
Kube update coordinator 是一个专为Kubernetes集群设计的更新协调工具,旨在解决集群组件更新过程中的复杂性和潜在风险。该工具通过自动化协调机制,管理节点、控制器、网络插件等集群组件的更新顺序与节奏,确保更新操作符合预设策略,最大限度减少对集群服务的影响,提升更新过程的可靠性与可维护性。
适用于需要保持高可用性的生产集群,通过协调更新减少服务中断风险
当集群包含多个相互依赖的组件(如CNI插件、CSI驱动、控制器管理器)时,确保组件按依赖顺序更新
在包含数十或数百节点的集群中,协调节点分批更新,避免资源集中占用导致的性能问题
对于需要定期更新组件版本的集群,提供标准化更新流程,降低人工操作成本
bashdocker pull [镜像仓库地址]/kube-update-coordinator:latest
bashdocker run -d \ --name kube-update-coordinator \ -v $HOME/.kube/config:/app/kubeconfig \ -e KUBECONFIG_PATH=/app/kubeconfig \ -e LOG_LEVEL=info \ -e UPDATE_POLICY=rolling \ -e BATCH_SIZE=2 \ [镜像仓库地址]/kube-update-coordinator:latest
yamlversion: '3' services: kube-update-coordinator: image: [镜像仓库地址]/kube-update-coordinator:latest container_name: kube-update-coordinator volumes: - $HOME/.kube/config:/app/kubeconfig environment: - KUBECONFIG_PATH=/app/kubeconfig - LOG_LEVEL=info - UPDATE_POLICY=rolling - BATCH_SIZE=2 - UPDATE_TIMEOUT=3600 - RETRY_LIMIT=3 restart: unless-stopped
| 环境变量名 | 描述 | 默认值 | 可选值 |
|---|---|---|---|
| KUBECONFIG_PATH | Kubernetes集群配置文件路径 | /root/.kube/config | 自定义文件路径 |
| LOG_LEVEL | 日志级别 | info | debug, info, warn, error |
| UPDATE_POLICY | 更新策略 | rolling | rolling(滚动更新), batch(分批更新) |
| BATCH_SIZE | 每批更新的节点/组件数量 | 1 | 正整数 |
| UPDATE_TIMEOUT | 单次更新操作超时时间(秒) | 3600 | 正整数 |
| RETRY_LIMIT | 更新失败后的重试次数 | 3 | 0-5 |
| HEALTH_CHECK_INTERVAL | 健康检查间隔时间(秒) | 10 | 5-60 |
| ROLLBACK_ON_FAILURE | 检测到严重错误时是否自动回滚 | true | true, false |
可通过命令行参数覆盖环境变量配置,格式如下:
bashdocker run [镜像仓库地址]/kube-update-coordinator:latest --update-policy=batch --batch-size=3
docker logs kube-update-coordinator您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。


探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务