Empty string for no provider. | +|
| --cluster-cidr string | +|
| CIDR Range for Pods in cluster. Requires --allocate-node-cidrs to be true | +|
| --cluster-name string Default: "kubernetes" | +|
| The instance prefix for the cluster. | +|
| --cluster-signing-cert-file string Default: "/etc/kubernetes/ca/ca.pem" | +|
| Filename containing a PEM-encoded X509 CA certificate used to issue cluster-scoped certificates | +|
| --cluster-signing-key-file string Default: "/etc/kubernetes/ca/ca.key" | +|
| Filename containing a PEM-encoded RSA or ECDSA private key used to sign cluster-scoped certificates | +|
| --concurrent-deployment-syncs int32 Default: 5 | +|
| The number of deployment objects that are allowed to sync concurrently. Larger number = more responsive deployments, but more CPU (and network) load | +|
| --concurrent-endpoint-syncs int32 Default: 5 | +|
| The number of endpoint syncing operations that will be done concurrently. Larger number = faster endpoint updating, but more CPU (and network) load | +|
| --concurrent-gc-syncs int32 Default: 20 | +|
| The number of garbage collector workers that are allowed to sync concurrently. | +|
| --concurrent-namespace-syncs int32 Default: 10 | +|
| The number of namespace objects that are allowed to sync concurrently. Larger number = more responsive namespace termination, but more CPU (and network) load | +|
| --concurrent-replicaset-syncs int32 Default: 5 | +|
| The number of replica sets that are allowed to sync concurrently. Larger number = more responsive replica management, but more CPU (and network) load | +|
| --concurrent-resource-quota-syncs int32 Default: 5 | +|
| The number of resource quotas that are allowed to sync concurrently. Larger number = more responsive quota management, but more CPU (and network) load | +|
| --concurrent-service-syncs int32 Default: 1 | +|
| The number of services that are allowed to sync concurrently. Larger number = more responsive service management, but more CPU (and network) load | +|
| --concurrent-serviceaccount-token-syncs int32 Default: 5 | +|
| The number of service account token objects that are allowed to sync concurrently. Larger number = more responsive token generation, but more CPU (and network) load | +|
| --concurrent-ttl-after-finished-syncs int32 Default: 5 | +|
| The number of TTL-after-finished controller workers that are allowed to sync concurrently. | +|
| --concurrent_rc_syncs int32 Default: 5 | +|
| The number of replication controllers that are allowed to sync concurrently. Larger number = more responsive replica management, but more CPU (and network) load | +|
| --configure-cloud-routes Default: true | +|
| Should CIDRs allocated by allocate-node-cidrs be configured on the cloud provider. | +|
| --contention-profiling | +|
| Enable lock contention profiling, if profiling is enabled | +|
| --controller-start-interval duration | +|
| Interval between starting controller managers. | +|
| --controllers stringSlice Default: [*] | +|
| A list of controllers to enable. '*' enables all on-by-default controllers, 'foo' enables the controller named 'foo', '-foo' disables the controller named 'foo'. All controllers: attachdetach, bootstrapsigner, cloud-node-lifecycle, clusterrole-aggregation, cronjob, csrapproving, csrcleaner, csrsigning, daemonset, deployment, disruption, endpoint, garbagecollector, horizontalpodautoscaling, job, namespace, nodeipam, nodelifecycle, persistentvolume-binder, persistentvolume-expander, podgc, pv-protection, pvc-protection, replicaset, replicationcontroller, resourcequota, root-ca-cert-publisher, route, service, serviceaccount, serviceaccount-token, statefulset, tokencleaner, ttl, ttl-after-finished Disabled-by-default controllers: bootstrapsigner, tokencleaner |
+ |
| --deployment-controller-sync-period duration Default: 30s | +|
| Period for syncing the deployments. | +|
| --disable-attach-detach-reconcile-sync | +|
| Disable volume attach detach reconciler sync. Disabling this may cause volumes to be mismatched with pods. Use wisely. | +|
| --enable-dynamic-provisioning Default: true | +|
| Enable dynamic provisioning for environments that support it. | +|
| --enable-garbage-collector Default: true | +|
| Enables the generic garbage collector. MUST be synced with the corresponding flag of the kube-apiserver. | +|
| --enable-hostpath-provisioner | +|
| Enable HostPath PV provisioning when running without a cloud provider. This allows testing and development of provisioning features. HostPath provisioning is not supported in any way, won't work in a multi-node cluster, and should not be used for anything other than testing or development. | +|
| --enable-taint-manager Default: true | +|
| WARNING: Beta feature. If set to true enables NoExecute Taints and will evict all not-tolerating Pod running on Nodes tainted with this kind of Taints. | +|
| --experimental-cluster-signing-duration duration Default: 8760h0m0s | +|
| The length of duration signed certificates will be given. | +|
| --external-cloud-volume-plugin string | +|
| The plugin to use when cloud provider is set to external. Can be empty, should only be set when cloud-provider is external. Currently used to allow node and volume controllers to work for in tree cloud providers. | +|
| --feature-gates mapStringBool | +|
| A set of key=value pairs that describe feature gates for alpha/experimental features. Options are: APIListChunking=true|false (BETA - default=true) APIResponseCompression=true|false (ALPHA - default=false) AllAlpha=true|false (ALPHA - default=false) AppArmor=true|false (BETA - default=true) AttachVolumeLimit=true|false (BETA - default=true) BalanceAttachedNodeVolumes=true|false (ALPHA - default=false) BlockVolume=true|false (BETA - default=true) BoundServiceAccountTokenVolume=true|false (ALPHA - default=false) CPUManager=true|false (BETA - default=true) CRIContainerLogRotation=true|false (BETA - default=true) CSIBlockVolume=true|false (BETA - default=true) CSIDriverRegistry=true|false (BETA - default=true) CSIInlineVolume=true|false (ALPHA - default=false) CSIMigration=true|false (ALPHA - default=false) CSIMigrationAWS=true|false (ALPHA - default=false) CSIMigrationGCE=true|false (ALPHA - default=false) CSIMigrationOpenStack=true|false (ALPHA - default=false) CSINodeInfo=true|false (BETA - default=true) CustomCPUCFSQuotaPeriod=true|false (ALPHA - default=false) CustomResourcePublishOpenAPI=true|false (ALPHA - default=false) CustomResourceSubresources=true|false (BETA - default=true) CustomResourceValidation=true|false (BETA - default=true) CustomResourceWebhookConversion=true|false (ALPHA - default=false) DebugContainers=true|false (ALPHA - default=false) DevicePlugins=true|false (BETA - default=true) DryRun=true|false (BETA - default=true) DynamicAuditing=true|false (ALPHA - default=false) DynamicKubeletConfig=true|false (BETA - default=true) ExpandCSIVolumes=true|false (ALPHA - default=false) ExpandInUsePersistentVolumes=true|false (ALPHA - default=false) ExpandPersistentVolumes=true|false (BETA - default=true) ExperimentalCriticalPodAnnotation=true|false (ALPHA - default=false) ExperimentalHostUserNamespaceDefaulting=true|false (BETA - default=false) HyperVContainer=true|false (ALPHA - default=false) KubeletPodResources=true|false (ALPHA - default=false) LocalStorageCapacityIsolation=true|false (BETA - default=true) MountContainers=true|false (ALPHA - default=false) NodeLease=true|false (BETA - default=true) PodShareProcessNamespace=true|false (BETA - default=true) ProcMountType=true|false (ALPHA - default=false) QOSReserved=true|false (ALPHA - default=false) ResourceLimitsPriorityFunction=true|false (ALPHA - default=false) ResourceQuotaScopeSelectors=true|false (BETA - default=true) RotateKubeletClientCertificate=true|false (BETA - default=true) RotateKubeletServerCertificate=true|false (BETA - default=true) RunAsGroup=true|false (BETA - default=true) RuntimeClass=true|false (BETA - default=true) SCTPSupport=true|false (ALPHA - default=false) ScheduleDaemonSetPods=true|false (BETA - default=true) ServerSideApply=true|false (ALPHA - default=false) ServiceNodeExclusion=true|false (ALPHA - default=false) StorageVersionHash=true|false (ALPHA - default=false) StreamingProxyRedirects=true|false (BETA - default=true) SupportNodePidsLimit=true|false (ALPHA - default=false) SupportPodPidsLimit=true|false (BETA - default=true) Sysctls=true|false (BETA - default=true) TTLAfterFinished=true|false (ALPHA - default=false) TaintBasedEvictions=true|false (BETA - default=true) TaintNodesByCondition=true|false (BETA - default=true) TokenRequest=true|false (BETA - default=true) TokenRequestProjection=true|false (BETA - default=true) ValidateProxyRedirects=true|false (BETA - default=true) VolumeSnapshotDataSource=true|false (ALPHA - default=false) VolumeSubpathEnvExpansion=true|false (ALPHA - default=false) WinDSR=true|false (ALPHA - default=false) WinOverlay=true|false (ALPHA - default=false) WindowsGMSA=true|false (ALPHA - default=false) |
+ |
| --flex-volume-plugin-dir string Default: "/usr/libexec/kubernetes/kubelet-plugins/volume/exec/" | +|
| Full path of the directory in which the flex volume plugin should search for additional third party volume plugins. | +|
| -h, --help | +|
| help for kube-controller-manager | +|
| --horizontal-pod-autoscaler-cpu-initialization-period duration Default: 5m0s | +|
| The period after pod start when CPU samples might be skipped. | +|
| --horizontal-pod-autoscaler-downscale-stabilization duration Default: 5m0s | +|
| The period for which autoscaler will look backwards and not scale down below any recommendation it made during that period. | +|
| --horizontal-pod-autoscaler-initial-readiness-delay duration Default: 30s | +|
| The period after pod start during which readiness changes will be treated as initial readiness. | +|
| --horizontal-pod-autoscaler-sync-period duration Default: 15s | +|
| The period for syncing the number of pods in horizontal pod autoscaler. | +|
| --horizontal-pod-autoscaler-tolerance float Default: 0.1 | +|
| The minimum change (from 1.0) in the desired-to-actual metrics ratio for the horizontal pod autoscaler to consider scaling. | +|
| --http2-max-streams-per-connection int | +|
| The limit that the server gives to clients for the maximum number of streams in an HTTP/2 connection. Zero means to use golang's default. | +|
| --kube-api-burst int32 Default: 30 | +|
| Burst to use while talking with kubernetes apiserver. | +|
| --kube-api-content-type string Default: "application/vnd.kubernetes.protobuf" | +|
| Content type of requests sent to apiserver. | +|
| --kube-api-qps float32 Default: 20 | +|
| QPS to use while talking with kubernetes apiserver. | +|
| --kubeconfig string | +|
| Path to kubeconfig file with authorization and master location information. | +|
| --large-cluster-size-threshold int32 Default: 50 | +|
| Number of nodes from which NodeController treats the cluster as large for the eviction logic purposes. --secondary-node-eviction-rate is implicitly overridden to 0 for clusters this size or smaller. | +|
| --leader-elect Default: true | +|
| Start a leader election client and gain leadership before executing the main loop. Enable this when running replicated components for high availability. | +|
| --leader-elect-lease-duration duration Default: 15s | +|
| The duration that non-leader candidates will wait after observing a leadership renewal until attempting to acquire leadership of a led but unrenewed leader slot. This is effectively the maximum duration that a leader can be stopped before it is replaced by another candidate. This is only applicable if leader election is enabled. | +|
| --leader-elect-renew-deadline duration Default: 10s | +|
| The interval between attempts by the acting master to renew a leadership slot before it stops leading. This must be less than or equal to the lease duration. This is only applicable if leader election is enabled. | +|
| --leader-elect-resource-lock endpoints Default: "endpoints" | +|
| The type of resource object that is used for locking during leader election. Supported options are endpoints (default) and `configmaps`. | +|
| --leader-elect-retry-period duration Default: 2s | +|
| The duration the clients should wait between attempting acquisition and renewal of a leadership. This is only applicable if leader election is enabled. | +|
| --log-backtrace-at traceLocation Default: :0 | +|
| when logging hits line file:N, emit a stack trace | +|
| --log-dir string | +|
| If non-empty, write log files in this directory | +|
| --log-file string | +|
