RKE 集群证书轮换 (local 集群和业务集群通用)

最新推荐文章于 2024-04-16 10:00:54 发布
最新推荐文章于 2024-04-16 10:00:54 发布
阅读量928 收藏 3
点赞数
分类专栏： kubernetes 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36961626/article/details/123612272
版权

目录

1.轮换 CA 和所有服务证书

2.批量更新所有服务证书 (CA 证书不变)

3.更新指定服务 (CA 证书不变)

4.说明

1.轮换 CA 和所有服务证书

rke cert rotate --rotate-ca

INFO[0000] Initiating Kubernetes cluster
INFO[0000] Rotating Kubernetes cluster certificates
INFO[0000] [certificates] Generating CA kubernetes certificates
INFO[0000] [certificates] Generating Kubernetes API server aggregation layer requestheader client CA certificates
INFO[0000] [certificates] Generating Kubernetes API server certificates
INFO[0000] [certificates] Generating Kube Controller certificates
INFO[0000] [certificates] Generating Kube Scheduler certificates
INFO[0000] [certificates] Generating Kube Proxy certificates
INFO[0000] [certificates] Generating Node certificate
INFO[0001] [certificates] Generating admin certificates and kubeconfig
INFO[0001] [certificates] Generating Kubernetes API server proxy client certificates
INFO[0001] [certificates] Generating etcd-xxxxx certificate and key
INFO[0001] [certificates] Generating etcd-yyyyy certificate and key
INFO[0001] [certificates] Generating etcd-zzzzz certificate and key
INFO[0001] Successfully Deployed state file at [./cluster.rkestate]
INFO[0001] Rebuilding Kubernetes cluster with rotated certificates

2.批量更新所有服务证书 (CA 证书不变)

rke cert rotate

INFO[0000] Initiating Kubernetes cluster
INFO[0000] Rotating Kubernetes cluster certificates
INFO[0000] [certificates] Generating Kubernetes API server certificates
INFO[0000] [certificates] Generating Kube Controller certificates
INFO[0000] [certificates] Generating Kube Scheduler certificates
INFO[0001] [certificates] Generating Kube Proxy certificates
INFO[0001] [certificates] Generating Node certificate
INFO[0001] [certificates] Generating admin certificates and kubeconfig
INFO[0001] [certificates] Generating Kubernetes API server proxy client certificates
INFO[0001] [certificates] Generating etcd-xxxxx certificate and key
INFO[0001] [certificates] Generating etcd-yyyyy certificate and key
INFO[0002] [certificates] Generating etcd-zzzzz certificate and key
INFO[0002] Successfully Deployed state file at [./cluster.rkestate]
INFO[0002] Rebuilding Kubernetes cluster with rotated certificates
.....
INFO[0050] [worker] Successfully restarted Worker Plane..

3.更新指定服务 (CA 证书不变)

rke cert rotate --service kubelet
INFO[0000] Initiating Kubernetes cluster
INFO[0000] Rotating Kubernetes cluster certificates
INFO[0000] [certificates] Generating Node certificate
INFO[0000] Successfully Deployed state file at [./cluster.rkestate]
INFO[0000] Rebuilding Kubernetes cluster with rotated certificates
.....
INFO[0033] [worker] Successfully restarted Worker Plane..

4.说明

因为证书改变，相应的 token 也会变化，在集群证书更新完成后，需要对连接 API SERVER 的 Pod 进行重建，以获取新的 token。

cattle-system/cattle-cluster-agent
cattle-system/cattle-node-agent
cattle-system/kube-api-auth
ingress-nginx/nginx-ingress-controller
kube-system/canal
kube-system/kube-dns
kube-system/kube-dns-autoscaler
其他应用 Pod

