kubeadm获取或创建加入k8s集群的token

kubeadm加入k8s集群

kubeadm join ip:port --token <token的值> \

–discovery-token-ca-cert-hash sha256: <sha的值>

k8s中token一般有效期为24小时

1.查看token是否有效

$ kubeadm token list

如果获取到的值不为空,则该token有效

2.获取ca证书sha256编码hash值

$ openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed ‘s/^.* //’

3.生成新的token

如果token失效,则可以新生成一个

$ kubeadm token create --print-join-command # 默认有效期24小时,若想久一些可以结合–ttl参数,设为0则用不过期

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值