| If non-empty, use this log file | +|
| --log-flush-frequency duration Default: 5s | +|
| Maximum number of seconds between log flushes | +|
| --logtostderr Default: true | +|
| log to standard error instead of files | +|
| --master string | +|
| The address of the Kubernetes API server (overrides any value in kubeconfig). | +|
| --min-resync-period duration Default: 12h0m0s | +|
| The resync period in reflectors will be random between MinResyncPeriod and 2*MinResyncPeriod. | +|
| --namespace-sync-period duration Default: 5m0s | +|
| The period for syncing namespace life-cycle updates | +|
| --node-cidr-mask-size int32 Default: 24 | +|
| Mask size for node cidr in cluster. | +|
| --node-eviction-rate float32 Default: 0.1 | +|
| Number of nodes per second on which pods are deleted in case of node failure when a zone is healthy (see --unhealthy-zone-threshold for definition of healthy/unhealthy). Zone refers to entire cluster in non-multizone clusters. | +|
| --node-monitor-grace-period duration Default: 40s | +|
| Amount of time which we allow running Node to be unresponsive before marking it unhealthy. Must be N times more than kubelet's nodeStatusUpdateFrequency, where N means number of retries allowed for kubelet to post node status. | +|
| --node-monitor-period duration Default: 5s | +|
| The period for syncing NodeStatus in NodeController. | +|
| --node-startup-grace-period duration Default: 1m0s | +|
| Amount of time which we allow starting Node to be unresponsive before marking it unhealthy. | +|
| --pod-eviction-timeout duration Default: 5m0s | +|
| The grace period for deleting pods on failed nodes. | +|
| --profiling | +|
| Enable profiling via web interface host:port/debug/pprof/ | +|
| --pv-recycler-increment-timeout-nfs int32 Default: 30 | +|
| the increment of time added per Gi to ActiveDeadlineSeconds for an NFS scrubber pod | +|
| --pv-recycler-minimum-timeout-hostpath int32 Default: 60 | +|
| The minimum ActiveDeadlineSeconds to use for a HostPath Recycler pod. This is for development and testing only and will not work in a multi-node cluster. | +|
| --pv-recycler-minimum-timeout-nfs int32 Default: 300 | +|
| The minimum ActiveDeadlineSeconds to use for an NFS Recycler pod | +|
| --pv-recycler-pod-template-filepath-hostpath string | +|
| The file path to a pod definition used as a template for HostPath persistent volume recycling. This is for development and testing only and will not work in a multi-node cluster. | +|
| --pv-recycler-pod-template-filepath-nfs string | +|
| The file path to a pod definition used as a template for NFS persistent volume recycling | +|
| --pv-recycler-timeout-increment-hostpath int32 Default: 30 | +|
| the increment of time added per Gi to ActiveDeadlineSeconds for a HostPath scrubber pod. This is for development and testing only and will not work in a multi-node cluster. | +|
| --pvclaimbinder-sync-period duration Default: 15s | +|
| The period for syncing persistent volumes and persistent volume claims | +|
| --requestheader-allowed-names stringSlice | +|
| List of client certificate common names to allow to provide usernames in headers specified by --requestheader-username-headers. If empty, any client certificate validated by the authorities in --requestheader-client-ca-file is allowed. | +|
| --requestheader-client-ca-file string | +|
| Root certificate bundle to use to verify client certificates on incoming requests before trusting usernames in headers specified by --requestheader-username-headers. WARNING: generally do not depend on authorization being already done for incoming requests. | +|
| --requestheader-extra-headers-prefix stringSlice Default: [x-remote-extra-] | +|
| List of request header prefixes to inspect. X-Remote-Extra- is suggested. | +|
| --requestheader-group-headers stringSlice Default: [x-remote-group] | +|
| List of request headers to inspect for groups. X-Remote-Group is suggested. | +|
| --requestheader-username-headers stringSlice Default: [x-remote-user] | +|
| List of request headers to inspect for usernames. X-Remote-User is common. | +|
| --resource-quota-sync-period duration Default: 5m0s | +|
| The period for syncing quota usage status in the system | +|
| --root-ca-file string | +|
| If set, this root certificate authority will be included in service account's token secret. This must be a valid PEM-encoded CA bundle. | +|
| --route-reconciliation-period duration Default: 10s | +|
| The period for reconciling routes created for Nodes by cloud provider. | +|
| --secondary-node-eviction-rate float32 Default: 0.01 | +|
| Number of nodes per second on which pods are deleted in case of node failure when a zone is unhealthy (see --unhealthy-zone-threshold for definition of healthy/unhealthy). Zone refers to entire cluster in non-multizone clusters. This value is implicitly overridden to 0 if the cluster size is smaller than --large-cluster-size-threshold. | +|
| --secure-port int Default: 10257 | +|
| The port on which to serve HTTPS with authentication and authorization.If 0, don't serve HTTPS at all. | +|
| --service-account-private-key-file string | +|
| Filename containing a PEM-encoded private RSA or ECDSA key used to sign service account tokens. | +|
| --service-cluster-ip-range string | +|
| CIDR Range for Services in cluster. Requires --allocate-node-cidrs to be true | +|
| --skip-headers | +|
| If true, avoid header prefixes in the log messages | +|
| --stderrthreshold severity Default: 2 | +|
| logs at or above this threshold go to stderr | +|
| --terminated-pod-gc-threshold int32 Default: 12500 | +|
| Number of terminated pods that can exist before the terminated pod garbage collector starts deleting terminated pods. If <= 0, the terminated pod garbage collector is disabled. | +|
| --tls-cert-file string | +|
| File containing the default x509 Certificate for HTTPS. (CA cert, if any, concatenated after server cert). If HTTPS serving is enabled, and --tls-cert-file and --tls-private-key-file are not provided, a self-signed certificate and key are generated for the public address and saved to the directory specified by --cert-dir. | +|
| --tls-cipher-suites stringSlice | +|
