《Kubernetes证书篇：kubernetes1.14.3证书修改时间限制》

---

一、背景

Kubernetes 默认的证书有效期只有1年，因此需要每年手动更新一次节点上面的证书，特别麻烦而且更新过程中可能会出现问题，因此我们要对 Kubernetes 的 SSL 证书有效期进行修改，这里将证书的时间限制修改为100年。

---

二、查看证书有效期

for i in $(ls /etc/kubernetes/pki/*.crt); do echo "===== $i ====="; openssl x509 -in $i -text -noout | grep -A 3 'Validity'; done

如下图所示：

---

三、go环境部署

# 1、安装go语言
wget https://studygolang.com/dl/golang/go1.14.6.linux-amd64.tar.gz
tar axf go1.14.6.linux-amd64.tar.gz -C /usr/local/

# 2、配置环境变量