该脚本用于处理已过期或者即将过期的 kubernetes 集群证书
该脚本适用于所有 k8s 版本集群证书更新(使用 kubeadm 初始化的集群)
kubeadm 生成的证书有效期为 1 年,该脚本可将 kubeadm 生成的证书有效期更新为 10 年
该脚本只处理 master 节点上的证书,node 节点的 kubelet 证书默认自动轮换更新,无需关心过期问题,只需关心 master 节点上的证书即可
1. 使用说明
该脚本仅需要在 master 节点执行,无需在 node 节点执行
-
若没有 etcd 相关证书,只需要更新 master 证书即可,见这里(小于等于
v1.9
版本,etcd 默认不使用 TLS 连接) -
默认情况按照下面步骤进行证书更新
1.1. 拉取脚本
复制代码
1
2
3
4git clone https://github.com/yuyicai/update-kube-cert.git cd update-kubeadm-cert chmod 755 update-kubeadm-cert.sh
执行时请使用 ./update-kubeadm-cert.sh all
或者 bash update-kubeadm-cert.sh all
,不要使用 sh update-kubeadm-cert.sh all
,因为某些 Linux 发行版 sh 并不是链接到 bash,可能会不兼容
1.2. 更新证书
如果有多个 master 节点,在每个 master 节点都执行一次
执行命令:
复制代码
1
2./update-kubeadm-cert.sh all
最后
以上就是奋斗朋友最近收集整理的关于kubeadm证书过期问题1. 使用说明的全部内容,更多相关kubeadm证书过期问题1.内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
发表评论 取消回复