k8s 组件续期10年

已于 2024-02-21 09:05:44 修改
阅读量137 收藏
点赞数 1
文章标签： kubernetes 容器 云原生
于 2024-02-20 18:06:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33192671/article/details/136195857
版权
本文介绍了如何在k8s集群中使用`update-kubeadm-cert.sh`脚本来自动续期kubelet和apiserver证书，确保服务持续稳定。脚本需下载到master节点并授予执行权限后运行，检查结果显示证书已续期10年。
摘要由CSDN通过智能技术生成

k8s 集群组件到期续期

https://github.com/gopering/devops?tab=readme-ov-file

在这里插入图片描述
主要是这个文件 update-kubeadm-cert.sh

下载到master节点

chmod +x  update-kubeadm-cert.sh

给予权限

然后 执行命令

./update-kubeadm-cert.sh all

在这里插入图片描述
执行命令查看，都已经续期10年

kubeadm certs check-expiration

在这里插入图片描述

或者参考
https://github.com/heavenxiao/update-kubeadm-cert/blob/master/README-zh_CN.md

学海无涯码代码
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
k8s集群证书过期处理，更新kubeadm生成的证书有效期为10年
隔壁老瓦的专栏
05-08 5566
该脚本用于处理已过期或者即将过期的kubernetes集群证书 kubeadm生成的证书有效期为为1年，该脚本可将kubeadm生成的证书有效期更新为10年 该脚本只处理master节点上的证书：kubeadm默认配置了kubelet证书自动更新，node节点kubelet.conf所指向的证书会自动更新 小于v1.17版本的master初始化节点(执行kubeadm init的节点) ku...
k8s证书修改为10年文件
06-13
总结起来，将k8s证书的有效期延长至10年涉及到证书的生成、控制器配置、现有证书的更新以及组件配置等多个环节。这个过程需要对k8s的架构和证书管理有深入理解，同时要注意操作的安全性和服务的连续性。通过合理的...
k8s组件证书过期：Unable to connect to the server: x509: certificate has expired or is not yet valid
llg___的博客
11-28 1145
Unable to connect to the server: x509: certificate has expired or is not yet valid自己服务的pod重启后数量一直会为0。K8S 各个组件需要与 api-server 进行通信，通信使用的证书都存放在 /etc/kubernetes/pki 路径下，由 kubeadm 生成的客户端证书在 1 年后到期，因此需要定时更新证书，否则证书到期会导致整个集群不可用。今天遇到一个k8s证书过期问题，记录下解决方法。
云原生 | Kubernetes集群快速升级及延长证书过期时间至10年
WeiyiGeek 唯一极客IT知识分享
07-22 580
欢迎关注「专注等知识分享设为每天带你到再到！作者主页：[ https://www.weiyigeek.top ]博客：[ https://blog.weiyigeek.top ]关注回复【】加入【】答疑交流群0x01 针对K8S的v1.23.x版本集群快速升级处理实践0x02 针对部署的K8S集群证书过期时间延长实践操作0x01 针对K8S的v1.23.x版本集群快速升级处理实践。
K8S 更新10年有效期证书
会哭的雨@的博客
03-05 4835
背景： k8s默认证书有效期为1年，需要更新证书有效期&加入证书自动更新机制 因k8s代码策略更新，导致延长有效期会有两套方案 v1.18支持--use-api参数，从controller-manager配置中获取证书有效期时间 kubeadm alpha certs renew all --use-api 接受更新请求 kubeadmcertificate approve REQUEST_NAME v1.19不支持--use-api参数，默..
通过脚本将kubeadm安装的k8s证书延期10年
甄能忽悠的博客
05-19 2036
通过脚本将kubeadm证书延期10年 前言 kubernetes 集群证书是各个组件交互的一个凭证，证书过期之后回直接影响到集群的使用，且kubeadm的证书默认有效期是1年，因此证书做延期，我们义不容辞。 检查下当前证书的有效期 [root@k8s-master ]# kubeadm alpha certs check-expiration [check-expiration] Reading configuration from the cluster... [check-expiration]