| Comma-separated list of cipher suites for the server. If omitted, the default Go cipher suites will be use. Possible values: TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_ECDSA_WITH_RC4_128_SHA,TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_3DES_EDE_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA384,TLS_RSA_WITH_RC4_128_SHA | +|
| --tls-min-version string | +|
| Minimum TLS version supported. Possible values: VersionTLS10, VersionTLS11, VersionTLS12 | +|
| --tls-private-key-file string | +|
| File containing the default x509 private key matching --tls-cert-file. | +|
| --tls-sni-cert-key namedCertKey Default: [] | +|
| A pair of x509 certificate and private key file paths, optionally suffixed with a list of domain patterns which are fully qualified domain names, possibly with prefixed wildcard segments. If no domain patterns are provided, the names of the certificate are extracted. Non-wildcard matches trump over wildcard matches, explicit domain patterns trump over extracted names. For multiple key/certificate pairs, use the --tls-sni-cert-key multiple times. Examples: "example.crt,example.key" or "foo.crt,foo.key:*.foo.com,foo.com". | +|
| --unhealthy-zone-threshold float32 Default: 0.55 | +|
| Fraction of Nodes in a zone which needs to be not Ready (minimum 3) for zone to be treated as unhealthy. | +|
| --use-service-account-credentials | +|
| If true, use individual service account credentials for each controller. | +|
| -v, --v Level | +|
| number for the log level verbosity | +|
| --version version[=true] | +|
| Print version information and quit | +|
| --vmodule moduleSpec | +|
| comma-separated list of pattern=N settings for file-filtered logging | +|
| -h, --help | +|
| kubeadm 操作的帮助信息 | +|
| --rootfs string | +|
| [试验阶段] 指向 '真实' 宿主机的根目录。 | +|
| -h, --help | +|
| alpha 操作的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| phase 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| addon 帮助。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可用来访问 API 服务器的 IP 地址 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 可用来访问 API 服务器的端口 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| --feature-gates string | +|
| 一组"key=value"偶对，用来描述多种功能特性的特性开关；可选项有： Auditing=true|false (ALPHA - 默认=false) CoreDNS=true|false (默认=true) DynamicKubeletConfig=true|false (BETA - 默认=false) |
+ |
| -h, --help | +|
| all 的帮助信息 | +|
| --image-repository string 默认值： "k8s.gcr.io" | +|
| 选择容器仓库拉取控制平面镜像 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择特定的 Kubernetes 版本 | +|
| --pod-network-cidr string | +|
| 用于 Pod 网络的 IP 地址范围 | +|
| --service-cidr string 默认值： "10.96.0.0/12" | +|
| 服务 VIP 的 IP 范围 | +|
| --service-dns-domain string 默认值： "cluster.local" | +|
| 服务的可选域 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。 警告: 配置文件的使用是实验性的。 | +|
| --feature-gates string | +|
| 一组键=描述各个功能开关的键值对。 可选项有： Auditing=true|false (ALPHA - 默认=false) CoreDNS=true|false (默认=true) DynamicKubeletConfig=true|false (BETA - 默认=false) |
+ |
| -h, --help | +|
| 获取 coredns 帮助信息。 | +|
| --image-repository string 默认值: "k8s.gcr.io" | +|
| 选择一个用于拉取控制平面镜像的容器镜像源。 | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --kubernetes-version string 默认值: "stable-1" | +|
| 为控制平面选择特定的 Kubernetes 版本。 | +|
| --service-cidr string 默认值: "10.96.0.0/12" | +|
| 服务 VIP 的 IP 范围。 | +|
| --service-dns-domain string Default: "cluster.local" | +|
| 服务替代域。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可用来访问 API 服务器的 IP 地址 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 可用来访问 API 服务器的端口号 | +|
| --config string | +|
| kubeadm 配置文件的路径，警告：配置文件的使用是实验性的 | +|
| -h, --help | +|
| kube-proxy 的帮助信息 | +|
| --image-repository string 默认值："k8s.gcr.io" | +|
| 选择容器仓库拉取控制平面镜像 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择特定的 Kubernetes 版本 | +|
| --pod-network-cidr string | +|
| 用于 Pod 网络的 IP 地址范围 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| bootstrap-token 的帮助 | +|
| --kubeconfig string Default: "/etc/kubernetes/admin.conf" | +|
| 与集群对话时用到的 KubeConfig 文件。如果未设置此标志，则搜索一组标准位置以查找现有KubeConfig文件。 | +|
| --rootfs string | +|
| [实验性] 主机根目录文件系统“真实”路径。 | +|
| --config string | +|
| kubeadm config 文件路径（警告：配置文件的使用是实验性的） | +|
| --description string | +|
| 人性化描述如何使用 token | +|
| --groups stringSlice Default: [system:bootstrappers:kubeadm:default-node-token] | +|
| 使用这个 token 进行身份认证的额外组。必须符合 "\\Asystem:bootstrappers:[a-z0-9:-]{0,255}[a-z0-9]\\z" | +|
| -h, --help | +|
| 帮助 | +|
| --skip-token-print | +|
| 跳过打印 bootstrap token | +|
| --token string | +|
| token 用来建立节点和 master 间的双向互信。格式为 [a-z0-9]{6}\.[a-z0-9]{16} - 例如 abcdef.0123456789abcdef | +|
| --token-ttl duration Default: 24h0m0s | +|
| token 在被自动删除前的持续时间（如 1s, 2m, 3h）。如果设为'0'，token 将永不失效 | +|
| --usages stringSlice Default: [signing,authentication] | +|
| 描述 token 可以使用的方式。您可以多次传递 --usages 或用逗号分隔开多个选择项。有效的选择项: [signing,authentication] | +|
| --kubeconfig string Default: "/etc/kubernetes/admin.conf" | +|
| 与集群对话时用到的 KubeConfig 文件。如果未设置此标志，则搜索一组标准位置以查找现有 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验性] “真正的” 主机根目录文件系统路径。 | +|
| -h, --help | +|
| cluster-info 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|||||||||||||||||||||||||||||||
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|||||||||||||||||||||||||||||||
| --rootfs string | +|||||||||||||||||||||||||||||||
| [实验] 到'真实'主机根文件系统的路径。 | +|||||||||||||||||||||||||||||||
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的 | +|
| --description string | +|
| 针对令牌用途的人性化的描述。 | +|
| --groups stringSlice 默认值: [system:bootstrappers:kubeadm:default-node-token] | +|
| 使用这个令牌进行身份认证的额外组。必须符合 "\\Asystem:bootstrappers:[a-z0-9:-]{0,255}[a-z0-9]\\z" | +|
| -h, --help | +|
| create 操作的帮助信息 | +|
| --skip-token-print | +|
| 跳过打印引导令牌操作 | +|
| --token string | +|
| 令牌用来建立节点与主控节点键的双向信任。格式为 [a-z0-9]{6}\.[a-z0-9]{16} - 例如 abcdef.0123456789abcdef | +|
| --token-ttl duration 默认值: 24h0m0s | +|
| 令牌在被自动删除前的持续时间（如 1s, 2m, 3h）。如果设为'0'，token 将永不失效 | +|
| --usages stringSlice 默认值: [signing,authentication] | +|
| 描述令牌可以使用的方式。您可以多次传递 --usages 或用逗号分隔开多个选择项。有效的选择项: [signing,authentication] | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| node 操作的帮助信息 | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| allow-auto-approve 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| allow-post-csrs 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| certs 操作的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可访问的 API 服务器 IP 地址，用于 API 服务器的服务证书 | +|
