k8s自定义证书

最新推荐文章于 2023-08-18 17:07:44 发布
最新推荐文章于 2023-08-18 17:07:44 发布
阅读量205 收藏
点赞数
分类专栏： k8s 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yxy364792412/article/details/120455792
版权

k8s ingress证书

kubectl create secret tls demo.brain.lenovo.com --cert=demo.cert   --key=demo.key -n catl

自定义的证书需要配host

vim /etc/hosts

xxx   demo.brain.lenovo.com
也可以改coredns来解析域名
kubectl edit configmap coredns -n kube-system
位置：protheus 上边位置
hosts {
   
            10.110.156.89   demo.brain.lenovo.com    
            10.110.156.89   demo-harbor.brain.lenovo.com
            10.110.156.102  demo-edge.brain.lenovo.com    
            10.110.156.102  demo-edge-harbor.brain.lenovo.com
            fallthrough
        }
kubectl sc
了解本专栏 订阅专栏 解锁全文 超级会员免费看
yxy364792412
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
k8s往secret里导入证书_k8s获取私有仓库之secret从原理到实践
weixin_35653679的博客
01-13 3256
前面的话在master上面创建一个secret，写在deploy的yaml里面，部署的时候，先由master权衡在哪个节点去部署，哪个节点就回去pull那个image(假如不存在这个镜像的话)，所以每个节点要先去login我们的私库，这个操作可以由ansible去完成。secret存储的是一些加密过的账号密码，不在yaml里面泄漏代码在master上创建一个secret创建一个secret这里要注...
用小白的方法自定义K8S集群证书，超级简单使用！！
My_Love_Linux的博客
04-21 420
就是关于K8S集群架构内部的证书问题，我们都知道使用kubeadm来初始化集群并且已容器交付的方式来搭建K8S是非常简单的。但是这里会存在一个大坑就是集群内部的证书只有一年有效期，一旦到期集群就挂了。需要手动续期并且可能会对正在运行的服务造成影响。 那么有没有方法可以避开二进制安装的繁琐，又不需要修改kubeadm源码来使用证书的有效期做自定义呢，肯定有，而且超简单。 这里我们已生产环境来说场景是刚刚使用kubeadm部署好了一般的K8S集群系统（一台MASTER,N台...
k8s使用自定义证书将客户端认证接入到API Server
weixin_30660027的博客
05-21 395
自定义证书使用kubectl认证接入API Serverkubeconfig是API Server的客户端连入API Server时使用的认证格式的客户端配置文件。使用kubectl config view查看其配置 1 kubectl config view 2 apiVersion: v1 3 clusters: #集群列表 4 - cluster: 5 ce...
Dashboard使用自定义证书
迷途的攻城狮
08-07 9697
Dashboard使用自定义证书 Kubernetes Dashboard的默认配置中，挂载的是一个空证书，浏览器访问时会一直提示非安全连接，访问时需要添加例外，部分情况下特别麻烦: 为解决此问题，我们需要为Dashboard提供完整的TLS证书。这里使用自签名证书来演示： 1、创建自签名CA [root@k8s-master tls]# pwd /root/kubernetes/...
kubernetes（K8S）创建自签TLS证书
aiduo4911的博客
09-09 1245
TLS证书用于进行通信使用，组件需要证书关系如下： 组件 需要使用的证书 etcd ca.pem server.pem server-key.pem flannel ca.pem server.pem server-key.pem kube-apiserver ca.pem server.pem server-key.pem kubelet ca.pem c...
k8s自定义资源类型代码自动生成
01-20
作者：小碗汤，一位热爱、认真写作的小伙，目前维护原创公众号：『我的小碗汤』，专注于写golang、docker、kubernetes等知识等提升硬实力的文章，期待你的关注。转载说明：务必注明来源（注明：来源于公众号：我的...
k8s证书过期处理方案
11-17
k8s默认的证书有效期为一年，在实际生产中，经常遇到证书过期导致的节点故障问题。 K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。 执行命令发现报错： ...
K8S集群证书监控ssl-exporter监控模板
01-14
原文链接：https://blog.csdn.net/m0_37814112/article/details/122349602
k8s证书修改为10年文件
06-13
k8s证书修改为10年文件
K8S主机Prometheus监控ssl证书资源清单及镜像文件
01-14
