Kubernetes 控制平面组件证书更新与重启，排错

目录:
1. 检查证书有效期
2. 更新kube-apiserver与kube-controller-manager证书
3. 获取集群状态与事件
4. 检查关键日志与容器
5. 重启相关组件容器
1. 检查证书有效期
使用以下命令检查证书有效期:
bash
find /etc/kubernetes/pki/ -type f -name "*.crt" -print|egrep -v 'ca.crt$'|xargs -L 1 -t  -i bash -c 'openssl x509  -noout -text -in {}|grep After'
2. 更新kube-apiserver与kube-controller-manager证书
如果证书已过期或即将过期,需要更新证书。使用kubeadm工具如下更新证书:
bash 
sudo kubeadm alpha certs renew apiserver-etcd-client 
sudo kubeadm alpha certs renew apiserver-kubelet-client
sudo kubeadm alpha certs renew front-proxy-client
 
3. 获取集群状态与事件 
使用kubectl get cs检查控制平面组件状态:
bash
kubectl get cs
使用kubectl get events获取集群最近事件,检查是否有证书相关报错事件。
4. 检查关键日志与容器
使用journalctl检查控制平面组件日志,例如:
bash
journalctl -l -u kube-apiserver
journalctl -l -u kube-controller-manager
journalctl -l -u kube-scheduler
journalctl -l -u kubelet
journalctl -l -u kube-proxy

/var/log/kube-apiserver.log
/var/log/kube-scheduler.log
/var/log/kube-controller-manager.log
/var/log/kubelet.log
/var/log/kube-proxy.log

使用docker ps检查相关容器,并检查容器是否重启过或存在问题。
5. 重启相关组件容器 
如果发现证书问题导致组件异常,需重启相关容器:
bash
docker ps |grep kube-apiserver|grep -v pause|awk '{print $1}'|xargs -i docker restart {}  
docker ps |grep kube-controller-manage|grep -v pause|awk '{print $1}'|xargs -i docker restart {}
docker ps |grep kube-scheduler|grep -v pause|awk '{print $1}'|xargs -i docker restart {} 
总结:熟悉Kubernetes证书机制和控制平面组件ens,是管理集群的基本能力。定期检查证书有效期和组件运行状态,排查故障并及时更新维护,可以确保集群稳定运行。