18 | 如何处理k8s证书过期

最新推荐文章于 2024-09-14 11:19:44 发布
最新推荐文章于 2024-09-14 11:19:44 发布
阅读量718 收藏
点赞数
分类专栏： # K8S 文章标签： kubernetes docker 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013916029/article/details/128406227
版权

目录

1 证书过期

证书在使用的过程中，通常是一年有效期，到期后，需要重新续期。

2 常用命令

2.1 使用统一命令查看

kubeadm alpha certs check-expiration

2.2 查看apiserver.crt证书时间

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text  | grep Not

在这里插入图片描述

2.3 查看secret

kc  get  sercret

2.4 查看ingress


                

                
                
        

        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  农耕园
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
Kubernetes集群证书过期处理：更新kubeadm生成的证书有效期为10年

				
			

			

				

					2301_79325339的博客
				

				

					09-17
					
					1126
					
				

			

		

		

			
				
通过遵循适当的步骤和使用适当的工具，您可以轻松地更新证书，并确保集群的顺利运行。证书的过期可能导致集群中的各种问题，因此及时更新证书是必要的。这将使用新的CA证书（ca.crt）和私钥（ca.key）签署apiserver证书签名请求，并生成一个新的apiserver证书（apiserver.crt）。现在，我们可以使用新的CA证书来签署先前生成的证书签名请求。最后一步是将新生成的证书替换掉旧证书，并重启相关的组件。对于其他组件的证书签署，也需要使用相应的CSR和CA证书。

			
		

	



                

            
              



	

		

			

				
					
k8s证书过期处理方案

				
			

			

				

					11-17
				

			

		

		

			
				
本文主要探讨的是针对kubeadm部署的Kubernetes集群中证书过期的处理流程。  首先，识别证书过期的标志是关键。当你尝试执行`kubectl`命令时，如果出现类似“Unable to connect to the server: x509: certificate has...

			
		

	



              


  
              

                


	

		

			

				
					
K8S证书过期处理

				
			

			

				

					李半仙
				

				

					10-09
					
					1248
					
				

			

		

		

			
				
K8S证书过期处理
一、查看证书过期时间
find /etc/kubernetes/pki/ -type f -name "*.crt" -print|xargs -L 1 -t -i bash -c 'openssl x509 -noout -text -in {}|grep After'

二、备份原来的配置文件和证书
find /etc/kubernetes/pki/ -regex '.*.[crt|key]'|grep -v sa|grep -v ca|xargs -i cp {} /opt/

三

			
		

	





	

		

			

				
					
k8s证书过期处理

				
			

			

				

					qq_35573061的博客
				

				

					09-14
					
					1739
					
				

			

		

		

			
				
证书一共分为根CA（ca.crt）master各组件的证书（包括etcd、apiserver、front-proxy、controller-manager等各种）kubelet证书其中，根CA和master各组件证书默认已经改成了100年，kubelet证书改成了10年且有自动轮换在一些用老包部署的环境里，可能出现证书过期问题，需要按如下操作解决证书问题。

			
		

	



		

			
		



	

		

			

				
					
K8S证书过期解决办法之替换证书

				
			

			

				

					q_hsolucky的博客
				

				

					06-20
					
					1万+
					
				

			

		

		

			
				
k8s证书过期解决方案之替换证书

			
		

	





	

		

			

				
					
【云原生】Kubernetes----证书过期处理办法

				
			

			

				

					hy199707的博客
				

				

					06-19
					
					2394
					
				

			

		

		

			
				
随着云计算技术的飞速发展，Kubernetes已成为企业构建、扩展和管理容器化应用程序的首选平台。然而，随着集群的持续运行，在企业中经常会遇到一个问题——Kubernetes集群的证书过期。这个问题不仅影响集群的稳定性，还可能带来安全风险。本文将深入探讨Kubernetes证书过期的问题、影响以及解决方案

			
		

	





	

		

			

				
					
K8S-证书过期问题:默认1年

				
			

			

				

					only_xiao_的博客
				

				

					03-28
					
					526
					
				

			

		

		

			
				
k8s证书过期了

			
		

	





	

		

			

				
					
kubeadm初始化k8s证书过期解决方案

				
			

			

				

					05-23
				

			

		

		

			
				
### kubeadm初始化k8s证书过期解决方案  #### 概述  Kubernetes（简称k8s）作为当前主流的容器编排工具之一，在实际部署过程中常常采用kubeadm进行快速部署与管理。然而，在长期运行的过程中，kubeadm初始化时生成的...

