k8s Client certificate is about to expire 客户端访问 APIServer 证书快过期

最新推荐文章于 2024-06-11 15:29:22 发布

无限进步～

最新推荐文章于 2024-06-11 15:29:22 发布

阅读量3.6k

点赞数 2

分类专栏： Kubernetes prometheus 文章标签： kubernetes 容器监控类

本文链接：https://blog.csdn.net/m0_60696455/article/details/121293224

版权

博客讲述了作者遇到k8s客户端访问APIServer证书即将过期的报警，通过排查prometheus规则、kubeadm certs检查、Secrets及节点kubectl证书，最终发现是本地证书未更新导致的问题。解决方案包括更新本地证书和考虑使用抓包工具监控客户端证书时间。

摘要由CSDN通过智能技术生成

prometheus rule

客户端访问 APIServer 证书快过期问题

KubeClientCertificateExpiration (1 active)
name: KubeClientCertificateExpiration
expr: apiserver_client_certificate_expiration_seconds_count{job="apiserver"} > 0 and on(job) histogram_quantile(0.01, sum by(job, le) (rate(apiserver_client_certificate_expiration_seconds_bucket{job="apiserver"}[5m]))) < 604800
labels:
severity: warning
annotations:
description: A client certificate used to authenticate to the apiserver is expiring in less than 7.0 days.
runbook_url: https://runbooks.prometheus-operator.dev/runbooks/kubernetes/kubeclientcertificateexpiration
summary: Client certificate is about to expire.

今天突然报警k8s 证书剩余时间少于7天明明前几天刚更新了证书呢

使用kubeadm certs check-expiration 查看所有证书发现全部都有1年+时间

查看prometheus 结果很明显了就是定位不出那个证书过期了