k8s集群证书更新步骤

先检查一下证书有效期

kubeadm certs check-expiration

更新证书 ,这个命令将会更新所有组件的证书

kubeadm certs renew all
k8s集群证书更新步骤_第1张图片

root用户

echo “export KUBECONFIG=/etc/kubernetes/admin.conf” >> ~/.bash_profile

source ~/.bash_profile

对于非root用户

mkdir -p $HOME/.kube

输入y确认

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
输入y,强制覆盖
sudo chown ( i d − u ) : (id -u): (idu):(id -g) $HOME/.kube/config

更新用户凭证
cp /etc/kubernetes/admin.conf ~/.kube/config

#重启kubelet
systemctl restart kubelet

如果k8s还未生效,则可以重启服务器使证书生效

reboot
k8s集群证书更新步骤_第2张图片

你可能感兴趣的:(架构,技术,kubernetes,容器,云原生)