1.使用 kubeadm alpha certs check-expiration 命令查看当前集群证书情况
2.备份:master节点 /etc/kubernetes文件夹中的 admin.conf ,controller-manager.conf, kubelet.conf ,scheduler.conf 和 pki文件夹中所有证书;node节点 /etc/kubernetes文件夹的 kubelet.conf 和 pki文件夹中所有证书
3.更新证书:kubeadm alpha certs renew all
4.执行命令测试下 kubectl get nodes 如果报You must be logged in to the server (Unauthorized)是权限问题,由于权限问题导致的,可能是配置身份认证的文件 /etc/kubernetes/admin.conf 已更新,但用户目录下的 $HOME/.kube/config 文件没有得到替换。
5.解决权限问题:创建目录mkdir -p ~/.kube 复制配置文件cp /etc/kubernetes/admin.conf ~/.kube/config 修改文件所有者chown
超简单k8s集群证书的更新
于 2024-06-28 14:29:26 首次发布