在控制面生成加入命令
在控制面生成加入命令
kubeadm token create --print-join-command
# 已有 token 时单独取 CA 证书哈希
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex在新节点执行
在新节点执行
kubeadm join 10.0.0.10:6443 --token abcdef.0123456789abcdef \
--discovery-token-ca-cert-hash sha256:<hash>加入完成后节点通常会先 NotReady，等 CNI 就绪转为 Ready；用 kubectl get nodes -w 观察变化。