【云原生之kubernetes】kubernetes集群的证书管理

一、kubernetes证书的分类

• 集群CA证书，包括kubernetes的CA，etcd的CA以及聚合层CA。
• 控制面组件证书，包括kube-apiserver，etcd，kube-controller-manager，kube-scheduler，聚合层的证书。
• kubelet证书

二、检查k8s集群状态

[root@master ~]# kubectl get nodes -owide
NAME     STATUS   ROLES           AGE   VERSION   INTERNAL-IP    EXTERNAL-IP   OS-IMAGE                KERNEL