六、《云原生 | Kubernetes篇》初始化k8s--延长证书过期时间

已于 2022-07-28 10:28:50 修改
阅读量365 收藏 1
点赞数
分类专栏： 《云原生核心技术》 文章标签： kubernetes 容器 云原生
于 2022-06-25 13:42:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46654855/article/details/125454690
版权
本文详细介绍了在Kubernetes集群中检查证书有效期及如何使用update-kubeadm-cert.sh脚本将apiserver、etcd和front-proxy证书的过期时间延长至10年的步骤，确保集群安全稳定运行。
摘要由CSDN通过智能技术生成

目录

一、查看证书有效时间：

通过上面可看到ca证书有效期是10年，从2022到2032年  

​编辑  # apiserver证书有效期是1年，从2022到2023年

 二、延长证书过期时间

 # apiserver证书有效期是1年，从2022到2023年

延长证书过期时间1.把update-kubeadm-cert.sh文件上传到master1、master2节点

2.在每个节点都执行如下命令1）给update-kubeadm-cert.sh证书授权可执行权限

 2）执行下面命令，修改证书过期时间，把时间延长到10年

3）在master1节点查询Pod是否正常,能查询出数据说明证书签发完成

验证证书有效时间是否延长到10年

一、查看证书有效时间：

[root@master1 ~]# openssl x509 -in /etc/kubernetes/pki/ca.crt -noout -text  |grep Not
            Not Before: Jun 20 08:43:22 2022 GMT
            Not After : Jun 17 08:43:22 2032 GMT
 