| --apiserver-cert-extra-sans stringSlice | +|
| 应用于 API 服务器服务证书的可选的额外的别名。可以使用 IP 地址和 dns 名 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 认证存储路径 | +|
| --config string | +|
| kubeadm 配置文件路径（警告: 配置文件的使用处于实验阶段） | +|
| -h, --help | +|
| 帮助 | +|
| --service-cidr string 默认值： "10.96.0.0/12" | +|
| 可替换的服务 VIP 的 IP 地址范围，其中的内部 API 服务器的 VIP 将加到 API 服务器的服务证书 | +|
| --service-dns-domain string 默认值： "cluster.local" | +|
| 可替换的服务域，用于 API 服务器的服务证书 | +|
| --rootfs string | +|
| [实验性] 主机根目录文件系统“真实”路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书保存的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径。（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| apiserver-etcd-client 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机 root 文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| apiserver-kubelet-client 的帮助信息 | +|
| --rootfs string | +|
| [实验] '真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| API 服务器可访问的 IP 地址，用于提供证书的 API 服务器 | +|
| --apiserver-cert-extra-sans stringSlice | +|
| 为证书提供服务的 API 服务器使用的可选的额外 altname， 可以是 IP 地址和 DNS 名称。 | +|
| --cert-dir string 默认："/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm config 文件路径（警告： 配置文件的使用是实验性的） | +|
| -h, --help | +|
| apiserver 的帮助信息 | +|
| --service-cidr string 默认值："10.96.0.0/12" | +|
| 服务 VIP 的可选 IP 地址范围，从中会产生将添加到提供证书的 API 服务器的内部 API 服务器的 VIP | +|
| --service-dns-domain string 默认值："cluster.local" | +|
| 服务的备用域，用于提供证书的 API 服务器 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| -h, --help | +|
| ca 的操作帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| -h, --help | +|
| etcd-ca 操作的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| etcd-healthcheck-client 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书的保存路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| etcd-peer 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件存储路径(警告: 配置文件使用是实验性的) | +|
| -h, --help | +|
| etcd-server 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| -h, --help | +|
| front-proxy-ca 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用处于试验阶段） | +|
| -h, --help | +|
| front-proxy-client 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| renew 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值："/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告: 配置文件的使用是实验性的） | +|
| -h, --help | +|
| all 操作的帮助信息 | +|
| --kubeconfig string 默认值："/etc/kubernetes/admin.conf" | +|
| 与集群交互时使用的 KubeConfig 文件。如果没有设置该参数，将会搜索一组标准位置来查找现有的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 续期证书 | +|
| --rootfs string | +|
| [实验特性] 指向主机根文件系统的'真实'路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| -h, --help | +|
| apiserver-etcd-client 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 更新证书 | + +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件路径（警告: 配置文件的使用处于实验阶段） | +|
| -h, --help | +|
| apiserver-kubelet-client 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一组标准路径来查找现有的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 更新证书 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用处于试验阶段） | +|
| -h, --help | +|
| apiserver 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 更新证书 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书的保存路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| etcd-healthcheck-client 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 更新证书 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值："/etc/kubernetes/pki" | +|
| 保存凭证的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告: 配置文件的使用是实验性的） | +|
| -h, --help | +|
| etcd-peer 的帮助信息 | +|
| --kubeconfig string 默认值："/etc/kubernetes/admin.conf" | +|
| 与集群交互时使用的 KubeConfig 文件。如果没有设置该参数，将会搜索一组标准位置来查找现有的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 更新证书 | +|
| --rootfs string | +|
| [实验性]指向主机根文件系统的“真实”路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书的保存路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| etcd-server 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes 证书 API 更新证书 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| -h, --help | +|
| front-proxy-client 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --use-api | +|
| 使用 Kubernetes certificate API 更新证书 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书存储路径 | +|
| --config string | +|
| kubeadm config 配置文件路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| sa 帮助 | +|
| --rootfs string | +|
| [实验性] 主机根目录文件系统“真实”路径。. | +|
| -h, --help | +|
| controlplane 的帮助信息 | +|
| --rootfs string | +|
| [实验] 宿主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可用来访问 API 服务器的 IP 地址 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 可用来访问 API 服务器的端口号 | +|
| --apiserver-extra-args mapStringString | +|
| 一组以 <flagname>=<value> 的格式传递给 API 服务器或覆盖默认参数的附加的参数; | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 存储证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径 警告: 配置文件的使用是实验性的 | +|
| --controller-manager-extra-args mapStringString | +|
| 一组以 <flagname>=<value> 的格式传递给控制器管理器或覆盖默认参数的附加的参数。 | +|
| --feature-gates string | +|
| 键值对集合，用来描述多种功能特性的特性开关；可选项有： Auditing=true|false (ALPHA - 默认=false) CoreDNS=true|false (默认=true) DynamicKubeletConfig=true|false (BETA - 默认=false) |
+ |
| -h, --help | +|
| all 的帮助信息 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择一个特定的 Kubernetes 版本 | +|
| --pod-network-cidr string | +|
| 用于 Pod 网络的 IP 地址范围 | +|
| --scheduler-extra-args mapStringString | +|
| 一组以 <flagname>=<value> 的格式传递给调度器或覆盖默认参数的附加的参数; | +|
| --service-cidr string 默认值： "10.96.0.0/12" | +|
| >服务 VIP 的 IP 范围 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可用来访问 API 服务器的 IP 地址 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 可用来访问 API 服务器的端口号 | +|
| --apiserver-extra-args mapStringString | +|
| 一组以 <flagname>=<value> 的格式传递给 API 服务器或覆盖默认参数的附加的参数; | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 存储证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径 警告: 配置文件的使用是实验性的 | +|
| --feature-gates string | +|
| 键值对集合，用来描述多种功能特性的特性开关；可选项有： Auditing=true|false (ALPHA - 默认=false) CoreDNS=true|false (默认=true) DynamicKubeletConfig=true|false (BETA - 默认=false) |
+ |
| -h, --help | +|
| apiserver 的帮助信息 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择一个特定的 Kubernetes 版本 | +|
| --service-cidr string 默认值： "10.96.0.0/12" | +|
| 用于 Pod 网络的 IP 地址范围 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值："/etc/kubernetes/pki" | +|
