kubernetes》》k8s》》证书有效期

csharp 复制代码
cd /etc/kubernetes/pki
openssl x509 -in apiserver.crt -text -noount

通常,Kubernetes的证书是由kubeadm生成的,所以可能需要修改kubeadm的源码或者配置

登录Master节点

》》》默认延续1年

csharp 复制代码
# 查看证书 检查证书有效期
# 该命令显示 /etc/kubernetes/pki 文件夹中的客户端证书以及 kubeadm 使用的 KUBECONFIG 文件中嵌入的客户端证书的到期时间/剩余时间。
kubeadm certs check-expiration
# 该命令会自动续期所有即将过期的证书。
kubeadm certs renew all
# 重启相关组件
systemctl restart kubelet

》》 修改任意年限

相关推荐
掘金-我是哪吒10 分钟前
分布式微服务系统架构第155集:JavaPlus技术文档平台日更-Java线程池实现原理
java·分布式·微服务·云原生·架构
朱杰jjj28 分钟前
Docker容器中无法使用vim、vi命令处理
docker·容器·vim
东林牧之37 分钟前
CICD[软件安装]:docker安装gitlab
docker·容器·gitlab
cui_hao_nan10 小时前
Docker后端部署
运维·docker·容器
小张是铁粉11 小时前
docker在Linux的安装遇到的问题
linux·docker·容器
没有名字的小羊13 小时前
8.Docker镜像讲解
运维·docker·容器·tomcat
木鱼时刻14 小时前
容器与 Kubernetes 基本概念与架构
容器·架构·kubernetes
LCG元16 小时前
云原生微服务间的异步消息通信:最终一致性与系统容错的架构实战
微服务·云原生·架构
做一个AC梦16 小时前
Docker安装失败:Docker Desktop installation failed
运维·docker·容器
Shan120516 小时前
浅谈Docker Kicks in的应用
运维·docker·容器