K8s更新证书

最新推荐文章于 2025-10-09 14:51:02 发布

原创

最新推荐文章于 2025-10-09 14:51:02 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #kubernetes

本文详细介绍了如何在Kubernetes集群中更新证书，包括备份原有文件、通过pptp拨号建立连接、使用kubeadm生成新证书、备份并更新配置文件、重启相关服务、处理kubelet证书以及更新kubectl配置文件，确保集群正常运行。

K8s更新证书

http://blog.chinaunix.net/uid-28813320-id-5823201.html
1、备份原有文件
mv /etc/kubernetes/pki/apiserver.crt /etc/kubernetes/pki/apiserver.crt.old.old
mv /etc/kubernetes/pki/apiserver.key /etc/kubernetes/pki/apiserver.key.old.old
mv /etc/kubernetes/pki/apiserver-kubelet-client.crt /etc/kubernetes/pki/apiserver-kubelet-client.crt.old
mv /etc/kubernetes/pki/apiserver-kubelet-client.key /etc/kubernetes/pki/apiserver-kubelet-client.key.old
#mv /etc/kubernetes/pki/ca.crt /etc/kubernetes/pki/ca.crt.old
#mv /etc/kubernetes/pki/ca.key /etc/kubernetes/pki/ca.key.old
#mv /etc/kubernetes/pki/front-proxy-ca.crt /etc/kubernetes/pki/front-proxy-ca.crt.old
#mv /etc/kubernetes/pki/front-proxy-ca.key /etc/kubernetes/pki/front-proxy-ca.key.old
mv /etc/kubernetes/pki/front-proxy-client.crt /etc/kubernetes/pki/front-proxy-client.crt.old
mv /etc/kubernetes/pki/front-proxy-client.key /etc/kubernetes/pki/front-proxy-c

最低0.47元/天解锁文章