k8s集群证书过期，一键更新

最新推荐文章于 2024-10-25 15:14:32 发布
最新推荐文章于 2024-10-25 15:14:32 发布
阅读量511 收藏 1
点赞数
分类专栏： springcloud alibaba 全家桶 文章标签： https 网络协议 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/bh451326803/article/details/125262954
版权
当使用kubeadm创建的Kubernetes集群证书过期时，集群会变得不可用。为避免这个问题，可以参照GitHub上的更新证书脚本，将证书有效期延长至10年。该脚本适用于Kubernetes 1.15.x及以上版本，通过`kubeadm alpha certs renew`命令即可完成证书更新，确保集群长期稳定运行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用kubeadm生成的集群默认的证书是1年。所以当证书已经过期了话会导致集群不可用。这里找到一个一劳永逸的让集群证书更新成和根证书一样的过期时间。参考使用的git地址：

GitHub - bao451326803/update-kube-cert: (deal with K8s cluster certificate expired) K8s 集群证书过期处理，更新 kubeadm 生成的证书有效期为 10 年。1.15.x 以上版本可直接 kubeadm alpha certs renew 更新(deal with K8s cluster certificate expired) K8s 集群证书过期处理，更新 kubeadm 生成的证书有效期为 10 年。1.15.x 以上版本可直接 kubeadm alpha certs renew 更新 - GitHub - bao451326803/update-kube-cert: (deal with K8s cluster certificate expired) K8s 集群证书过期处理，更新 kubeadm 生成的证书有效期为 10 年。1.15.x 以上版本可直接 kubeadm alpha certs renew 更新https://github.com/bao451326803/update-kube-cert

