18 | 如何处理k8s证书过期

最新推荐文章于 2024-06-19 21:43:43 发布

农耕园

最新推荐文章于 2024-06-19 21:43:43 发布

阅读量648

点赞数

分类专栏： # K8S 文章标签： kubernetes docker 容器

本文链接：https://blog.csdn.net/u013916029/article/details/128406227

版权

K8S 专栏收录该内容

19 篇文章 1 订阅

订阅专栏

1 证书过期

证书在使用的过程中，通常是一年有效期，到期后，需要重新续期。

2 常用命令

2.1 使用统一命令查看

kubeadm alpha certs check-expiration

2.2 查看apiserver.crt证书时间

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text  | grep Not

在这里插入图片描述

2.3 查看secret

kc  get  sercret

2.4 查看ingress

kc  get  ingress

3 k8s证书过期处理方法

第一步：
通过有问题的Hosts找到对应的ingress
第二步：
查看yaml看看是用到哪个secret
第三步：
然后kubectl edit secret  xxxx 修改一下secret的crt和key
第四步：
最后重启一下ingress-controller

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

农耕园

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
18 | 如何处理k8s证书过期

k8s 证书
复制链接

扫一扫

专栏目录

k8s证书过期处理方案

11-17

k8s默认的证书有效期为一年，在实际生产中，经常遇到证书过期导致的节点故障问题。 K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。执行命令发现报错： Unable to connect to the server: x509: certificate has expired or is not yet valid 查看K8S的日志: Part of the existing bootstrap client certificate is expired: 2022-11-9 9:29:04 +0000 UT 这是说明k8s使用的证书过期了，k8s自带证书是一年的有效期。所以我们解决问题的办法就是更换证书。 kubernetes证书过期处理流程适用于单master或多master的kubeadm安装部署方式。

K8S证书过期处理

李半仙

10-09

1206

K8S证书过期处理一、查看证书过期时间 find /etc/kubernetes/pki/ -type f -name "*.crt" -print|xargs -L 1 -t -i bash -c 'openssl x509 -noout -text -in {}|grep After' 二、备份原来的配置文件和证书 find /etc/kubernetes/pki/ -regex '.*.[crt|key]'|grep -v sa|grep -v ca|xargs -i cp {} /opt/ 三

参与评论您还未登录，请先登录后发表或查看评论

【云原生】Kubernetes----证书过期处理办法

热门推荐

海鸥

04-14

1万+

问题现象 K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。查看K8S的日志: Part of the existing bootstrap client certificate is expired: 2021-06-10 06:29:04 +0000 UT 这是说明k8s使用的证书过期了，k8s自带证书是一年的有效期。所以我们解决问题的办法就是更换证书。一、确认K8S证书过期时间查看k8s某一证书过期时间：

k8s 证书过期解决

jiangbenchu的博客

11-16

9402

K8S CA证书是10年，但是组件证书的日期只有1年，为了证书一直可用状态需要更新，目前主流的一共有3种： 1、版本升级，只要升级就会让各个证书延期1年，官方设置1年有效期的目的就是希望用户在一年内能升级1次，详见：k8s升级 2、通过命令续期（这种只能延长一年） 3、编译源码Kubeadm，设置10年一、查看证书过期时间 vim test.sh for item in `find /etc/kubernetes/pki -maxdepth 2 -name "*.crt"`; do openssl x5

k8s集群查看证书到期时间

weixin_45112997的博客

02-02

2062

k8s集群查看证书到期时间

证书到期监视器控制器监视Ingress中使用的TLS证书的到期。-Golang开发

05-26

证书到期监视器控制器证书到期监视器控制器监视Ingress中使用的TLS证书的到期。安装您可以使用以下示例将其应用于群集。 ap证书到期监视器控制器证书到期监视器控制器监视Ingress中使用的TLS证书的到期。安装您可以使用以下示例将其应用于您的集群。 apiVersion：apps / v1种类：部署元数据：名称：certificate-expiry-monitor-controller命名空间：kube-system spec：副本：1选择器：matchLabels：app：certificate-expiry-monitor-controller模板：元数据：标签：app：证书过期

kubernetes（kubeadm）证书已经过期时间调整

余帅_的博客

03-27

2917

前言：因为kubeam版本是1.9.0（可用命令查询 kubeam version）参考：https://www.cnblogs.com/skymyyang/p/11093686.html 检查证书是否过期(如图) openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not ' 已过期几个月，本编记录...

