运维案例之记一次Kubernetes集群证书过期或延期操作处理实践指南

已于 2023-02-07 23:35:44 修改
阅读量692 收藏 5
点赞数 1
分类专栏： 云原生落地实用指南 文章标签： kubernetes 运维 docker 容器 云原生
于 2023-02-06 22:03:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013072756/article/details/128910824
版权
本文详细记录了一次Kubernetes V1.23.x集群证书过期或延期的操作实践，包括证书续签流程、更新后calico和kube-proxy的处理、控制平面与工作平面节点的移除和添加，以及遇到的问题和解决方案，适用于高可用集群的运维场景。
摘要由CSDN通过智能技术生成

欢迎关注「WeiyiGeek」公众号

点击 👇 下方卡片 即可关注我哟!

设为「星标⭐」每天带你 基础入门 到 进阶实践 再到 放弃学习！

涉及 网络安全运维、应用开发、物联网IOT、学习路径 、个人感悟 等知识

“  花开堪折直须折，莫待无花空折枝。 ”

作者主页：[ https://www.weiyigeek.top ]

作者博客：[ https://blog.weiyigeek.top ]

作者答疑学习交流群：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
全栈工程师修炼指南
关注
专栏目录
订阅专栏
云原生运维实战 | 快速解决高可用K8s集群证书到期问题
WeiyiGeek 唯一极客IT知识分享
06-29 891
移除并等待 20 秒（参考 KubeletConfiguration 结构 中的fileCheckFrequency 值）, 等待pod终止后再将配置清单移会原始目录，然后kubelet将会重建这些Pod。由于作者水平有限，本章错漏缺点在所难免，希望读者批评指正，若有问题或建议请在文章末尾留下您宝贵的经验知识，或联系邮箱地址。Step 8.若kuebelt证书未更新，我们需要在集群证书签名请求CSR中进行批准。原文地址: https://blog.weiyigeek.top/
Kubernetes集群方方面面实战教程学习线路指南
热门推荐
江晓龙的博客
10-31 7万+
Kubernetes集群方方面面实战教程学习线路指南 学习路线指南 欢迎大家来到jiangxl~的《Kubernetes集群方方面面进阶之路》专栏，本文给大家详细列出Kubernetes集群方方面面每一章节文章指南，大家可以根据自己的需求阅读想要学习的文章。 本专栏涵盖Kubernetes集群方方面面的技术总结，包括高可用集群、Pod资源、Pod资源控制器、配置存储、数据存储、安全框架等各方面深入解析、Helm包管理机制、Istio网格服务，以及基于Kubernetes集群的CI/CD流程设计及实现，总文章
一个简单的Python运维脚本示例，用于自动化管理Kubernetes集群中的Pods
03-31
一个简单的Python运维脚本示例，用于自动化管理Kubernetes集群中的Pods 这个脚本使用了 kubernetes Python客户端库来与Kubernetes集群进行交互，实现了以下功能： 加载Kubernetes配置文件。 创建Kubernetes API客户端。 指定命名空间和标签选择器，获取符合条件的所有Pod。 打印所有符合条件的Pod的信息。 删除所有符合条件的Pod。 你可以根据实际需求修改命名空间、标签选择器以及其他参数来适应不同的场景。
【k8s从节点报错】error: You must be logged in to the server (Unauthorized)
最新发布
Linux小白一只~正处于学习阶段，觉得我写的还好的请多多给我点赞呀,谢谢大家！！(๑＞ڡ＜)☆
08-13 880
解决报错！！[root@k8s-node01 ~]# kubectl get nodes error: You must be logged in to the server (Unauthorized)
kubeadm 重新生成证书
doublepg13的博客
11-21 589
路径下，kubeadm 生成的证书默认有效为 1 年，因此需要定时更新证书，否则证书到期会导致整个集群不可用。完成证书和配置文件的更新后，需要进行一系列后续操作保证更新生效，主要包括重启 kubelet、api-server、schedule等更新管理配置。Kubenetes 在升级控制面板相关组件时会主动更新证书，因此如果保证 Kubernetes 能够定期（一年以内）升级的话，证书会自动更新。将新生成的 admin.conf 文件拷贝，替换 ~/.kube 目录下的 config 文件。
向已经存在的Kubernetes集群中添加新的worker节点
ikkyphoenix的专栏
08-20 3162
Contents1. 新worker节点环境准备1.1. 配置yum源并安装相应版本的软件包1.2. 关闭交换分区并开启bridge-nf-call相关的功能2. master节点生成新的令牌3. 将新的worker节点加入集群4. 验证新加入的worker节点5. References 此前搭建了一个3节点的Kubernetes集群（1台control-plane, master节点；2台worker节点），要添加新的worker节点进来。为此，需要在新的worker节点上配置与master节点之间的ss
