K8S集群证书过期，一键修复指南 | 干货分享

最新推荐文章于 2025-02-09 10:41:10 发布

原创

最新推荐文章于 2025-02-09 10:41:10 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #容器 #云原生

在日常维护Kubernetes集群时，如果在安装的时候没有把证书设置足够长的时间，那运行一段时间k8s就会面临证书过期的问题。如果处理不及时，会导致kubectl命令无法使用，集群服务瘫痪。本文将详细讲解在k8s集群证书已经过期的情况下，如何检查和更新证书，有效延长证书的有效期，并确保集群恢复正常运行。通过几步操作，你可以轻松解决证书过期问题，避免实验环境或生产集群长时间宕机。

一、检查证书状态

首先，我们需要检查Kubernetes集群中各个组件证书的有效期，确定哪些证书已经过期或即将过期。在k8s控制节点执行以下命令查看证书状态：

kubeadm certs check-expiration

该命令将返回所有组件证书的过期日期和剩余时间，如下所示：

CERTIFICATE                EXPIRES                  RESIDUAL TIME   CERTIFICATE AUTHORITY   EXTERNALLY MANAGED
admin.conf                 Sep 24, 2024 13:49 UTC   <invalid>       ca                      no      
apiserver                  Sep 24, 2024 13:49 UTC   <invalid>       ca                      no      
...

如果发现某些证书的过期时间已到或即将到达，下一步就该立即更新这些