文章目录
一、报错信息
如下图所示:
说明:如上图报错则表明kubernetes证书过期了,需要重新续签证书。
二、查看证书过期时间
kubeadm certs check-expiration
如下图所示:
三、备份证书
注意:为了避免升级过程中出现问题,建议备份kubernetes 的配置文件和证书文件。
cp -arp /etc/kubernetes/ /etc/kubernetes_`date +%F`
四、更新证书
4.1、场景一:证书还未过期更新
# 1、备份配置文件
kubectl get cm -o yaml -n kube-system kubeadm-config > /root/kubeadm.yaml
# 2、生产新的证书文件
kubeadm certs renew all
# 3、重启 apiserver、kube-controller、kube-scheduler、etcd 容器
docker ps | grep -v pause | grep -E "etcd|scheduler|controller|apiserver" | awk '{print $1}' | awk '{print "docker","restart",$1}' | bash
4.2、场景二:证书已经过期更新
# 1、修改系统时间到证书有效期时间内
date -s "2021-07-11 22:30:00"
#说明:时间修改完成后,证书就是在有效期内了,修改后集群就会恢复正常了,如果不正常可以重启下kubelet服务。
# 2、生产新的证书文件
kubeadm certs renew all
# 3、重启 apiserver、kube-controller、kube-scheduler、etcd 容器
docker ps | grep -v pause | grep -E "etcd|scheduler|controller|apiserver" | awk '{print $1}' | awk '{print "docker","restart",$1}' | bash
五、查看证书过期时间
证书续签后,查看证书过期时间
kubeadm certs check-expiration
总结:整理不易,如果对你有帮助,可否点赞关注一下?
更多详细内容请参考:企业级K8s集群运维实战