通过上面可看到ca证书有效期是10年，从2022到2032年  

了解本专栏 订阅专栏 解锁全文 超级会员免费看
k8s小王
关注
专栏目录
订阅专栏
二、《云原生 | Kubernetes篇》Kubernetes学习-K8S安装篇-Kubeadm安装高可用K8S集群--生产环境
qq_46654855的博客
06-18 774
目录1. Kubernetes 高可用安装1.1.1实验环境规划高可用Kubernetes集群规划kubeadm和二进制安装k8s适用场景分析1.1.2所有节点修改主机名1.1.3配置静态网络（static） 1.1.4一键生成密钥，主机之间免密登录​编辑​编辑 1.1.5 关闭交换分区提升性能1.1.6 修改内核参数1.1.7关闭并禁用防火墙1.1.8 关闭selinux1.1.9 配置阿里repo源1.1.10 配置阿里云docker 的repo源1.1.11配置安装 k8s 组件需要的阿里云的 rep
k8s证书延长为10年（kubeadm安装k8s1.18.12）
qq_37181884的博客
07-19 798
1、在github上下载对应的源码包，并上传到linux中 2、配置go的基础环境（k8s1.18.12需要go1.13以上的版本） 我用的go1.15 需求配置go1.15.11.linux-amd64.tar.gz 配置环境变量 3、修改配置文件的证书时间 找到CertificateValidity这个关键字，默认是1年，我已修改为10年 保存文件 注意：由于ca证书默认是10年，所以不用修改 如要修改，位置在/root/kubernetes-1.18.12...
k8s集群证书延期
liu_阳的博客
01-28 2331
k8s集群证书延期 延期前有几个前提条件 1、kubeadm需要调整，修改证书过期时间，把时间延长到100年 2、ca.crt我这里是调整后的100年，就没有调整 补充;kubelet延期为涉及 本次我的集群证书延期，是在这2个前提条件完全满足的情况下进行的 具体操作如下： 1、备份k8s全目录，/etc/kubernetes cp -r /etc/kubernetes /etc/kubernetes-bak 2、备份kubelet的目录（当时备份时，由于是第一次搞，考虑到万一kubelet受到影响，崩
k8s证书续签问题处理
最新发布
niuwj666的博客
07-29 356
有的项目k8s搭建时未考虑证书授权问题，导致一年后证书到期，一下是问题处理思路。
kubeadm初始化k8s集群延长证书过期时间.bash
06-01
kubeadm初始化k8s集群延长证书过期时间
通过脚本将kubeadm安装的k8s证书延期10年
甄能忽悠的博客
05-19 2565
通过脚本将kubeadm证书延期10年 前言 kubernetes 集群证书是各个组件交互的一个凭证，证书过期之后回直接影响到集群的使用，且kubeadm的证书默认有效期是1年，因此证书做延期，我们义不容辞。 检查下当前证书的有效期 [root@k8s-master ]# kubeadm alpha certs check-expiration [check-expiration] Reading configuration from the cluster... [check-expiration]
k8s证书续期
weixin_40668374的博客
05-15 447
如果证书即将到期，此处的天数应该是几天，在过期之前进行续期，保证集群的可用。6.再次查看期限，检查服务是否正常。避免出现问题可以回退。5.替换更新后的文件。
云原生（十八） | Kubernetes篇之Kubernetes（k8s）工作负载
Lansonli（蓝深李）的博客
06-06 4691
关于Pod深入介绍已经在之前文章讲述过，有不了解的同学可以再看看以下文章【云原生 | Kubernetes篇】深入了解Pod（六）_Lansonli的博客-CSDN博客关于Deployment深入介绍已经在上一篇文章讲述过，有不了解的同学可以看看以下文章【云原生 | Kubernetes篇】深入了解Deployment_Lansonli的博客-CSDN博客关于这块内容已经在之前文章讲述过，有不了解的同学可以再看看以下文章【云原生 | Kubernetes篇】深入RC、RS、DaemonSet、Statefu
云原生k8s-kubernetes
07-06
ansible
云原生Kubernetes全栈架构师：基于世界500强的k8s实战课程
02-18
分享课程——【2022】云原生Kubernetes全栈架构师：基于世界500强的k8s实战课程，2022年最新版，基于V1.23版本，完整版提供文档和软件下载！ 课程适合人群： 1、准备学习k8s的运维、开发、测试、架构师； 2、k8s...
kubeadm安装的k8s 证书过期升级为100年证书
y_zilong的博客
02-09 745
使用重新编译的100年版本的kubeadm程序替换原有的一年kubeadm，重启部分k8s组件 1、备份配置文件 kubectl get cm -o yaml -n kube-system kubeadm-config >/root/kubeadm_20211222.yaml 2、备份证书 cd /etc/ cp -ar kubernetes kubernetes.bak.20211222 tar -czf kubernetes.tar.gz.20211222 kubernetes 3、
kubeadm安装k8s集群(修改证书过期时间)
wuxingge的博客
06-04 1630
安装docker yum install -y yum-utils device-mapper-persistent-data lvm2 wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo sed -i 's+download.docker.com+mirrors.tuna.tsinghua.edu.cn/docker-ce+' /etc/yum.repos.d/doc
K8S 更新10年有效期证书
会哭的雨@的博客
03-05 4967
背景： k8s默认证书有效期为1年，需要更新证书有效期&加入证书自动更新机制 因k8s代码策略更新，导致延长有效期会有两套方案 v1.18支持--use-api参数，从controller-manager配置中获取证书有效期时间 kubeadm alpha certs renew all --use-api 接受更新请求 kubeadmcertificate approve REQUEST_NAME v1.19不支持--use-api参数，默..
kubeadm初始化k8s集群延长证书过期时间
weixin_38320674的博客
04-24 3705
前言kubeadm初始化k8s集群，签发的CA证书有效期默认是10年，签发的apiserver证书有效期默认是1年，到期之后请求apiserver会报错，使用openssl命令查询相关证...
K8s集群证书续签100年有效期
m0_50978391的博客
05-10 753
K8s集群证书续签100年有效期
升级K8S证书有效期为100年操作说明
数通畅联
01-21 4023
之前K8S集群默认使用1年期限，现在已不能满足实际需要，需要升级K8S证书有效期为100年。本文针对升级k8S证书有效期为100年的操作进行说明讲解。
k8s 1.14证书延期
nowhy25的博客
05-28 200
证书延期（非ca） https://www.jianshu.com/p/16d285aad0a8 https://blog.csdn.net/kozazyh/article/details/94593538 https://www.jianshu.com/p/220f78a6e2f1 https://code.bonc.com.cn/confluence/pages/viewpage.action?pageId=26282389 版本：kubernetes1.14.3 http外部集成的etcd 老版
k8s1.18.20高可用集群(修改源码延长证书时间)
qq_25934401的博客
10-27 1349
一、修改源码增加证书有效时间到100年 k8s有两种证书： ca证书默认是10年(ca、etcd-ca 、front-proxy-ca) 客户端证书和集群间认证证书有效期是1年：apiserver 、etcd-server、apiserver-etcd-client等 过期后，会导致api service不可用，使用过程中会出现：x509: certificate has expired or is not yet valid. 在初始化群集之前重新编译kubeadm，证书有效期设置为100年 1、获取源代
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

k8s小王

你的鼓励是我创作的最大动力~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值