2. Kubernetes 集群升级流程：节点升级策略、镜像预拉取、数据面与控制面升级顺序

Kubernetes 集群升级是一项高风险运维操作，尤其在涉及大规模生产环境时，镜像拉取效率与 CNI 网络稳定性直接影响升级窗口与业务连续性。本章聚焦升级流程中的节点策略、镜像预拉取机制以及控制面与数据面的升级顺序，为后续 CNI 网络优化提供操作上下文。

2.1 控制面与数据面升级顺序

Kubernetes 官方推荐的升级顺序为：先升级控制面（Control Plane），再升级数据面（Worker Nodes）。控制面组件（kube-apiserver、kube-controller-manager、kube-scheduler、etcd）的版本决定了集群 API 的兼容性边界，数据面节点上的 kubelet 与 kube-proxy 版本必须 ≤ 控制面版本。

2.2 节点升级策略：滚动、蓝绿与原地升级

节点升级策略直接影响镜像拉取的并发量与网络带宽消耗。三种主流策略对比如下：

2.3 镜像预拉取策略与实现

镜像预拉取（Image Pre-pulling）是减少节点升级期间 Pod 启动延迟的关键手段。在节点排空或重启前，提前将目标工作负载的镜像拉取到节点本地缓存，避免升级后因镜像拉取慢导致 Pod 长时间处于 ContainerCreating 状态。

2.3.1 预拉取触发时机

• 节点排空前预拉取：在 kubectl drain 之前，通过 DaemonSet 或 init 容器将镜像拉取到节点。
• 节点重启后预拉取：节点启动后、kubelet 恢复调度前，由启动脚本或 systemd 单元执行预拉取。
• 集群级预拉取：通过自定义控制器或 CI/CD 流水线，在升级窗口前批量向所有目标节点分发镜像。

2.3.2 预拉取工具与实现方式

# 示例：使用 DaemonSet 进行镜像预拉取（关键片段）
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: image-prepuller
  namespace: kube-system
spec:
  selector:
    matchLabels:
      app: image-prepuller
  template:
    metadata:
      labels:
        app: image-prepuller
    spec:
      initContainers:
      - name: prepull
        image: alpine:3.18
        command:
        - sh
        - -c
        - |
          for img in $(cat /etc/prepull-images.txt); do
            ctr image pull $img || true
          done
        volumeMounts:
        - name: prepull-config
          mountPath: /etc/prepull-images.txt
          subPath: images.txt
      containers:
      - name: pause
        image: gcr.io/google_containers/pause:3.9
      volumes:
      - name: prepull-config
        configMap:
          name: prepull-images

2.4 升级流程中的 CNI 网络优化切入点

在控制面与数据面升级的各个阶段，CNI 网络优化可以显著提升镜像拉取效率与集群稳定性。以下为关键优化点：

1. 控制面升级期间：确保 CNI 控制平面（如 calico-kube-controllers）与 API Server 版本兼容，避免网络策略同步中断导致镜像仓库 DNS 解析失败。
2. 节点排空阶段：CNI 需快速清理 Pod 网络命名空间，释放 IP 地址池，避免因 IP 耗尽导致新 Pod 无法启动。
3. 镜像预拉取阶段：CNI 网络策略需允许预拉取 DaemonSet 访问外部镜像仓库，同时避免预拉取流量被误限速。
4. 节点恢复调度阶段：CNI 需快速重建节点路由与 ARP 表项，减少 Pod 启动后网络不可用时间。
5. 跨节点镜像分发：利用 CNI 的 Pod 网络直连能力，部署 P2P 镜像分发工具（如 Dragonfly），将镜像拉取流量从集中式仓库分散到节点间。

2.5 升级流程清单与检查点

以下为生产环境集群升级的标准操作清单，每个步骤均标注镜像拉取与 CNI 网络相关的检查点：