k8s 证书更换

运行命令行:

# kubectl get deployments -o wide

报错:

The connection to the server 192.168.1.9:6443 was refused - did you specify the right host or port?

#运行journalctl -xefu kubelet 命令查看systemd日志才发现,真正的错误是:

unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory

原因是,证书到期了。

查看证书到期时间:

#cd /etc/kubernetes/pki

#for i in $(ls *.crt); do echo "===== $i ====="; openssl x509 -in $i -text -noout | grep -A 3 'Validity' ; done

执行更新证书命令

#kubeadm certs renew all

命令执行完后,发现kubelet服务还是启动不了,一样的错误。

原因是/etc/kubernetes/kubelet.conf 内容未变更。

手动修改/etc/kubernetes/kubelet.conf属性字段client-certificate 改为文件/etc/kubernetes/admin.conf属性字段client-certificate-data

手动修改/etc/kubernetes/kubelet.conf属性字段client-key 改为文件/etc/kubernetes/admin.conf属性字段client-key-data

如下:

重启服务

systemctl restart kubelet

#kubectl get deployments -o wide

error: You must be logged in to the server (Unauthorized)

解决:

#echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

#source ~/.bash_profile

参考:

kubelet 证书轮换失败的解决方案 - 知乎

error: You must be logged in to the server (Unauthorized)报错解决_程少亭的博客-优快云博客

解决k8s证书过期的问题,首先需要确认证书的过期时间。可以使用命令"kubeadm alpha certs check-expiration"来查看证书的过期时间。如果证书已经过期,可以使用以下方法来延长证书的有效期。 1. 使用"kubeadm alpha phase"中的certs和kubeconfig命令来解决证书过期问题。同时,可以配合kubelet证书的自动轮换机制来解决此问题。具体的操作步骤可以在网上搜索到。 请注意,以下延长证书有效期的方法适用于kubernetes 1.14、1.15、1.16、1.17和1.18版本。以下是操作步骤: 1. 首先,备份当前的证书和kubeconfig文件,以防止意外情况发生。 2. 生成新的证书和密钥文件。 3. 使用新的证书和密钥文件替换原始的证书和密钥文件。 4. 更新kubeconfig文件中的证书和密钥路径。 5. 重新启动相关的k8s组件,以使新的证书生效。 请根据你的具体情况和kubernetes版本,参考相应的文档或教程来执行上述操作。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [K8S 证书过期解决办法](https://blog.youkuaiyun.com/erhaiou2008/article/details/124168680)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值