Yin_Bill_Wang的专栏

前两天在k8s master上执行kubectl get pod时，返回x509 certificate has expired or is not yet valid错误。原因使用kubeadm安装k8s时，默认生成的client certificate的有效期是1年。可以使用kubeadm certs check-expiration或kubeadm alpha certs check-expiration(较早的kubeadm版本中，该命令还是在alpha阶段)查看当前证书的信息。后续命令为了

最近在捣鼓k8s v1.20，使用containerd作为container runtime，但是在执行kubeadm config images pull的时候报错。因为在公司环境下，需要配置代理。mkdir /etc/systemd/system/containerd.service.dcat > /etc/systemd/system/containerd.service.d/http_proxy.conf << EOF> [Service]> Environ