kubernetes kubelet证书过期怎么办?

微信图片_20191128131910.png

以下操作在集群中的每个节点上都需要执行:
1.进入/etc/ kubernetes证书目录
2创建证书备份目录,备份 kubelet.kubeconfig文件, mkdir backup&& mv kubelet.kubeconfig backup/
3进入etc/kubernetes/s目录,备份证书文件: mv kubelet*/ backup/
4重启节点上的kubelet服务, systemctl restart kubelet
5.查看集群证书申请信息: kubectl get csr
6.同意证书申请: kubectl certificate approve node-csr-qSz!5 ueywsSDVA1vOY4G1D999103 WNfVCKTTKMY
7.上面同意证书申请最后一个参数需要根据具体的申请名称来填,通过第6步命令可查看
8.同意完成后,就会自动生成etc/ kubernetes/ kubelet.kubeconfig以及/etc/kubernetes/ssl/kubeletx证书文件