Kubeadm手动更新证书

星光落入你灰蒙蒙的眼

已于 2022-05-20 16:06:00 修改

阅读量1.2k

点赞数 1

分类专栏： Kubernetes 文章标签： kubernetes 容器云原生运维 centos

于 2022-05-19 18:26:10 首次发布

本文链接：https://blog.youkuaiyun.com/qq_50573146/article/details/124868409

版权

Kubernetes 专栏收录该内容

38 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何使用kubeadm工具管理Kubernetes集群的证书，包括查看证书到期时间、手动续订证书以及证书更新后的生效步骤。重点讲述了kubeadm certs renew命令的使用，并提醒了证书过期后的kubelet组件处理方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

kubeadm certs 提供管理证书的工具

官网地址
kubeadm certs check-expiration 查看证书到期时间
kubeadm certs renew 手动续订证书该命令使用存储在/etc/kubernetes/pki中的CA(or front-proxy-CA)证书和密钥来更新证书

证书如下:
all							续订运行控制平面所需的所有已知证书。续订是无条件进行的，与到期日期无关。续订也可以单独运行以进行更多控制。
admin.conf					续订 kubeconfig 文件中嵌入的证书，供管理员 和 kubeadm 自身使用。
apiserver-etcd-client		续订 apiserver 用于访问 etcd 的证书。
apiserver-kubelet