My_Love_Linux的博客

原创 用小白的方法自定义K8S集群证书，超级简单使用！！

就是关于K8S集群架构内部的证书问题，我们都知道使用kubeadm来初始化集群并且已容器交付的方式来搭建K8S是非常简单的。但是这里会存在一个大坑就是集群内部的证书只有一年有效期，一旦到期集群就挂了。需要手动续期并且可能会对正在运行的服务造成影响。 那么有没有方法可以避开二进制安装的繁琐，又不需要修改kubeadm源码来使用证书的有效期做自定义呢，肯定有，而且超简单。 这里我们已生产环境来说场景是刚刚使用kubeadm部署好了一般的K8S集群系统（一台MASTER,N台...