			
		

	





	

		

			

				
					
k8s-证书过期处理办法.txt

				
			

			

				

					08-15
				

			

		

		

			
				
k8s正式设置了一年的有效期时间，到期后集群无法使用，需要重新对证书进行修改

			
		

	





	

		

			

				
					
k8s证书过期问题处理

					
最新发布

				
			

			

				

					10-16
				

			

		

		

			
				
k8s证书过期问题处理

			
		

	





	

		

			

				
					
k8s集群证书过期解决

				
			

			

				

					weixin_45112997的博客
				

				

					08-29
					
					2646
					
				

			

		

		

			
				
k8s集群证书过期解决

			
		

	





	

		

			

				
					
证书到期监视器控制器监视Ingress中使用的TLS证书的到期。-Golang开发

				
			

			

				

					05-26
				

			

		

		

			
				
证书到期监视器控制器证书到期监视器控制器监视Ingress中使用的TLS证书的到期。
安装您可以使用以下示例将其应用于群集。
ap证书到期监视器控制器证书到期监视器控制器监视Ingress中使用的TLS证书的到期。
安装您可以使用以下示例将其应用于您的集群。
apiVersion：apps / v1种类：部署元数据：名称：certificate-expiry-monitor-controller命名空间：kube-system spec：副本：1选择器：matchLabels：app：certificate-expiry-monitor-controller模板：元数据：标签：app：证书过期



			
		

	





	

		

			

				
					
K8S 证书过期解决办法

					
热门推荐

				
			

			

				

					海鸥
				

				

					04-14
					
					1万+
					
				

			

		

		

			
				
问题现象

K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。

查看K8S的日志:

Part of the existing bootstrap client certificate is expired: 2021-06-10 06:29:04 +0000 UT
这是说明k8s使用的证书过期了，k8s自带证书是一年的有效期。所以我们解决问题的办法就是更换证书。

一、确认K8S证书过期时间

查看k8s某一证书过期时间：


			
		

	





	

		

			

				
					
k8s 证书过期解决

				
			

			

				

					jiangbenchu的博客
				

				

					11-16
					
					9673
					
				

			

		

		

			
				
K8S CA证书是10年，但是组件证书的日期只有1年，为了证书一直可用状态需要更新，目前主流的一共有3种：
1、版本升级，只要升级就会让各个证书延期1年，官方设置1年有效期的目的就是希望用户在一年内能升级1次，详见：k8s升级
2、通过命令续期 （这种只能延长一年）
3、编译源码Kubeadm，设置10年
一、查看证书过期时间
vim test.sh
for item in `find /etc/kubernetes/pki -maxdepth 2 -name "*.crt"`;
do openssl x5

			
		

	





	

		

			

				
					
k8s集群查看证书到期时间

				
			

			

				

					weixin_45112997的博客
				

				

					02-02
					
					2499
					
				

			

		

		

			
				
k8s集群查看证书到期时间

			
		

	





	

		

			

				
					
k8s证书100年到期

				
			

			

				

					qwert1920的博客
				

				

					01-04
					
					1904
					
				

			

		

		

			
				
下载特定版本源码1234或者使用 git 获取12345。

			
		

	





	

		

			

				
					
kubernetes（kubeadm）证书已经过期时间调整

				
			

			

				

					余帅_的博客
				

				

					03-27
					
					2967
					
				

			

		

		

			
				
前言：因为kubeam版本是1.9.0（可用命令查询 kubeam version）
参考：https://www.cnblogs.com/skymyyang/p/11093686.html
检查证书是否过期(如图)
openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not '


已过期几个月，本编记录...

			
		

	





	

		

			

				
					
k8s证书过期说明

				
			

			

				

					weixin_34122604的博客
				

				

					04-13
					
					1090
					
				

			

		

		

			
				
生成etcd证书的时候设置了一个过期时间，expiry 定义了过期时间876000h。有的时候我们这个小时会定义的比较短，这个是K8s的一个整数过期时间。如果当k8s证书过期之后，会造成集群调度出现问题，但是同样在kubelet日志里面会提示我们证书过期，这里我就提示大家在创建证书的时候，建立的时间写长一点

这里我写的是876000h，也就是100年。
查看过期时间的方法：cfssl-certi...

			
		

	





	

		

			

				
					
Kubernetes ingress 证书更新

				
			

			

				

					小楼一夜听春雨，深巷明朝卖杏花
				

				

					03-01
					
					1109
					
				

			

		

		

			
				
4.注意证书自己加密的内容是有换行的，k8s内原来的信息没有换行 可以自己手动操作一下。修改为新的证书内容 证书需要通过base64加密。查看现在的证书并编辑内容。3.证书的加密和解密。

			
		

	





	

		

			

				
					
K8s证书过期处理：续签与操作指南

				
			

			

				

					
				

			

		

		

			
				
总结来说，处理k8s证书过期的关键步骤包括确认证书状态、备份现有证书、更新证书并替换相关配置文件。定期检查和自动化的证书管理是保障k8s集群稳定运行的重要环节。在多master的kubeadm部署中，这个过程可能需要更...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值