k8s证书过期处理办法

qq_31354099

于 2025-03-17 18:44:43 发布

阅读量1.1k

点赞数 7

CC 4.0 BY-SA版权

文章标签： kubernetes 容器云原生

本文链接：https://blog.csdn.net/qq_31354099/article/details/143709710

1.确认k8s证书过期时间

查看k8s证书过期时间：
openssl x509 -in /etc/kubernetes/pki/server.crt -noout -text | grep Not
显示如下，通过下面可看到证书有效期是1年，从2019到2020年：

其他证书同理
K8s各个证书过期时间如下：
/etc/kubernetes/pki/apiserver.crt #1年有效期
/etc/kubernetes/pki/front-proxy-ca.crt #10年有效期
/etc/kubernetes/pki/ca.crt #10年有效期
/etc/kubernetes/pki/apiserver-etcd-client.crt #1年有效期
/etc/kubernetes/pki/front-proxy-client.crt #1年有效期
/etc/kubernetes/pki/etcd/server.crt #1年有效期
/etc/kubernetes/pki/etcd/ca.crt #10年有效期
/etc/kubernetes/pki/etcd/peer.crt #1年有效期
/etc/kubernetes/pki/etcd/healthcheck-client.crt #1年有效期
/etc/kubernetes/pki/apiserver-kubelet-client.crt #1年有效期

2. 使用延长证书过期的方法解决K8S证书过期问题

K8S在过期之前，使用kubeadm alpha phase里的certs和kubeconfig命令，同时配合kubelet证书自动轮换机制来解决这个问题（具体操作可以百度搜索），这里介绍证书已经过期的解决方法，以下延长证书过期的方法适合kubernetes1.14、1.15、1.16、1.17、1.18版本。操作步骤如下:
4.1 下载update-kubeadm-cert.sh

4.2 把update-kubeadm-ce