k8s(Kubernetes)实战（二）之部署api-server、controller-manager、scheduler、kubelet
Valhalla6416的博客
01-26 2413
书接上文 k8s(Kubernetes)实战（一）之部署etcd与flannel 。 接下来部署k8s的各个组件api-server、controller-manager、scheduler、kubelet，以及kubectl。 一、下载 k8s的release page:https://github.com/kubernetes/kubernetes/releases 进去之后，找到各版本的 CHANGELLOG, 然后找到 Server binaries的下载地址。 cd /da.
kubeadm部署k8s（包括离线方式）
weixin_42603477的博客
07-14 2964
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。这个工具能通过两条指令完成一个kubernetes集群的部署
kubernetes certs update 【证书更新】
爱死亡机器人
07-25 1066
查看 kubelet是否支持证书自动轮换，默认轮换的证书位于目录。查看集群指定证书位置。备份 kubelet。
神龙裸金属Kubernetes集群运维实践.pdf
10-19
阿里云基于神龙裸金属服务器的Kubernetes集群运维实践，需要实施全面的运维事件管理，包括接收事件、响应事件、决策中心执行修复操作等。 8. 机器人运维 阿里云基于神龙裸金属服务器的Kubernetes集群运维实践，...
大型Kubernetes集群运维管理实践.pdf
10-19
总的来说，大型Kubernetes集群的运维管理实践是一个综合了声明式设计、自动化操作员、故障恢复机制、资源优化和自定义扩展的复杂系统。通过这些方法，管理员可以更有效地管理大规模集群，降低运维成本，提升系统的...
解决kubernetes集群证书过期的问题
jiaohuizhuang6019的博客
11-08 418
解决kubernetes集群证书过期的问题
kubeadm kubernetes集群证书过期的处理方法
洒满阳光的午后的博客
11-16 972
动态证书重载目前还不被所有组件和证书支持，所有这项操作是必须的。正确的重启方法是临时将清单文件从 /etc/kubernetes/manifests/ 移除并等待 20 秒（参考 KubeletConfiguration 结构 中的fileCheckFrequency 值）。此时kubelet 会自动终止这些pod。pod终止后再将文件移回去，kubelet将重新创建这些pod。
kube-api log:authentication handshake failed: x509: certificate has expired or is not yet valid
weixin_39833509的博客
09-26 715
【代码】kube-api log:authentication handshake failed: x509: certificate has expired or is not yet valid。
kubernetes进阶操作
qq_52804302的博客
12-13 4067
文章目录第三天 Kubernetes进阶实践ETCD常用操作小结Kubernetes调度为何要控制Pod应该如何调度调度的过程NodeSelectornodeAffinitypod亲和性和反亲和性污点（Taints）与容忍（tolerations）Cordon小结Kubernetes集群的网络实现CNI介绍及集群网络选型Flannel网络模型实现剖析vxlan介绍及点对点通信的实现跨主机容器网络的通信brct命令ip命令Flannel的vxlan实现精讲利用host-gw模式提升集群网络性能Kubernet
k8s pod被驱逐问题分析及解决
u012516914的专栏
11-09 1万+
1、问题现象及分析环境说明 环境说明：centos7.3Kubernetes1.14docker 1.18.9异常信息：kubectl get pod发现服务被驱逐，然后在调度到其它节点...
部署Kubernetes kube-apiserver启动失败
山东梅长苏
05-11 3万+
systemctl restart kube-apiserver启动失败 [root@centos-master yum.repos.d]# systemctl status kube-apiserver.service ● kube-apiserver.service - Kubernetes API Server Loaded: loaded (/usr/lib/systemd/syst...
kubernetes 1.16 二进制集群高可用安装实操踩坑篇
sfdst的博客
04-28 7001
更多操作文章 https://devopstack.cn 1 系统设置 1.1 主机系统环境说明 [root@k8s-master01 ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) [root@k8s-master01 ~]# uname -r 3.10.0-693.el7.x86_64 1.2 主机名设...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈工程师修炼指南

原创不易，赞赏鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值