【Kubernetes】关于Kubeadm搭建的集群的证书更新问题

最新推荐文章于 2024-08-12 16:43:37 发布

cnskylee

最新推荐文章于 2024-08-12 16:43:37 发布

阅读量699

点赞数

分类专栏： Kubernetes 文章标签： kubernetes

本文链接：https://blog.csdn.net/cnskylee/article/details/119816998

版权

Kubernetes 专栏收录该内容

42 篇文章 5 订阅 ¥299.90 ¥399.90

订阅专栏

超级会员免费看

本文介绍了使用Kubeadm搭建的Kubernetes集群证书默认只有一年有效期，如何通过`kubeadm certs renew`命令进行证书更新，确保集群安全。详细探讨了命令的用法，指出官方文档翻译的错误，并提供了正确理解。

摘要由CSDN通过智能技术生成

使用二进制部署K8s集群的时候，我们可以在创建证书的时候，指定证书的有效期，比如10年。但是，使用Kubeadm创建的K8s集群，证书的有效期默认只有一年。所以，对于Kubeadmin创建的集群，我们就需要了解如何在证书有效期前，及时的更新证书。

下面是使用Kubeadm创建的集群（2021年8月19日搭建）的证书有效期查询结果：

# kubeadm certs check-expiration
[check-expiration] Reading configuration from the cluster...
[check-expiration] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -o yaml'

CERTIFICATE                EXPIRES                  RESIDUAL TIME   CERTIFICATE AUTHORITY   EXTERNALLY MANAGED
admin.conf                 Aug 19, 2022 03:57 UTC   364d                                    no      
apiserver                  Aug 19, 2022 03:57 UTC   364d            ca