k8s证书延长10年有效期

最新推荐文章于 2024-09-06 23:23:29 发布
最新推荐文章于 2024-09-06 23:23:29 发布
阅读量95 收藏
点赞数
文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/epmgy315/article/details/133639306
版权

执行签发脚本

[root@k8s-master ~]# ./update-kubeadm-cert.sh  all

CERTIFICATE                                       EXPIRES                       

/etc/kubernetes/controller-manager.config         Sep 24 02:56:34 2024 GMT      

/etc/kubernetes/scheduler.config                  Sep 24 02:56:34 2024 GMT      

/etc/kubernetes/admin.config                      Sep 24 02:56:34 2024 GMT      

/etc/kubernetes/pki/ca.crt                        Sep 22 02:56:31 2033 GMT      

/etc/kubernetes/pki/apiserver.crt                 Sep 24 02:56:32 2024 GMT      

/etc/kubernetes/pki/apiserver-kubelet-client.crt  Sep 24 02:56:32 2024 GMT      

/etc/kubernetes/pki/front-proxy-ca.crt            Sep 22 02:56:32 2033 GMT      

/etc/kubernetes/pki/front-proxy-client.crt        Sep 24 02:56:32 2024 GMT      

/etc/kubernetes/pki/etcd/ca.crt                   Sep 22 02:56:32 2033 GMT      

/etc/kubernetes/pki/etcd/server.crt               Sep 24 02:56:33 2024 GMT      

/etc/kubernetes/pki/etcd/peer.crt                 Sep 24 02:56:33 2024 GMT      

/etc/kubernetes/pki/etcd/healthcheck-client.crt   Sep 24 02:56:33 2024 GMT      

/etc/kubernetes/pki/apiserver-etcd-client.crt     Sep 24 02:56:33 2024 GMT      

[2023-09-26T09:51:49.45+0800][INFO] backup /etc/kubernetes to /etc/kubernetes.old-20230926

