解决K8S Token过期的问题

最新推荐文章于 2025-02-09 10:41:10 发布
最新推荐文章于 2025-02-09 10:41:10 发布
阅读量2.8k 收藏 3
点赞数
分类专栏： K8S 问题解决 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anqixiang/article/details/108631510
版权

由于我是用kubeadm搭建的K8s集群，kubeadm创建的Token的默认有效期为24小时，因此24小时后会失效

一、解决办法

1.1创建永久token

kubeadm token create --ttl 0
kubeadm token list

在这里插入图片描述

K8S集群Token过期处理方法以及Kubectl命令无法使用的问题解决
江晓龙的博客
07-15 2661
使用Kubeadm方式部署的K8S集群，在初始化的时候生成的Token的有效期为1天，当过期之后Token就无法使用了，也就意味着，在Node节点执行。Node节点加入集群时不光要指定Token值还需要指定CA证书的HASH值，HASH值是永不过期的。命令加入K8S集群时就会失败，可以通过下面的方法重新生成Token。不管是Node节点还是Master节点部署完成后，都是无法使用。命令时会报错权限的问题，需要手动进行配置。...
kubeadm初始化k8s集群token过期后,集群增加或删除节点——详细文档
qq_34953582的博客
06-21 788
kubeadm初始化k8s集群token过期后,集群增加或删除节点——详细文档
K8s Token 过期解决方案（Kubeadm）
RAB
02-08 4952
K8s Token 过期解决方案（Kubeadm）。
k8s证书过期怎么更新？
最新发布
运维老生常谈
02-09 960
在 Kubernetes 集群中，证书过期可能导致集群不可用，尤其是 API Server、Controller Manager、Scheduler 等组件所使用的证书。为了恢复集群的正常运行，您需要更新这些证书。管理的集群，则需要手动管理证书的生成和替换。对于手动部署的 Kubernetes 集群，您可能需要自行生成和替换证书。： 替换证书后，您需要重启 Kubernetes 的组件，以便它们加载新的证书。在更新证书之后，建议将新生成的证书和密钥进行备份，以防日后需要恢复或排查问题。
K8S 学习笔记四 token过期处理 dashboard部署 deployment
BogerPeng的博客
07-06 2229
K8S 学习笔记四 token过期处理 dashboard部署 deployment 笔记记录尚硅谷老师的视频课 地址：https://www.bilibili.com/video/BV13Q4y1C7hS?p=39&vd_source=468c9dc64fa1f1c115ccfcff4b316262
k8s token过期问题
liuyuinsdu的专栏
12-06 685
[root@node1 ~]# kubeadm join 192.168.254.100:6443 --token 7r3l16.5yzfksso5ty2zzie --discovery-token-ca-cert-hash sha256:56281a8be264fa334bb98cac5206aa190527a03180c9f397c253ece41d997e8a W0604 10:35:39.924306 13660 join.go:346] [preflight] WARNING: J.
k8s集群token过期重新生成
zhou_zhao_xu的博客
06-17 2094
文章目录 默认情况下，token会在24小时后过期。如果要在令牌过期后重新向集群中添加新的节点，则需要重新生成token，并获取ca证书sha256编码hash值 # 重新生成token kubeadm token create kk0ee6.nhvz5p85avmzyof3 # 获取ca证书sha256编码hash值 openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/de
k8s token 过期了怎么加入worker 节点
哈哈虎的博客
11-13 913
前天 haproxy和keepalived部署3个master节点高可用Kubernetes 集群 ，不小心将2个worker 节点也都作为 master 节点 join 了，后来直接 kubeadm reset 再想 join 的时候，已经超过 24 小时！ 官方文档 kubeadm token 生成新的 token kubeadm token create [token] 列举所有的token kubeadm token list [flags] kubeadm join 使用 Ope
kubeadm 生成的k8s集群token过期后，集群增加或删除节点-详细文档
06-21
kubeadm 生成的k8s集群token过期后，集群增加或删除节点—详细文档
k8s_集群搭建_在主节点中加入node节点_k8s集群自恢复能力演示_token过期重新生成令牌---分布式云原生部署架构搭建016
添柴程序猿的专栏
07-03 8441
其实我们是可以正常关机之类的,不用担心,重新开机以后不能使用,要记得如果在青云上关机,记得公网IP不要释放掉啊。然后我们再来说一下,如果把node,加入到master的时候,如果令牌过期了怎么办,可以看到,在上面。24小时有效的,这个命令是,安装master节点以后,命令行中给出的,复制去执行就可以了。可以看到,以上执行的命令,这个命令,要在,所有的node节点都执行一下,这个命令是。再去执行,这个命令可以,控制,让他一秒钟刷新一次,去查看状态。可以看到,可以得到一个新的命令,然后复制过去使用就可以了。
