kubernetes证书过期处理

  sre

DHOZEd.png
kubeadm安装后证书默认1年
升级kubernetes版本时会刷新证书到期时间
在kubernetes1.15版本后可以用命令kubeadm alpha certs renew all随时续期一年
1.14及其下版本需要手动创建证书,例如
证书升级完成后,需要重建kubeconfig文件:

mv HOME/.kubeHOME/.kube_bak 
mkdir -p HOME/.kube
sudo cp -i /etc/kubernetes/admin.confHOME/.kube/config
sudo chown (id -u):(id -g) $HOME/.kube/config

LEAVE A COMMENT

Captcha Code