k8s证书过期

最新推荐文章于 2025-03-17 18:44:43 发布

少陽君

最新推荐文章于 2025-03-17 18:44:43 发布

阅读量502

点赞数

CC 4.0 BY-SA版权

分类专栏： K8S 文章标签： kubernetes 运维 linux

本文链接：https://blog.csdn.net/u010674101/article/details/127354340

本文档介绍了如何处理k8s集群证书过期的问题。内容包括环境信息（kk Version: 1.1.1，kubesphere 3.0，k8s version 1.20.4），查看证书到期时间，使用kubekey续签证书的步骤，以及非kubekey方式更新证书的方法，强调了证书过期可能带来的问题及解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

环境信息

kk Version:“1.1.1”
kubesphere 3.0
k8s version 1.20.4
刚好1年证书到期。
可以看到这个文章，我部署的，1年到期，童嫂无欺！！
kubesphere多节点部署，一个master，二个worker

话说回来，证书过期，真是一个巨坑。
由于我之前是有kubekey部署的，在我的电脑上找了很久配置文件才找到。

查看现有证书到期时间

[root@master ssl]# kubeadm alpha certs check-expiration
Command "check-expiration" is deprecated, please use the same command under "kubeadm certs"
[check-expiration] Reading configuration from the cluster...
[check-expiration] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -o yaml'
[check-expiration] Error reading configuration from the Cluster. Falling back to default configuration

CERTIFICATE                         EXPIRES                  RESIDUAL TIME   CERTIFICATE AUTHORITY   EXTERNALLY MANAGED
admin.conf                          Oct 14, 2022 02:54 UTC   <invalid>                               no      
apiserver                           Oct 14, 2022 02:54 UTC   <invalid>       ca                      no      
!