K8S Dashboard登录Token过期问题处理
crabdave的博客
01-03 1486
K8S Dashboard登录Token过期问题处理
解决：拉取k8s服务列表时token过期 + 创建serviceaccount
の博客
05-09 462
k8s api 接口 401_k8s 401_xiangzilong的博客-CSDN博客
kubernetes token 过期 生成 永久
sxpnp的博客
01-05 1326
如有问题，以你为准
kubeadm安装的k8s，证书过期了怎么办？
qq_50119948的博客
05-06 2059
. 问题起源 kubeadm 是 kubernetes 提供的一个初始化集群的工具，使用起来非常方便。但是它创建的apiserver、controller-manager等证书默认只有一年的有效期，同时kubelet 证书也只有一年有效期，一年之后 kubernetes 将停止服务。 官方推荐一年之内至少用 kubeadm upgrade 更新一次 kubernetes 系统，更新时也会自动更新证书。不过，在产线环境或者无法连接外网的环境频繁更新 kubernetes 不太现实。 我们可以在过期之前或之后，
k8s报错：certificate has expired or is not yet valid
JFENG14的博客
01-04 1483
路径下，由 kubeadm 生成的客户端证书在 1 年后到期，因此需要定时更新证书，否则证书到期会导致整个集群不可用。K8S 各个组件需要与 api-server 进行通信，通信使用的证书都存放在 /etc/kubernetes/重启apiserver、controller-manager、scheduler、etcd。使用更新后的 admin.conf 替换 /root/.kube/config 文件。再次查看证书有效期，有效期变为一年。
k8s-trouble-sealos：... request due to an error: [invalid bearer token, Token has been invalidated]
风一样的少年
01-28 1772
问题描述 当使用sealos clean --all以后，在init，发现apiserver的一直报如下错误： he request due to an error: [invalid bearer token, Token has been invalidated] 解决办法 删除掉 ~/.sealos 然后重新执行 sealos init，应该就可以了 ...
k8s https 认证部署配置相关总结
热门推荐
qianggezhishen的专栏
05-22 1万+
在创建pod时，经常会出现如下问题： E0522 15:22:33.202410 7 authentication.go:64] Unable to authenticate the request due to an error: [invalid bearer token, [invalid bearer token, crypto/rsa: verification error]] ...
Kubernetes DevOps 完全秘籍（六）
龙哥盟
07-16 344
原文：zh.annas-archive.org/md5/2D2322071D8188F9AA9E93F3DAEEBABE。
k8s的token失效与重新创建token
weixin_40997505的博客
02-03 803
k8s的token失效与重新创建token
k8s work token 过期后，重新申请
12-13
在Kubernetes（k8s）中，work token（工作令牌）用于身份验证和授权，确保只有经过授权的服务或用户可以访问集群资源。当work token过期后，需要重新申请一个新的令牌。以下是重新申请work token的步骤： 1. **登录到Kubernetes集群**：确保你有权限访问Kubernetes集群，并且已经配置好了kubectl命令行工具。 2. **创建新的Service Account**：如果你的工作负载使用的是Service Account来管理令牌，可以创建一个新的Service Account。 ```bash kubectl create serviceaccount my-service-account ``` 3. **绑定角色**：为新的Service Account绑定一个角色，确保它有足够的权限。 ```bash kubectl create rolebinding my-role-binding --clusterrole=my-cluster-role --serviceaccount=default:my-service-account ``` 4. **获取新的令牌**：获取新创建的Service Account的令牌。 ```bash kubectl get secret $(kubectl get serviceaccount my-service-account -o jsonpath='{.secrets[0].name}') -o jsonpath='{.data.token}' | base64 --decode ``` 5. **更新工作负载**：将新的令牌更新到使用该令牌的工作负载中。可以通过编辑YAML文件或使用kubectl patch命令来更新。 6. **重启工作负载**：为了使新的令牌生效，可能需要重启相关的工作负载。 ```bash kubectl rollout restart deployment/my-deployment ``` 通过以上步骤，你可以重新申请一个新的work token，并将其应用到你的工作负载中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值