k8s证书过期说明

weixin_34122604的博客

04-13

1033

生成etcd证书的时候设置了一个过期时间，expiry 定义了过期时间876000h。有的时候我们这个小时会定义的比较短，这个是K8s的一个整数过期时间。如果当k8s证书过期之后，会造成集群调度出现问题，但是同样在kubelet日志里面会提示我们证书过期，这里我就提示大家在创建证书的时候，建立的时间写长一点这里我写的是876000h，也就是100年。查看过期时间的方法：cfssl-certi...

Kubernetes ingress 证书更新

小楼一夜听春雨，深巷明朝卖杏花

03-01

979

4.注意证书自己加密的内容是有换行的，k8s内原来的信息没有换行可以自己手动操作一下。修改为新的证书内容证书需要通过base64加密。查看现在的证书并编辑内容。3.证书的加密和解密。

kubeadm安装的k8s，证书过期了怎么办？

qq_50119948的博客

05-06

1854

. 问题起源 kubeadm 是 kubernetes 提供的一个初始化集群的工具，使用起来非常方便。但是它创建的apiserver、controller-manager等证书默认只有一年的有效期，同时kubelet 证书也只有一年有效期，一年之后 kubernetes 将停止服务。官方推荐一年之内至少用 kubeadm upgrade 更新一次 kubernetes 系统，更新时也会自动更新证书。不过，在产线环境或者无法连接外网的环境频繁更新 kubernetes 不太现实。我们可以在过期之前或之后，

云原生运维实战 | 快速解决高可用K8s集群证书到期问题

WeiyiGeek 唯一极客IT知识分享

06-29

816

移除并等待 20 秒（参考 KubeletConfiguration 结构中的fileCheckFrequency 值）, 等待pod终止后再将配置清单移会原始目录，然后kubelet将会重建这些Pod。由于作者水平有限，本章错漏缺点在所难免，希望读者批评指正，若有问题或建议请在文章末尾留下您宝贵的经验知识，或联系邮箱地址。Step 8.若kuebelt证书未更新，我们需要在集群证书签名请求CSR中进行批准。原文地址: https://blog.weiyigeek.top/

解决K8s证书过期问题

m0_52931616的博客

11-02

3228

解决K8s证书过期问题

k8s证书过期的解决方案

是我的温柔啊

03-29

1000

注意：需要重启pod ,例如： kubectl delete po -n kube-system metrics-server-5d497bdd7d-tlzz7。首先需要在linux中安装openssl，这点不多做赘述。注意：证书更新后，需要重启master节点。

k8s ingress不生效的bug 解决了。

baidu_21349635的专栏

08-10

2428

场景还原:本人的k8s版本是v1.21，安装好了ingress发现，怎么都无法根据域名测试处理，都是报nginx的404错误。看了篇文章：https://blog.csdn.net/weixin_38797137/article/details/124251698安装这种方式就成功了。

kubeadm k8s 证书过期

09-09

您好！关于"Kubeadm K8s证书过期"的问题，您可以执行以下步骤来解决： 1. 查看证书过期状态：运行以下命令检查证书的过期时间： ```shell kubeadm alpha certs check-expiration ``` 如果证书即将过期或已经过期，您将看到相关的警告信息。 2. 更新证书：要更新证书，您可以使用以下命令： ```shell kubeadm alpha certs renew all ``` 使用此命令将为所有证书生成新的有效期，并将其更新到Kubernetes集群中。 3. 重新启动kubelet：使用以下命令重新启动kubelet服务以使更改生效： ```shell systemctl restart kubelet ``` 请注意，这些步骤假设您已经安装了kubeadm和kubelet，并且您对Kubernetes集群有适当的访问权限。另外，务必在执行任何更改之前备份重要的配置文件和证书。如有必要，您可能还需要更新其他相关组件（如kube-proxy）的证书。希望这些信息能够帮助您解决Kubeadm K8s证书过期的问题！如果您需要进一步的帮助，请随时提问。