epmgy315
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
k8s集群证书过期处理，更新kubeadm生成的证书有效期为10年
隔壁老瓦的专栏
05-08 5603
该脚本用于处理已过期或者即将过期的kubernetes集群证书 kubeadm生成的证书有效期为为1年，该脚本可将kubeadm生成的证书有效期更新为10年 该脚本只处理master节点上的证书：kubeadm默认配置了kubelet证书自动更新，node节点kubelet.conf所指向的证书会自动更新 小于v1.17版本的master初始化节点(执行kubeadm init的节点) ku...
k8s证书延长为10年（kubeadm安装k8s1.18.12）
qq_37181884的博客
07-19 786
1、在github上下载对应的源码包，并上传到linux中 2、配置go的基础环境（k8s1.18.12需要go1.13以上的版本） 我用的go1.15 需求配置go1.15.11.linux-amd64.tar.gz 配置环境变量 3、修改配置文件的证书时间 找到CertificateValidity这个关键字，默认是1年，我已修改为10年 保存文件 注意：由于ca证书默认是10年，所以不用修改 如要修改，位置在/root/kubernetes-1.18.12...
K8s修改api-server证书为10年
m0_45426059的博客
12-06 547
api-server如何修改证书的年限
k8s根ca证书最多10年调整为100年或任意时间
蛋疼的NICK
06-24 2716
Kubernetes 官方提供了 kubeadm 工具安装 kubernetes 集群，使用这个工具安装集群非常便捷，使部署和升级 Kubernetes 变得简单起来。不过该工具有点坑的就是，使用其安装的 kubernetes 集群的大部分证书有效期只有一年，需要在证书过期前，使用更新操作更新集群，使证书的有效期再续一年。如果忘记这个操作，那么在使用过程中证书到期将导致集群不可用，应用无法访问，急急忙忙解决也需要半天时间，这个问题是致命的。不过实际情况下，在现网环境中大部分人追求稳定，一般不会大改 Kube
云原生 | Kubernetes集群快速升级及延长证书过期时间至10年
WeiyiGeek 唯一极客IT知识分享
07-22 603
欢迎关注「专注等知识分享设为每天带你到再到！作者主页：[ https://www.weiyigeek.top ]博客：[ https://blog.weiyigeek.top ]关注回复【】加入【】答疑交流群0x01 针对K8S的v1.23.x版本集群快速升级处理实践0x02 针对部署的K8S集群证书过期时间延长实践操作0x01 针对K8S的v1.23.x版本集群快速升级处理实践。
k8s证书修改为10年文件
06-13
k8s证书修改为10年文件
openssl命令查看证书有效期_kubeadm初始化k8s集群延长证书过期时间
weixin_32558527的博客
02-02 3290
前言kubeadm初始化k8s集群，签发的CA证书有效期默认是10年，签发的apiserver证书有效期默认是1年，到期之后请求apiserver会报错，使用openssl命令查询相关证书是否到期。以下延长证书过期的方法适合kubernetes1.14、1.15、1.16、1.17、1.18版本查看证书有效时间openssl x509 -in /etc/kubernetes/pki/ca.crt ...
kubeadm初始化k8s证书过期解决方案
05-23
新的有效期应该已经被延长了，例如延长到了10年之后。 #### 注意事项 1. **备份**： 在执行任何可能对现有集群配置造成更改的操作之前，请确保备份现有的证书和配置文件，以防万一操作失败或出现问题时能够快速...
修改k8s证书有效期时间
red_sky_blue的专栏
07-26 1275
k8s集群证书有效期更新
kubeadm部署k8s 证书升级和 kubelet证书自动续期
weixin_38582858的博客
08-27 635
vi /etc/kubernetes/manifests/kube-controller-manager.yaml //文件中添加一下两行。配置完成后，重启kube-controller-manager pod使之生效。默认kubelet证书轮询已启用。
K8S集群证书续期：使用 kubeadm certs renew 命令来更新证书
学亮编程手记
11-06 2302
如果你对此类证书的更新没有特殊要求， 并且定期执行 Kubernetes 版本升级（每次升级之间的间隔时间少于 1 年）， 则 kubeadm 将确保你的集群保持最新状态并保持合理的安全性。随着 kubernetes 集群的使用，某一天证书过期了，此时 kubernetes 集群将无法正常使用，比如：kubectl 命令执行会产生错误（为防止更新证书等操作失败，关键操作前一定要进行备份。在实际中，如果遇到证书过期，则需手动更新证书，通过。很明显，这是证书过期导致，只需更新证书即可。命令，查看证书过期时间。
(二进制安装)k8s1.9 证书过期及开启自动续期方案.md
热门推荐
可可飞扬的博客
03-19 1万+
kubelet证书过期处理方案 集群中某node状态为notReady，apiserver 报错Unable to authenticate the request due to an error: x509: certificate has expired or is not yet valid 1 查看证书有效期 openssl x509 -in /etc/ssl/k8s/kubelet.cr...
K8s证书可用年限修改
m0_70893463的博客
11-01 654
登陆 https://studygolang.com/dl ，下载 Linux 版本的 Go 安装包，如：go1.16.5.linux-amd64.tar.gz。#复制公钥文件内容到github中，用于ssh克隆 https://github.com/settings/keys。//上传 go1.12.9.linux-amd64.tar.gz 到 master 节点的 /opt 目录中。//查看 apiserver 证书信息，默认可用年限只有一年。//将新生成的证书复制到其他 mater 节点上进行更新。
k8s集群证书过期解决
weixin_45112997的博客
08-29 2496
k8s集群证书过期解决
K8S集群 - 证书续期及注意事项
caryeko的专栏
10-27 501
重启容器：kube-apiserver、kube-controller-manager、kube-scheduler组件容器。2023年10月26日，预发环境的K8S kubectl命令报错，提示证书到期。
二进制安装1.26版本k8s(docker)
weixin_67405599的博客
05-24 2636
使用docker作为container runtime，二进制部署k8s
k8s API资源对象
最新发布
巧克力人生的博客
09-06 578
如果想直接通过k8s节点的IP直接访问到service对应的资源，可以使用NodePort，Nodeport对应的端口范围:30000-32767。这种方式，需要配合公有云资源比如阿里云、亚马逊云来实现，这里需要一个公网IP作为入口，然后来负载均衡所有的Pod。该方式为默认类型，即，不定义type字段时（如上面service的示例），就是该类型。说明：Taint叫做污点，如果某一个节点上有污点，则不会被调度运行pod。使用yaml文件来配置、部署资源对象。作用：对外提供访问端口。
k8s控制器
qq_67442238的博客
09-05 975
已经搭好的harbor仓库scp ca.crt root@172.25.250.120:/etc/docker/certs.d/bwmis.org/ ##发送证书##禁止swap磁盘的使用[k8s]name=k8sgpgcheck=0。
day43(9/4)——k8s
wh992610的博客
09-05 884
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers # 指定了Kubernetes使用的镜像仓库的地址，阿里云的镜像仓库。net.bridge.bridge-nf-call-ip6tables = 1 # ⽤于控制⽹络桥接（bridge）的IP6tables过滤规则。net.ipv4.conf.all.route_localnet = 1 # 允许本地⽹络上的路由。
解决k8s证书过期：自动轮换与设置长期有效期
"本文档主要介绍了如何处理在k8s（Kubernetes）集群中使用kubeadm安装时，默认证书有效期到期后的处理方法。kubeadm默认为证书设置了一年的有效期，一旦超过这个期限，apiservice将不可用，并可能出现`x509:...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值