Kubernetes Certificate Auto-Renewal Script

Kubernetes Certificate Auto-Renewal Script

update-kube-cert K8s 集群证书过期处理，更新 kubeadm 生成的证书有效期为 10 年。支持全部版本。 项目地址: https://gitcode.com/gh_mirrors/up/update-kube-cert

项目基础介绍及编程语言

项目名称: 更新 Kubernetes 集群证书
编程语言: 主要使用 Shell 编程语言

此项目由开发者 Yuyicai 维护，专为解决 Kubernetes 集群中证书自动续期的问题设计。它面向的是使用 kubeadm 初始化的所有版本的 Kubernetes 集群，特别是针对默认一年有效期的证书问题，提供了一键扩展至十年有效期的解决方案。

核心功能

• 证书续期: 自动更新因时间久远而面临过期的 Kubernetes 集群证书。
• 跨版本兼容: 支持所有版本的 Kubernetes 集群，确保了广泛的应用场景。
• 自动化处理: 脚本能够处理主节点上的证书续期，包括但不限于apiserver、controller-manager、scheduler等关键组件的证书，以及etcd相关证书。
• 手动重启管理: 由于 Kubernetes 不在所有组件上支持动态证书重载，脚本会引导手动重启控制平面Pod以应用新证书。
• 回滚机制: 在执行续期失败的情况下，项目提供了备份机制，可轻松回滚到续期前的状态。

最近更新的功能

虽然具体的最近更新细节未直接提供，但根据项目的维护记录，我们可知项目持续活跃，旨在解决版本迭代中的证书续期问题，确保与最新的 Kubernetes 版本保持良好兼容性。例如，其最新版本可能修复了与特定 Kubernetes v1.29 相关的问题，并且优化了用户体验，如命令的执行方式或增强了对不同运行时（如 containerd）的支持。具体更新详情需查看项目的发布页面获取最新信息。

---

通过这个脚本，运维人员和Kubernetes管理员可以更高效地管理和维护他们的集群安全，避免因证书到期导致的服务中断，保证集群的稳定运行。

update-kube-cert K8s 集群证书过期处理，更新 kubeadm 生成的证书有效期为 10 年。支持全部版本。 项目地址: https://gitcode.com/gh_mirrors/up/update-kube-cert