k8s证书过期
u010674101的专栏
10-16 482
只要apiserver容器重启了加载了新证书即可，否则请查询apiserver日志。更新/etc/kubernetes/pki目录下的所有证书（不包含ca证书）由于我之前是有kubekey部署的，在我的电脑上找了很久配置文件才找到。可以看到这个文章，我部署的，1年到期，童嫂无欺！话说回来，证书过期，真是一个巨坑。注意：需要在每一个节点上都更新。
k8s证书过期处理办法
最新发布
qq_31354099的博客
03-17 1053
etc/kubernetes/pki/apiserver-etcd-client.crt #1年有效期。/etc/kubernetes/pki/etcd/healthcheck-client.crt #1年有效期。/etc/kubernetes/pki/etcd/server.crt #1年有效期。/etc/kubernetes/pki/etcd/peer.crt #1年有效期。kubeadm alpha certs renew all //所有证书延长一年。
K8s 集群（kubeadm） CA 证书过期解决方案
RAB
07-04 3272
K8s 集群（kubeadm） CA 证书过期解决方案。
k8s证书过期处理
qq_35573061的博客
09-14 3045
证书一共分为根CA（ca.crt）master各组件的证书（包括etcd、apiserver、front-proxy、controller-manager等各种）kubelet证书其中，根CA和master各组件证书默认已经改成了100年，kubelet证书改成了10年且有自动轮换在一些用老包部署的环境里，可能出现证书过期问题，需要按如下操作解决证书问题。
K8S集群证书过期，一键修复指南 | 干货分享
weixin_38320674的博客
10-09 1532
在日常维护Kubernetes集群时，如果在安装的时候没有把证书设置足够长的时间，那运行一段时间k8s就会面临证书过期的问题。如果处理不及时，会导致kubectl命令无法使用，集群服务瘫痪。本文将详细讲解在k8s集群证书已经过期的情况下，如何检查和更新证书，有效延长证书的有效期，并确保集群恢复正常运行。通过几步操作，你可以轻松解决证书过期问题，避免实验环境或生产集群长时间宕机。一、检查证书状态首先...
k8s集群证书过期
Dang_Ni的博客
02-21 1473
k8s集群证书过期
kubeadm搭建的k8s集群证书过期处理
当世事再没完美，可远在岁月如歌中找你
03-24 1657
k8s 证书过期处理 注：kubeadm部署，k8s版本 1.18 [root@master ~]# kubeadm version kubeadm version: &version.Info{Major:"1", Minor:"20", GitVersion:"v1.20.0", GitCommit:"af46c47ce925f4c4ad5cc8d1fca46c7b77d13b38", GitTreeState:"clean", BuildDate:"2020-12-08T17:57:36Z"
K8S证书管理：一键自动更新续期脚本
为了简化证书管理流程，减少人工干预，提高运维效率，开发了一种名为“k8s证书一键续期脚本”的工具，该脚本的目标是帮助用户实现Kubernetes集群证书的自动化续期。 ### Kubernetes集群证书管理 在深入介绍脚本...
kubeadm快速自动化部署k8s集群
qq_73990369的博客
10-25 1313
切记要关闭防⽕墙、selinux、禁用交换空间，cpu核⼼数⾄少为2，内存4G ，配置yum源，修改主机名，做域名解析。准备环境。
k8s证书一键续期脚本
03-28
本文将深入讲解Kubernetes证书的管理，特别是如何使用名为`update-kubeadm-cert.sh`的一键续期脚本来解决证书过期的问题。 Kubernetes证书主要用于以下目的： 1. **身份验证**：确保节点、用户和服务之间的身份是...
k8s1.19.1证书续期（etcd外设版）
weixin_50763319的博客
06-21 1337
• 工作节点：工作节点主要是指kubelet连接apiserver所需的客户端证书，这个证书由controller-manager组件自动颁发，默认是一年，如果到期，kubelet将无法使用过期的证书连接apiserver，从而导致无法正常工作，日志会_kubelet-client-2023-01-18-22-31-02.pem。Kubernetes Kubeadm Kubelet 证书自动续签_kubelet-client-2023-01-18-22-31-02.pem-优快云博客。
k8s 集群证书过期
weixin_43110668的博客
12-05 1347
1.证书存放路径 /etc/kubernetes/ /etc/kubernetes/pki
K8s证书过期处理
liangpangpangyo的博客
05-28 793
本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。于是kubectl logs查看了日志，发现证书过期了。
k8s集群证书过期问题
大鹅的博客
12-05 384
k8s 证书续期
k8s 证书过期解决
热门推荐
jiangbenchu的博客
11-16 1万+
K8S CA证书是10年，但是组件证书的日期只有1年，为了证书一直可用状态需要更新，目前主流的一共有3种： 1、版本升级，只要升级就会让各个证书延期1年，官方设置1年有效期的目的就是希望用户在一年内能升级1次，详见：k8s升级 2、通过命令续期 （这种只能延长一年） 3、编译源码Kubeadm，设置10年 一、查看证书过期时间 vim test.sh for item in `find /etc/kubernetes/pki -maxdepth 2 -name "*.crt"`; do openssl x5
关于k8s证书过期问题
qq_43654518的博客
04-21 341
照常打开服务器连接准备换包，突然发现k8s命令无法使用了，报错如下
记录k8s证书过期的证书更新
ZhanBiaoChina的博客
08-28 895
1.证书列表：列出了 Kubernetes 集群中使用的各种证书，包括管理员证书 (admin.conf)、API 服务器证书 (apiserver)、与 etcd 通信的证书 (apiserver-etcd-client)、kubelet 与 API 服务器通信的证书 (apiserver-kubelet-client) 等。3.剩余时间：显示了每个证书的剩余有效期，但这里显示为 ，这可能意味着证书已经过期，或者在检查时遇到了问题。4.证书颁发机构 (CA)：显示了哪个 CA 签名了该证书。
自建k8s集群Dashboard证书过期导致浏览器无法打开
麦兜爱说谎
03-17 432
注：可使用firefox浏览器可忽略证书直接访问 创建证书 mkdir -p /root/keys cd /root/keys openssl genrsa -out dashboard.key 2048 openssl req -new -out dashboard.csr -key dashboard.key -subj '/CN=Eric.zhang' openssl x509 -req -days 365 -in dashboard.csr -signkey dashboard.key -out
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值