k8s集群token过期重新生成

最新推荐文章于 2023-03-13 21:20:11 发布

zhou_zhao_xu

最新推荐文章于 2023-03-13 21:20:11 发布

阅读量2k

点赞数

分类专栏： k8s

本文链接：https://blog.csdn.net/zhou_zhao_xu/article/details/106800774

版权

k8s 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

文章目录

默认情况下，token会在24小时后过期。如果要在令牌过期后重新向集群中添加新的节点，则需要重新生成token，并获取ca证书sha256编码hash值

# 重新生成token
kubeadm token create
kk0ee6.nhvz5p85avmzyof3

# 获取ca证书sha256编码hash值
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
9db128fe4c68b0e65c19bb49226fc717e64e790d23816c5615ad6e21fbe92020

# 将新的node节点加入到k8s集群中
kubeadm join node主机ip地址:6443 --token wbekm9.d7m4p57rro7xuwzw \
    --discovery-token-ca-cert-hash sha256:9db128fe4c68b0e65c19bb49226fc717e64e790d23816c5615ad6e21fbe92020