Rancher2.5.9版本证书更新

一、环境

主机名IP地址操作系统rancher版本
K8s-Master192.168.10.236Centos 72.5.9

二、更新证书
1、查看当前证书到期时间
在这里插入图片描述
2、进行证书轮换

[root@K8s-Master ~]# docker ps |grep rancher/rancher
d581da2b7c4e   rancher/rancher:v2.5.9                              "entrypoint.sh"          21 hours ago   Up 21 hours             0.0.0.0:82->80/tcp, :::82->80/tcp, 0.0.0.0:445->443/tcp, :::445->443/tcp   rancher
[root@K8s-Master ~]# docker exec -it d581da2b7c4e /bin/bash
root@d581da2b7c4e:/var/lib/rancher# kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving
secret "k3s-serving" deleted
root@d581da2b7c4e:/var/lib/rancher# kubectl --insecure-skip-tls-verify delete secret serving-cert -n cattle-system
secret "serving-cert" deleted
root@d581da2b7c4e:/var/lib/rancher# rm -f /var/lib/rancher/k3s/server/tls/dynamic-cert.json

3、加载证书

[root@K8s-Master ~]# docker restart d581da2b7c4e
d581da2b7c4e
[root@K8s-Master ~]# curl --insecure -sfL https://192.168.10.236:445/v3
[root@K8s-Master ~]# docker restart d581da2b7c4e

4、验证
在这里插入图片描述以上是关于Rancher证书更新的主要内容

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【优质项目推荐】 1、项目代码均经过严格本地测试,运行OK,确保功能稳定后才上传平台。可放心下载并立即投入使用,若遇到任何使用问题,随时欢迎私信反馈与沟通,博主会第一时间回复。 2、项目适用于计算机相关专业(如计科、信息安全、数据科学、人工智能、通信、物联网、自动化、电子信息等)的在校学生、专业教师,或企业员工,小白入门等都适用。 3、该项目不仅具有很高的学习借鉴价值,对于初学者来说,也是入门进阶的绝佳选择;当然也可以直接用于 毕设、课设、期末大作业或项目初期立项演示等。 3、开放创新:如果您有一定基础,且热爱探索钻研,可以在此代码基础上二次开发,进行修改、扩展,创造出属于自己的独特应用。 欢迎下载使用优质资源!欢迎借鉴使用,并欢迎学习交流,共同探索编程的无穷魅力! 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip
提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域,每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写,确保了在对应环境下能够无缝运行。同时,源码中配备了详细的注释和文档,帮助用户快速理解代码结构和实现逻辑。 适用人群: 这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生,还是对其他领域编程感兴趣的学生,这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码,你可以掌握各平台开发的基础知识,提升编程能力和项目实战经验。 使用场景及目标: 在学习阶段,你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码,你将深入了解各平台开发的技术细节和最佳实践,逐步培养起自己的项目开发和问题解决能力。此外,在求职或创业过程中,具备跨平台开发能力的大学生将更具竞争力。 其他说明: 为了确保源码资源的可运行性和易用性,特别注意了以下几点:首先,每份源码都提供了详细的运行环境和依赖说明,确保用户能够轻松搭建起开发环境;其次,源码中的注释和文档都非常完善,方便用户快速上手和理解代码;最后,我会定期更新这些源码资源,以适应各平台技术的最新发展和市场需求。
Rancher 是一个在容器环境中管理和部署应用程序的开源平台。通常,我们可以使用 Rancher 部署容器、集群和服务等。在 Rancher 集群中使用自签名证书时,需要经过以下步骤: 首先,为 Rancher 创建自签名证书,可以使用 OpenSSL 创建一个自签名的密钥和证书(csr)。执行以下命令生成私钥和 CSR 文件: ```bash openssl req -newkey rsa:2048 -nodes -keyout rancher.key -out rancher.csr ``` 执行该命令后,按照提示填写相关信息,例如 Common Name、Organization 等。请注意,在 Common Name 字段中填写你将使用的 Rancher 地址。 然后,根据生成的 rancher.key 和 rancher.csr 文件来自签名证书。可以使用以下命令: ```bash openssl x509 -req -days 365 -in rancher.csr -signkey rancher.key -out rancher.crt ``` 执行该命令后,将为 Rancher 生成自签名证书rancher.crt)。 最后,将生成的自签名证书rancher.crt)和密钥(rancher.key)上传到 Rancher 控制面板。在 Rancher 控制面板中,进入“Settings”-->“Load Balancer”,然后选择“Add Certificate”。 在“Add Certificate”页面,输入证书的名称、选择证书类型为“Custom”(自定义),并将 rancher.crt 文件中的内容复制到相应的“Certificate PEM”,将 rancher.key 文件中的内容复制到相应的“Private key PEM”。然后点击“Save”。 完成以上步骤后,Rancher 将使用自签名证书来加密流量和保护与 Rancher 服务器之间的通信。 需要注意的是,自签名证书在安全性方面不如由可信任的第三方证书颁发机构(CA)颁发的证书。因此,在生产环境中,建议使用由受信任的 CA 颁发的证书来确保更高的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值