均衡教派.
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
rancher导入集群时证书报错
CodeMan
06-28 8235
你猜怎么着我的老baby……
rancher+k8s+etcd集群
08-18
使用RKE构建企业生产Kubernetes集群 内容包含： 1.集群主机准备 2.daocker部署 3.docker compose安装 4.添加rancher用户 5.生成ssh证书用户部署集群 6.rke工具下载 7.初始化rke配置文件 ....
在使用RKE部署k8s集群中 生成ssh证书用户部署集群
m0_50641264的博客
09-25 362
在使用RKE部署k8s集群中 生成ssh证书用户部署集群
terraform-provider-rke:Terraform provider插件，用于通过RKE部署Kubernetes集群（Rancher Kubernetes引擎）
05-07
RKE的Terraform提供商 Terraform RKE提供程序可以使用轻松部署Kubernetes集群。 网站： ： 文件： ： 邮件列表： 要求 > = 0.12.x 1.14来构建提供程序插件 17.03.x运行验收测试 安装提供程序 对于terraform 0.13或更高版本的用户，不再需要手动安装。 提供程序将由terraform init从terraform rke注册中心下载。 要将terraform升级到0.13，请遵循upgrade_to_0.13指南 注意：如果使用的是terraform 0.12或更低版本，则应手动安装提供程序。 可下载的软件包可在rke提供程序版本中获得 如何手动安装： 为您的平台获取二进制文件： curl -L https://github.com/rancher/terraform-provider-rke/releas
kubefire:KubeFire using使用Firecracker microVM创建和管理Kubernetes集群
05-12
什么是KubeFire？ :fire: KubeFire将通过weaveworks / ignite创建和管理在FireCracker microVM上运行的Kubernetes集群。 使用OCI映像中的独立rootfs和内核，而不是传统的VM映像（例如qcow2，vhd等） 使用容器来管理鞭炮程序 使用不同的集群引导程序来配置Kubernetes集群，例如Kubeadm，K3，Rancher RKE，RKE2，RancherD和K0 支持在x86_64 / AMD64和ARM64 / AARCH64之类的不同体系结构上部署集群（例如：K3，RKE2，K0） 入门 安装KubeFire 对于官方版本，请通过以下命令安装最新版本或使用 curl -sfSL https://raw.githubusercontent.com/innobead/kubefire/master/hack/in
update-rke-cluster:更新使用Rancher构建的Rancher Kubernetes Engine集群
03-18
更新rke集群 更新使用Rancher构建的Rancher Kubernetes Engine集群
Rancher 轮换证书 和 Rancher 自身证书过期处理
小单的博客专栏
12-08 1872
概述 本文所述 “证书” 分为 “Rancher 自身证书” 和 “Rancher 启动的 Kubernetes 的证书” 两种。 默认情况下，Kubernetes 集群所需要的证书由 Rancher 生成，如果出现证书过期，或证书泄露等情况，则需要使用新的证书轮换掉有问题的证书。轮换证书后，Kubernetes 组件将自动重新启动。 以下服务支持证书轮换： etcd kubelet kube-apiserver kube-proxy kube-scheduler kube-controller-mana
Rancher Server 证书更新
weixin_60092693的博客
02-13 483
实验测试
Rancher2.6.2证书更新--有坑需要注意
忘记旧账号的运维~
04-07 722
rancher server的证书有效期是一年，在一年后，rancher server会报证书过期。通过下面的方式你可以创建新的证书。坑写在前面吧，Rancher2.6.2或一下版本的证书不会自动轮换，官网有rke轮换的方法，切记要看清楚版本再操作~~Rancher v2.6.3 及更高版本中，rancher-webhook deployments 则会在到期前。本方法使用于单节点部署的rancher及rke部署的rancher，通用方法。版本创建的证书将在一年后过期。证书不会自动更新，需要手动更新。
etcd mysql集群_k8s集群更换etcd节点
weixin_29579377的博客
02-23 336
一、使用etcd集群外的节点生成etcd新节点需要的证书 新节点IP为100.7.36.60，主机名node601、etcd数据备份ETCDCTL_API=3 etcdctl --endpoints=https://100.7.36.80:2379 --cacert=/etc/ssl/etcd/ssl/ca.pem --cert=/etc/ssl/etcd/ssl/member-node80.pe...
Rancher RKE K8s 集群 etcd 恢复
我快乐，我自由。
02-16 277
因为是基于 Rancher RKE 的集群，所以在这个问题的情况下可以直接通过其默认备份的快照文件进行 etcd 恢复，如果没有做特别配置，etcd 和集群的快照备份文件在。5、最后启动 etcd 容器，查看日志就发现已经正常了，第二个机器同理操作，如果三个 master 都坏了，只要快照文件在，分别操作后启动容器也是没问题的。这个备份文件中包含两个东西：一个是 etcd 的快照 db 文件，一个是该 k8s 集群的状态文件，里面包含 kubeconfig、证书等内容。中，默认是每 12小时生成一次快照。
