K8S证书更新

K8S证书更新

方法

更新证书
kubeadm alpha certs renew all
查看证书过期时间
kubeadm alpha certs check-expiration

kubeadm init phase kubeconfig all
负值kubectl配置
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config


注意事项

  1. 操作完需要重启 kube-apiserver、kube-controller、kube-scheduler、etcd 三个服务
  2. 需要使用docker命令确认容器是否真正重启(观察启动时间)
  3. 如果没有重启使用docker命令stop、rm掉对应的容器(服务和对应的pause容器)