k8s安装包组件1
11-23
k8s安装包，属于安装镜像之一，有几个，这个是第一个，
k8s-1.17.4-组件镜像
07-10
安装k8s组件镜像，版本1.17.4
K8S集群基础组件监控模板
01-11
原文链接：...组件包括：kubernetes-apiserver、kubernetes-controller-manager、kubernetes-kubelet、kubernetes-kube-proxy、kubernetes-etcd、kubernetes-cadvisor
k8s组件的镜像文件，导入即可使用
04-01
k8s组件的镜像文件，导入即可使用
K8S 上部署 Prometheus + Grafana
最新发布
小强签名设计 的博客
07-22 287
【代码】K8S 上部署 Prometheus + Grafana。
k8s二次开发-kubebuiler一键式生成deployment,svc,ingress
Drosssse的博客
07-18 478
注：必须在当前的K8S集群有 nginx这个ingressclass。
k8s+containerd（kvm版）
weixin_62799021的博客
07-22 492
k8s（Kubernetes）是由Gogle开源的容器编排引擎，可以用来管理容器化的应用程序和服务，kk8s提供了自动重启、自动重建、自动修复提高集群的可用性,以下概念稍微了解即可,看一看直接实操，
[k8s源码]5.自己写一个informer控制器
weixin_45396500的博客
07-22 217
Indexer 实际上存储的是完整的对象（如 Pod、Service 等），允许通过多种方式（如名字、命名空间等）快速检索对象。Queue 存储的是对象的键（通常是 "namespace/name" 格式的字符串）。随后设计一个run函数，从而开始从官方的informer拿取数据，但是我们自己设计的informer会有多个worker来处理从队列拿到的任务。k8s的informer控制器有一个informer，有一个indexer，还需要一个队列来存储从kubernetes API获取的信息。
风哥容器云平台架构师专题3.0（Docker+Kubernetes/K8s+KubeSphere）
风哥oracle/mysql/pg技术教程
07-19 623
风哥本套课程内容涉及：容器基础知识与组件结构, Docker安装与基本操作、Docker镜像管理与维护、Docker Harbor镜像仓库、Docker容器运行与管理、Docker数据卷与共享存储、Docker网络管理与应用、Docker DockerFile详解、Docker Compose容器编排、Docker Swarn集群管理、Docker生产应用镜像定制开发与应用实战；（*）Docker+Nginx+PHP网站服务器镜像制作与应用。（*）Docker+WebLogic生产应用镜像制作与应用。
k8s中部署nacos
warrah 南极狼
07-22 298
将nacos部署到middleware的命名空间中注意deployment.yaml中要填写自己的nfs服务器地址，不能使用默认的。
k8s集群 安装配置 Prometheus+grafana
weixin_43258559的博客
07-17 1008
k8s集群 安装配置 Prometheus+grafana+alertmanager
k8s入门：从安装到实际应用
linux
07-16 1134
本文介绍了如何在本地安装 Kubernetes 并部署一个简单的 Nginx 应用。Kubernetes 是一个功能强大的平台，提供了丰富的功能来管理和扩展容器化应用程序。通过掌握本文介绍的基本概念和操作，你可以开始探索 Kubernetes 的更多高级功能，以满足实际应用的需求。
K8S实战进阶
xinxiaoyu_的博客
07-19 1011
官网文档：https://kubernetes.io/zh-cn/docs/reference/using-api/REST API 是 Kubernetes 系统的重要部分，组件之间的所有操作和通信均由 API Server 处理的 REST AP I调用，大多数情况下， API 定义和实现都符合标准的 HTTP REST 格式，可以通过kubectl命令管理工具或其他命令行工具来执行。控制管理器开启–horizontal-pod-autoscaler-use-rest-clients。
k8s组件和工作原理
09-22
Kubernetes（简称K8s）是一个用于自动化容器操作的开源平台。它主要由一系列核心组件组成，包括kube-apiserver、kube-scheduler、kube-controller-manager和kubelet，以及用于存储和网络的etcd和kube-proxy。 首先...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值