K8S入门------更换证书

K8S入门------更换证书

kubeadm安装的kubernetes集群证书的证书有限期是一年，过期后kubectl命令就无法正常执行了，集群里的pod运行也会有问题的。kubelet执行命令就会报错：

Unable to connect to the server: x509: certificate has expired or is not yet valid: current time 2020-12-23T10:00:11+08:00 is after 2020-12-10T10:57:27Z

1、检查过期时间

kubeadm certs check-expiration

2、证书备份

cp -rp /etc/kubernetes /etc/kubernetes.bak

3、重新生成证书

kubeadm certs renew all

4、重启kubelet

systemctl restart kubelet

5、重新检查过期时间

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。