| 证书的保存路径 | +|
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的 | +|
| --controller-manager-extra-args mapStringString | +|
| 一组额外参数，传递给控制管理器或以 <flagname>=<value> 的格式覆写默认参数。 | +|
| -h, --help | +|
| 控制器管理器帮助 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择一个特定的 Kubernetes 版本 | +|
| --pod-network-cidr string | +|
| Pod 网络的 IP 地址范围 | +|
| --rootfs string | +|
| [实验] 到'真实'主机 root 文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书的存储路径 | +|
| --config string | +|
| kubeadm 配置文件的路径，警告：配置文件的使用是实验性的 | +|
| -h, --help | +|
| scheduler 的帮助信息 | +|
| --kubernetes-version string ,默认值： "stable-1" | +|
| 为控制平面选择特定的 Kubernetes 版本 | +|
| --scheduler-extra-args mapStringString | +|
| 一组以 <flagname>=<value> 的格式传递调度器或覆盖默认参数的附加的参数 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| etcd 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值："/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件路径。警告：配置文件的使用处于试验阶段。 | +|
| -h, --help | +|
| local 的帮助信息 | +|
| --rootfs string | +|
| [试验] 到'真实'主机的根文件系统的路径。 | +|
| -h, --help | +|
| kubeconfig帮助 | +|
| --rootfs string | +|
| [EXPERIMENTAL] 查看宿主机文件系统根目录 | +|
| --apiserver-advertise-address string | +|
| API 服务器可访问的 IP 地址 | +|
| --apiserver-bind-port int32 默认值：6443 | +|
| API 服务器可访问的端口 | +|
| --cert-dir string 默认值："/etc/kubernetes/pki" | +|
| 保存证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的。 | +|
| -h, --help | +|
| admin 的帮助信息 | +|
| --kubeconfig-dir string 默认值："/etc/kubernetes" | +|
| kubeconfig 文件保存的路径 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| API 服务器可访问的 IP 地址。 | +|
| --apiserver-bind-port int32 默认值：6443 | +|
| API 服务器可访问的端口。 | +|
| --cert-dir string 默认值："/etc/kubernetes/pki" | +|
| 保存证书的路径。 | +|
| --config string | +|
| kubeadm 配置文件路径。警告：配置文件的使用处于试验阶段。 | +|
| -h, --help | +|
| all 的帮助信息。 | +|
| --kubeconfig-dir string 默认值："/etc/kubernetes" | +|
| 保存 kubeconfig 文件的路径。 | +|
| --node-name string | +|
| 用于 kubelet 客户端证书的节点名称。 | +|
| --rootfs string | +|
| [试验] 到'真实'主机的根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可用来访问 API 服务器的 IP 地址/td> + | |
| --apiserver-bind-port int32 默认值： 6443 | +|
| 可用来访问 API 服务器的端口号 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 存储证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告: 配置文件的使用是实验性的） | +|
| -h, --help | +|
| controller-manager 的帮助信息 | +|
| --kubeconfig-dir string 默认值： "/etc/kubernetes" | +|
| 保存 kubeconfig 文件的路径 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可访问的API 服务器的 IP 地址 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 用来访问 API 服务器的端口 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 存储证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的 | +|
| -h, --help | +|
| kubelet 的帮助信息 | +|
| --kubeconfig-dir string 默认值： "/etc/kubernetes" | +|
| 保存 kubeconfig 文件的路径 | +|
| --node-name string | +|
| 用于 kubelet 客户端证书的节点名 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 可访问的 API 服务器 IP 地址 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 可访问的 API 服务器的端口 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 证书存储路径 | +|
| --config string | +|
| kubeadm 配置文件存储路径（警告: 配置文件使用是实验性的） | +|
| -h, --help | +|
| scheduler 帮助 | +|
| --kubeconfig-dir string 默认值： "/etc/kubernetes" | +|
| kubeconfig 文件存储路径 | +|
| --rootfs string | +|
| [实验性] 主机根目录文件系统“真实”路径。 | +|
| --apiserver-advertise-address string | +|
| 用来访问 API 服务器的 IP 地址 | +|
| --apiserver-bind-port int32 默认值: 6443 | +|
| 用来访问 API 服务器的端口 | +|
| --cert-dir string 默认值: "/etc/kubernetes/pki" | +|
| 证书存储路径 | +|
| --client-name string | +|
| 用户名。如果创建了客户端证书，它将用作 CN | +|
| -h, --help | +|
| user 操作的帮助信息 | +|
| --kubeconfig-dir string 默认值: "/etc/kubernetes" | +|
| kubeconfig 文件存储路径 | +|
| --org stringSlice | +|
| 客户端证书的组织。如果创建了客户端证书，它将用作 O。 | +|
| --token string | +|
| 需要用来完成 kubeconfig 身份认证操作的令牌，设定此值时 kubeadm 不再使用客户端证书 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| kubelet 操作的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| config 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的 | +|
| -h, --help | +|
| annotate-cri 的帮助信息 | +|
| --kubeconfig string 默认： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| download 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/kubelet.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --kubelet-version string | +|
| kubelet 的理想版本，默认通过 'kubelet --version' 自动检测。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| enable-dynamic 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 与集群交互时使用的 KubeConfig 文件。如果未设置，将搜索一组标准路径来查找现有的 KubeConfig 文件。 | +|
| --kubelet-version string | +|
| kubelet 的期望版本 | +|
| --node-name string | +|
| 启用动态 kubelet 配置的节点的名称 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用处于试验阶段） | +|
| -h, --help | +|
| upload 的帮助信息 | +|
| --kubeconfig string 默认值："/etc/kubernetes/admin.conf" | +|
| 与集群交互时使用的 KubeConfig 文件。如果未设置，将搜索一组标准路径来查找现有的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -h, --help | +|
| write-to-disk 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告: 配置文件的使用是实验性的） | +|
| -h, --help | +|
| write-env-file 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| 指向 kubeadm 配置文件的路径。警告：配置文件的使用是实验性的。 | +|
| -h, --help | +|
| mark-master 操作的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --node-name string | +|
| 应该使用标签和污点的节点名 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| -h, --help | +|
| preflight 的帮助信息 | +|
| --ignore-preflight-errors stringSlice | +|
| 将检查的错误显示为警告，例如：'IsPrivilegedUser,Swap'. 值 'all' 忽略所有的检查错误。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| master 的帮助信息 | +|
| --config string | +|
| kubeadm 配置文件的路径(警告：配置文件的使用是实验性的) | +|
| --ignore-preflight-errors stringSlice | +|
| 一系列检查，其错误将显示为警告。示例：'IsPrivilegedUser,Swap'。值'all'忽略所有检查的错误。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| node 的帮助信息 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| --ignore-preflight-errors stringSlice | +|
| 检查项列表，这些检查项的错误将以警告的形式显示。例如：'IsPrivilegedUser,Swap'。 值设置为 'all' 将会忽略来自所有检查项的错误。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| selfhosting 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 存储证书的路径 | +|
| --config string | +|
| kubeadm 配置文件的路径，警告：配置文件的使用是实验性的 | +|
| --feature-gates string | +|
| 以键值对形式描述各种特性的特性门，选项有： Auditing=true|false (ALPHA - default=false) CoreDNS=true|false (default=true) DynamicKubeletConfig=true|false (BETA - default=false) |
+ |
| -h, --help | +|