rke方式安装k8s.docx
06-19
RKE是一个用Golang编写的Kubernetes安装程序，极为简单易用，用户不再需要做大量的准备工作，即可拥有闪电般快速的Kubernetes安装部署体验。 rke,node1,node2都安装docker-ce： yum install -y docker-ce
docker方式安装rancher的证书更换终极办法
wangxi83的博客
04-20 1862
docker方式安装rancher的证书更换终极办法 很多同学使用的是docker run rancher之后构建的RKE环境 不管是什么情况，因为证书问题导致rancher进不去，方法如下 处理过程 1、停止当前的rancher docker stop <RANCHER_CONTAINER_NAME> RANCHER_CONTAINER_NAME是rancher的容器名 2、创建数据备份卷 docker create --volumes-from <RANCHER_CONTAINER_N
rancher高可用更新自签证书为购买证书步骤
lv12341的博客
12-05 70
rancher平台访问地址为：https://fvrc.fjecloud.com 为了便于替换证书，现重命名证书。注意：使用的泛域名证书和业务站点是同一个，建议先更换slb证书后，再更换rancher上面的证书。4、slb证书替换（推荐证书名称不变，只需覆盖原有证书后： nginx -s reload）登录验证站点是否生效 ：https://fvrc.fjecloud.com/3、#更新自签证书为购买证书(xxx.crt和xxx.key)2、rke用户登录10.44.54.85并上传证书。
Linux下使用curl命令访问https问题
jacklin_01的博客
09-10 6419
用curl访问htttps网址报错证书过期或者证书不对 curl https://localhost/web/aaa.php curl: (60) Peer certificate cannot be authenticated with known CA certificates More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by defaul
使用RKE构建企业生产Kubernetes集群
weixin_47758895的博客
04-05 1060
RKE是一款经过CNCF认证的开源Kubernetes发行版，可以在Docker容器内运行。它通过删除大部分主机依赖项，并为部署、升级和回滚提供一个稳定的路径，从而解决了Kubernetes最常见的安装复杂性问题。借助RKE，Kubernetes可以完全独立于正在运行的操作系统和平台，轻松实现Kubernetes的自动化运维。只要运行受支持的Docker版本，就可以通过RKE部署和运行Kubernetes。
重要提醒 | 手动轮换Rancher Kubernetes集群的证书
cenmeng8703的博客
07-01 990
Kubernetes集群通常使用ssl证书来加密通信，Rancher会自动为集群生成证书。在Rancher v2.0.14、v2.1.9之前的版本，Rancher配置集群的自动生成证书的有效期为1年，这意味着如果您在大约1年前使用这些版本创建了Rancher配置集群，那么您需要尽快开始轮换证书，否则证书过期后集群将进入错误状态。轮换证书是一次性操作，新生成的证书有效期为10年...
RKE2安装kubernetes（2）
m0_49654228的博客
09-14 3533
RKE2安装kubernetes 环境准备 修改主机名 hostnamectl set-hostname rke2-1 && bash 系统版本 [root@rke2-4 ~]# uname -a Linux rke2-4 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux [root@rke2-4 ~]# cat /etc/redhat-release
K8S之Resource Quotas
最新发布
qq_37278522的博客
04-16 994
当用户在命名空间下创建资源（如 Pod、Service 等）时，Kubernetes 的配额系统会跟踪集群的资源使用情况， 以确保使用的资源用量不超过 ResourceQuota 中定义的硬性资源限额。它可以限制命名空间中某种类型的对象的总数目上限，也可以限制命名空间中的Pod可以使用的计算资源的总上限。）的配额被启用， 则用户必须为这些资源设定请求值（request）和约束值（limit），否则配额系统将拒绝 Pod 的创建。配额机制仅统计所列举的作用域的交集中的资源用量。
清理rancher RKE集群
08-02
要清理Rancher RKE集群，可以按照以下步骤进行操作： 1. 停止所有Rancher相关容器：使用命令`docker stop $(docker ps -q)`停止所有正在运行的容器。 2. 删除所有Rancher相关容器：使用命令`docker rm $(docker ps -aq)`删除所有容器。 3. 删除容器存储：使用命令`docker volume rm $(docker volume ls -q)`删除所有容器存储。 4. 卸载Kubernetes组件和secrets：根据系统类型，选择运行以下命令更新集群： - MacOS: `./rke up --config ./rancher-cluster-restore.yml` - Linux: `./rke up --config ./rancher-cluster-restore.yml`[1][2][3] 通过执行以上步骤，您可以清理Rancher RKE集群并将其恢复到初始状态。请确保在执行这些操作之前备份重要的数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

均衡教派.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值