原文链接：https://blog.csdn.net/m0_37814112/article/details/122349602
Chrome下可用的的Kubernetes Dashboard证书的制作
01-08
在前面的文章中介绍了Dashboard 2.0.0的部署和使用方法，但是在Chrome 58+的版本无法使用，这篇文章用于memo和整理一下对应方法。 证书请求文件：CSR [root@host131 k8s]# cat dashboard-csr.config [ req ] default_bits = 2048 prompt = no default_md = sha256 req_extensions = req_ext distinguished_name = dn [ dn ] C = CN ST = LiaoNing L = DaLian O = K8S OU = System
k8s-01一键生成k8s证书
weixin_34406086的博客
10-02 997
下面直接写成脚本就行放在/root/ssl下面直接执行就行 备注：此为master节点生成的证书都在/opt/kubernetes/ssl下面，如果node节点想用直接scp过去 192.168.56.10为master 192.168.56.11node01 192.168.56.12node02 hosts也可以只写master节点的ip地址...
k8s dashboard 一键生成ssl证书脚本
k8s dashboard 一键生成ssl证书脚本
01-25 2094
k8s dashboard 一键生成ssl证书脚本 #!/bin/bash openssl genrsa -out ca.key 2048 openssl req -new -x509 -key ca.key -out ca.crt -days 3650 -subj "/C=CN/ST=HB/L=WH/O=DM/OU=YPT/CN=CA" openssl genrsa -out dashboard...
kubernetes-dashboard自定义证书，解决一些浏览器无法访问dashboard问题
tzizi19881227的博客
10-25 2891
创建自签名CA [root@docker9-230 ~]# mkdir /ssl && cd /ssl [root@docker9-230 ssl]# openssl genrsa -out ca.key 2048 [root@docker9-230 ssl]# openssl req -new -x509 -key ca.key -out ca.crt -days 3650 -s...
二进制部署K8s集群:(2) 设定自签证书
阿蔡的博客
10-14 796
设定自签证书,证书生成工具有很多，如openssl，这里使用cfssl证书生成工具。 cfssl是一个开源的证书管理工具，使用json文件生成证书，相比openssl更方便使用，找任意一台主机操作即可，这里在master节点操作。 一、安装CFSSL 由于CFSSL系列的工具都是独立的二进制文件，所以下载相应的二进制文件并赋予权限即可。 [root@master1 cert]# wget -c https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 [root@mast
kubeadm证书生成示例
zhengide的博客
02-18 1593
创建openssl配置文件 其中ansible部分变量替换成master节点的IP和name,以及kubernetes svc的VIP。 [ req ] distinguished_name = req_distinguished_name [req_distinguished_name] [ v3_ca ] basicConstraints = critical, CA:TRUE keyUsag...
kubernetes的云中漫步(七)－－kubeadm使用ssl证书说明
zy_xingdian的博客
01-08 291
使用自定义的证书： 默认情况下, kubeadm 会生成运行一个集群所需的全部证书。 你可以通过提供你自己的证书来改变这个行为策略。 如果要这样做, 你必须将证书文件放置在通过 --cert-dir 命令行参数或者配置文件里的 CertificatesDir 配置项指明的目录中。默认的值是 /etc/kubernetes/pki。 如果在运行 kubeadm init 之前存在给定的证书和私钥对，...
K8S应用笔记 —— 签发自签名证书用于Ingress的https配置
最新发布
gmHappy
08-18 3万+
在本地签发自命名证书，用于`K8S`集群的`Ingress`的https配置。
k8s-1.9.1-步骤三（创建证书）
wzz_ccr的博客
04-05 2649
----------------------------------------------------------------------------------------------------------------------------执行主机：192.168.1.15or16or18创建admin-csr.jsoncat >/root/kubernetes/server/bin...
k8s 自定义指标命令
05-20
kubectl get --raw "/apis/custom.metrics.k8s.io/v1beta1/namespaces/<namespace>/<metric-name>" ``` 3. 在 Pod 中使用自定义指标： ``` apiVersion: apps/v1 kind: Deployment metadata: name: my-app spec: ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值