| convert-from-staticpods 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的。 | +|
| -h, --help | +|
| upload-config 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| completion 操作的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| 配置帮助。 | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 主机根文件系统的“真实”路径。 | +|
| -h, --help | +|
| 镜像的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。 | +|
| --feature-gates string | +|
| 一组键=值对，用于描述各种特性的特性门。选项有： Auditing=true|false (ALPHA - default=false) CoreDNS=true|false (default=true) DynamicKubeletConfig=true|false (BETA - default=false) |
+ |
| -h, --help | +|
| list 操作的帮助信息 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择一个特定的 Kubernetes 版本 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。 | +|
| --cri-socket string 默认值："/var/run/dockershim.sock" | +|
| 指定要连接的 CRI 套接字。 | +|
| --feature-gates string | +|
| 一组键=值对，用于描述各种特性的特性门。选项： Auditing=true|false (ALPHA - default=false) CoreDNS=true|false (default=true) DynamicKubeletConfig=true|false (BETA - default=false) |
+ |
| -h, --help | +|
| pull 操作的帮助信息 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择一个特定的 Kubernetes 版本。 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| migrate 操作的帮助信息 | +|
| --new-config string | +|
| 使用新的 API 版本生成的 kubeadm 配置文件的路径。这个路径是可选的。如果没有指定，输出将被写到 stdout。 | +|
| --old-config string | +|
| 使用旧 API 版本的、需要进行转换的 kubeadm 配置文件路径。此参数是必需的。 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --api-objects stringSlice | +|
| API 对象打印默认值的逗号分隔列表。可用值：[InitConfiguration ClusterConfiguration JoinConfiguration KubeProxyConfiguration KubeletConfiguration MasterConfiguration]。此参数未设置时表示“打印所有已知对象” | +|
| -h, --help | +|
| print-default 操作的帮助信息 | +|
| --kubeconfig string Default: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| upload 操作的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --config string | +|
| 指向 kubeadm 配置文件的路径。警告：配置文件的使用是实验性的。 | + +|
| -h, --help | +|
| 帮助文件 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 一个 IP 地址，API 服务器将宣告该 IP 地址正在监听。默认指定 '0.0.0.0' 用于网络接口的地址。 | +|
| --apiserver-bind-port int32 默认值： 6443 | +|
| 用于绑定 API 服务器的端口。 | +|
| --apiserver-cert-extra-sans stringSlice | +|
| 用于 API 服务器服务证书的可选额外主题替代名称(SANs)。可以是 IP 地址和 DNS 名称。 | +|
| --cert-dir string 默认值： "/etc/kubernetes/pki" | +|
| 保存和存储证书的路径。 | +|
| --cri-socket string 默认值： "/var/run/dockershim.sock" | +|
| 指定要连接的 CRI 套接字。 | +|
| --feature-gates string | +|
| 一组键=值对，用于描述各种特性的特性门。选项： |
+ |
| -h, --help | +|
| from-flags 帮助 | +|
| --kubernetes-version string 默认值： "stable-1" | +|
| 为控制平面选择一个特定的 Kubernetes 版本。 | +|
| --node-name string | +|
| 指定节点名。 | +|
| --pod-network-cidr string | +|
| 指定 pod 网络的 IP 地址范围。如果设置，控制平面将自动为每个节点分配 CIDRs。 | +|
| --service-cidr string 默认值： "10.96.0.0/12" | +|
| 使用可替代的 IP 地址范围进行服务。 | +|
| --service-dns-domain string 默认值： "cluster.local" | +|
| 为服务使用替代域名，例如： "myorg.internal"。 | +|
| --kubeconfig string Default: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| view 操作的帮助信息 | +|
| --kubeconfig string 默认值："/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| API Server 将通知它正在监听的 IP 地址。如果没有设置，将使用默认网络接口。 | +|
| --apiserver-cert-extra-sans stringSlice | +|
| 用于 API Server 服务证书的可选额外替代名称（SANs）。可以同时使用 IP 地址和 DNS 名称 | +|
| --cert-dir string Default: "/etc/kubernetes/pki" | +|
| 保存和存储证书的路径。 | +|
| --config string | +|
| kubeadm 配置文件路径。 | +|
| -h, --help | +|
| 帮助信息 | +|
| --service-cidr string 默认： "10.96.0.0/12" | +|
| VIPs 服务使用可选的 IP 地址范围。 | +|
| --service-dns-domain string 默认： "cluster.local" | +|
| 服务使用可选域名，例如："myorg.internal". | +|
| --rootfs string | +|
| [实验]到'真实'主机根目录文件系统路径。 | +|
| --cert-dir string 默认："/etc/kubernetes/pki" | +|
| 存储证书的路径。 | +|
| --config string | +|
| kubeadm 配置文件路径。 | +|
| --csr-dir string | +|
| 用于输出 CSRs 和私钥的路径 | +|
| --csr-only | +|
| 创建 CSRs 而不是生成证书 | +|
| -h, --help | +|
| front-proxy-client 的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --apiserver-advertise-address string | +|
| 选项 API 服务器将公布它正在监听的IP地址。如果未设置，将使用默认网络接口。 | +|
| --apiserver-bind-port int32 默认: 6443 | +|
| API 服务器绑定的端口 | +|
| --apiserver-extra-args mapStringString | +|
| 一组额外的 flags 以<flagname>=<value>的形式传递给 API 服务器或者覆盖默认设置。 | +|
| --cert-dir string 默认: "/etc/kubernetes/pki" | +|
| 保存和存储证书的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。 | +|
| --feature-gates string | +|
| 一组键值对，用于描述各种特征的特征事项。选项是： |
+ |
| -h, --help | +|
| apiserver 帮助 | +|
| --image-repository string 默认: "k8s.gcr.io" | +|
| 选择要从中提取控制平面镜像的容器注册表 | +|
| --kubernetes-version string 默认: "stable-1" | +|
| 为控制平面选择特定的 Kubernetes 版本 | +|
| --service-cidr string 默认: "10.96.0.0/12" | +|
| 可替换的服务 VIP 地址服务范围。 | +|
| --rootfs string | +|
| [实验性] 主机根目录文件系统的“真实”路径。 + + | +|
| -h, --help | +|
| kubeconfig 帮助 | +|
| --rootfs string | +|
| [实验性] "真实"主机根文件系统的路径。 | +|
| --apiserver-advertise-address 字符串 | +|
| API Server 对外发布的当前监听地址。设置此值为 “0.0.0.0” 以使用默认网络接口的 IP 地址。 | +|
| --apiserver-bind-port int32 + 默认值: 6443 | +|
| 要绑定到 API Server 的端口。 | +|
| --cert-dir string 默认值: "/etc/kubernetes/pki" | +|
| 保存和存储证书的路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。警告：配置文件的使用是实验性的。 | +|
| -h, --help | +|
| controller-manager 命令的帮助 | +|
| --kubeconfig-dir string + 默认值: "/etc/kubernetes" | +|
| 保存 kubeconfig 的路径。 | +|
| --rootfs 字符串 | +|
| [实验] 主机根文件系统的“真实”路径。 | +|
| --config string | +|
| kubeadm 配置文件的路径。 警告：配置文件的使用是实验性的。 | +|
| -h, --help | +|
| mark-control-plane 命令的帮助 | +|
| --node-name string | +|
| 指定节点名称。 | +|
| --rootfs 字符串 | +|
| 主机根文件系统的“真实”路径。 | +|
| --config string | +|
| 到 kubeadm 配置文件的路径。 | +|
| -h, --help | +|
| kubelet 的帮助 | +|
| --kubeconfig string 默认: "/etc/kubernetes/admin.conf" | +|
| 与集群通信时使用的 kubeconfig 文件。如果未设置该标签，则可以通过一组标准路径来寻找已有的 kubeconfig 文件。 | +|
| --rootfs string | +|
| [实验] 到宿主机根文件系统的 '真实' 路径。 | +|
| --apiserver-advertise-address string | +|
| 如果节点应该托管一个新的控制平面实例，那么 API 服务器将通知它正在监听的 IP 地址。 | +|
| --apiserver-bind-port int32 Default: 6443 | +|
| 如果节点应该托管新的控制平面实例，则 API 服务器要绑定的端口。 | +|
| --config string | +|
| kubeadm 配置文件的路径。 | +|
| --cri-socket string Default: "/var/run/dockershim.sock" | +|
| 指定要连接的 CRI 套接字。 | +|
| --discovery-file string | +|
| 用来加载集群信息的文件或 URL。 | +|
| --discovery-token string | +|
| 用来验证从 API 服务器获取的集群信息的令牌。 | +|
| --discovery-token-ca-cert-hash stringSlice | +|
| 对基于令牌的发现，验证根 CA 公钥是否与此哈希匹配(格式： "<type>:<value>")。 | +|
| --discovery-token-unsafe-skip-ca-verification | +|
