编译kubeadm使生成证书有效期为100年

「已注销」

于 2022-07-11 15:30:00 发布

阅读量767

点赞数

文章标签： kubernetes docker 容器云原生运维

本文链接：https://blog.youkuaiyun.com/janbar/article/details/125724430

版权

本文档详细记录了如何编译kubeadm以修改默认证书有效期为100年。首先，介绍了不同路径下证书的有效期，然后通过下载源码、修改NotAfter时间和CertificateValidity，重新编译kubeadm。最后，验证证书有效期已更改为100年，并提供了编译和检查结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

- 问题
- 编译
检查结果

问题

当我使用kubeadm部署成功k8s集群时在想默认生成的证书有效期是多久，如下所示

/etc/kubernetes/pki/apiserver.crt                #1年有效期
/etc/kubernetes/pki/front-proxy-ca.crt           #10年有效期
/etc/kubernetes/pki/ca.crt                       #10年有效期
/etc/kubernetes/pki/apiserver-etcd-client.crt    #1年有效期
/etc/kubernetes/pki/front-proxy-client.crt       #1年有效期
/etc/kubernetes/pki/etcd/server.crt              #1年有效期
/etc/kubernetes/pki/etcd/ca.crt                  #10年有效期
/etc/kubernetes/pki/etcd/peer.crt                #1年有效期

最低0.47元/天解锁文章