《Kubernets证书篇：kubernetes1.20.6证书时间过期》

---

一、报错信息

如下图所示：

说明：如上图报错则表明kubernetes证书过期了，需要重新续签证书。

---

二、查看证书过期时间

kubeadm certs check-expiration

如下图所示：

---

三、备份证书

注意：为了避免升级过程中出现问题，建议备份kubernetes 的配置文件和证书文件。

cp -arp /etc/kubernetes/ /etc/kubernetes_`date +%F`

---

四、更新证书

4.1、场景一：证书还未过期更新

# 1、备份配置文件
kubectl get cm -o yaml -n kube-system kubeadm-config > /root/kubeadm.yaml

# 2、生产新的证书文件
kubeadm certs renew all

# 3、重启 apiserver、kube-controller、kube-scheduler、etcd 容器
docker ps | grep -v pause | grep -E "etcd|scheduler|controller|apiserver" | awk '{print $1}' | awk '{print "docker","restart",$1}' | bash

---

4.2、场景二：证书已经过期更新

# 1、修改系统时间到证书有效期时间内
date -s "2021-07-11 22:30:00"
#说明：时间修改完成后，证书就是在有效期内了，修改后集群就会恢复正常了，如果不正常可以重启下kubelet服务。

# 2、生产新的证书文件
kubeadm certs renew all

# 3、重启 apiserver、kube-controller、kube-scheduler、etcd 容器
docker ps | grep -v pause | grep -E "etcd|scheduler|controller|apiserver" | awk '{print $1}' | awk '{print "docker","restart",$1}' | bash

---

五、查看证书过期时间

证书续签后，查看证书过期时间

kubeadm certs check-expiration

---

总结：整理不易，如果对你有帮助，可否点赞关注一下？

更多详细内容请参考：企业级K8s集群运维实战