| 对于基于令牌的发现，允许没有 --discovery-token-ca-cert-hash 的加入. | +|
| --experimental-control-plane | +|
| 在节点上创建一个新的控制平面实例 | +|
| --feature-gates string | +|
| 一组健值对，用来描述不同功能的功能开关。 选项包括： Auditing=true|false (ALPHA - default=false) CoreDNS=true|false (default=true) DynamicKubeletConfig=true|false (BETA - default=false) |
+ |
| -h, --help | +|
| join 的帮助信息 | +|
| --ignore-preflight-errors stringSlice | +|
| 检查项列表，检查的错误信息将显示为警告。 示例： 'IsPrivilegedUser,Swap'。 值 'all' 会忽略所有检查错误。 | +|
| --node-name string | +|
| 指定节点名称 | +|
| --tls-bootstrap-token string | +|
| TLS 引导使用的令牌。 | +|
| --token string | +|
| 用作 discovery-token 和 tls-bootstrap-token 的令牌 | +|
| --rootfs string | +|
| [EXPERIMENTAL] 连接 '真正的' 主机根文件系统的路径。 | +|
| -h, --help | +|
| control-plane-join 帮助 | +|
| --rootfs string | +|
| [实验] 指向'真实'宿主机根文件系统的路径。 | +|
| --cert-dir string 默认值: "/etc/kubernetes/pki" | +|
| 到存储证书的目录的路径。如果指定了，需要清除此目录。 | +|
| --cri-socket string 默认值: "/var/run/dockershim.sock" | +|
| 在清理容器时与 crictl 一起使用的 CRI 套接字的路径。 | +|
| -f, --force | +|
| 在不提示确认的情况下重置节点。 | +|
| -h, --help | +|
| reset 操作的帮助信息 | +|
| --ignore-preflight-errors stringSlice | +|
| 检查列表，其错误将显示为警告。示例：'IsPrivilegedUser,Swap'。值设为 'all' 将忽略所有检查中的错误。 | +|
| --rootfs string | +|
| [EXPERIMENTAL] 通往'真正的'主机根文件系统的路径。 | +|
| --dry-run | +|
| 是否启用 dry-run 模式 | +|
| -h, --help | +|
| token 帮助 | +|
| --kubeconfig string 默认: "/etc/kubernetes/admin.conf" | +|
| 与集群通信时使用的 KubeConfig 文件。如果未设置，则搜索一组标准位置以查找现有 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验性的] 指向“真实”主机根文件系统的路径。 | +|
| --config string | +|
| 指定 kubeadm 配置文件的路径 (警告: 使用配置文件是实验阶段的) | +|
| --description string | +|
| 针对令牌用途的人性化的描述。 | +|
| --groups stringSlice 默认值: [system:bootstrappers:kubeadm:default-node-token] | +|
| 此令牌将在用于身份验证时进行身份验证的额外组。必须匹配 "\\Asystem:bootstrappers:[a-z0-9:-]{0,255}[a-z0-9]\\z" | +|
| -h, --help | +|
| create 操作的帮助信息 | +|
| --print-join-command | +|
| 输出使用令牌加入群集所需的完整的 "kubeadm join" 样式的命令，而不是只输出令牌。 | +|
| --ttl duration 默认值: 24h0m0s | +|
| 令牌有效时间，超过该时间令牌被自动删除。(例如： 1s, 2m, 3h)。如果设置为 '0'，令牌将永远不过期。 | +|
| --usages stringSlice 默认值: [signing,authentication] | +|
| 描述可以使用此令牌的方式。你可以多次使用 `--usages` 或者提供一个以逗号分隔的选项列表。合法选项有: [signing,authentication] | +|
| --dry-run | +|
| 是否启用 `dry-run` 运行模式 | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| delete 操作的帮助信息 | +|
| --dry-run | +|
| 是否启用 `dry-run` 运行模式 | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| generate 操作的帮助信息 | +|
| --dry-run | +|
| 是否启用 `dry-run` 运行模式 | +|
| --kubeconfig string 默认值: "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| list 操作的帮助信息 | +|
| --dry-run | +|
| 是否启用干运行模式 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/admin.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| -h, --help | +|
| upgrade 帮助 | +|
| --rootfs string | +|
| [实验性] 主机根目录文件系统“真实”路径。 | +|
| --allow-experimental-upgrades | +|
| 显示 Kubernetes 的不稳定版本作为升级替代方案，并允许升级到 Kubernetes 的 alpha/beta 或 RC 版本。 | +|
| --allow-release-candidate-upgrades | +|
| 显示 Kubernetes 的候选版本作为升级替代方案，并允许升级到 Kubernetes 的 RC 版本。 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| --cri-socket string Default: "/var/run/dockershim.sock" | +|
| 指定要连接的 CRI 套接字。 | +|
| --dry-run | +|
| 不要更改任何状态，只输出要执行的操作。 | +|
| --etcd-upgrade Default: true | +|
| 执行 etcd 的升级。 | +|
| --feature-gates string | +|
| 一组键值对，用于描述各种功能的功能门。选项包括： Auditing=true|false (ALPHA - default=false) CoreDNS=true|false (default=true) DynamicKubeletConfig=true|false (BETA - default=false) |
+ |
| -f, --force | +|
| 强制升级，但可能无法满足某些要求。这也意味着非交互模式。 | +|
| -h, --help | +|
| 帮助 | +|
| --ignore-preflight-errors stringSlice | +|
| 一系列检查，其错误将显示为警告。示例：'IsPrivilegedUser,Swap'。值'all'忽略所有检查的错误。 | +|
| --image-pull-timeout duration Default: 15m0s | +|
| 等待控制面 pod 下载的最长时间。 | +|
| --kubeconfig string Default: "/Users/zarnold/.kube/config" | +|
| 与集群通信时使用的 KubeConfig 文件。如果未设置标志，则在相关目录下搜索以查找现有KubeConfig文件。 | +|
| --print-config | +|
| 指定是否应打印将在升级中使用的配置文件。 | +|
| -y, --yes | +|
| 执行升级，不提示确认（非交互模式）。 | +|
| --rootfs string | +|
| [EXPERIMENTAL] 宿主机根文件系统的路径。 | +|
| --api-server-manifest string 默认值："/etc/kubernetes/manifests/kube-apiserver.yaml" | +|
| API 服务器清单的路径 | +|
| --config string | +|
| 到 kubeadm 配置文件的路径（警告：配置文件的使用是实验性的） | +|
| -c, --context-lines int 默认值：3 | +|
| diff 中有多少行上下文 | +|
| --controller-manager-manifest string 默认值："/etc/kubernetes/manifests/kube-controller-manager.yaml" | +|
| 控制器清单的路径 | +|
| -h, --help | +|
| diff 的帮助信息 | +|
| --scheduler-manifest string 默认值："/etc/kubernetes/manifests/kube-scheduler.yaml" | +|
| 调度器清单的路径 | +|
| --rootfs string | +|
| [实验] 到'真实'主机 root 文件系统的路径。 | +|
| -h, --help | +|
| 节点操作的帮助信息 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --dry-run | +|
| 不改变任何状态，只输出将要执行的操作 | +|
| -h, --help | +|
| 配置操作的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/kubelet.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --kubelet-version string | +|
| 升级后的 kubelet 的*期望*版本。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --dry-run | +|
| 不改变任何状态，只输出将要执行的动作 | +|
| -h, --help | +|
| experimental-control-plane 的帮助信息 | +|
| --kubeconfig string 默认值： "/etc/kubernetes/kubelet.conf" | +|
| 用于和集群通信的 KubeConfig 文件。如果它没有被设置，那么 kubeadm 将会搜索一个已经存在于标准路径的 KubeConfig 文件。 | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|
| --allow-experimental-upgrades | +|
| 显示 Kubernetes 的不稳定版本作为升级的替代方案并且允许升级到 alpha/beta/release candidate 状态的 Kubernetes 版本。 | +|
| --allow-release-candidate-upgrades | +|
| 显示 Kubernetes 的 release candidate 版本作为升级的替代方案并且允许升级到 release candidate 状态的 Kubernetes 版本。 | +|
| --config string | +|
| kubeadm 配置文件的路径（警告：配置文件功能是实验性的） | +|
| --feature-gates string | +|
| 键值对的结合，用于控制各种功能的开关。可选项有： Auditing=true|false (ALPHA状态 - 缺省值=false) CoreDNS=true|false (缺省值=true) DynamicKubeletConfig=true|false (BETA状态 - 缺省值=false) |
+ |
| -h, --help | +|
| 显示 plan 命令的帮助信息 | +|
| --ignore-preflight-errors stringSlice | +|
| 检查项的集合，这些检查项如果发生错误则会被显示为警告。 示例: 'IsPrivilegedUser,Swap'。 如果值为 'all' 则将忽略所有的检查错误。 | +|
| --kubeconfig string 缺省值： "~/.kube/config" | +|
| 同集群通信时使用的 KubeConfig 文件。 如果没有设置这个参数，将会通过搜索一系列标准的位置来找到一份已存在的 KubeConfig 文件。 | +|
| --print-config | +|
| 指明是否打印出用于升级的配置文件。 | +|
| --rootfs string | +|
| [实验性的功能] 相对“真实”宿主机根目录的路径。 | +|
| -h, --help | +|
| 版本的帮助信息 | +|
| -o, --output string | +|
| 输出格式；可用的选项有 'yaml', 'json' 和 'short' | +|
| --rootfs string | +|
| [实验] 到'真实'主机根文件系统的路径。 | +|